Advantest confirme un vol de données lors de l'attaque par rançongiciel de février

Le 6 octobre 2026, Advantest — le fabricant établi à Tokyo d'équipements de test automatisés utilisés dans toute l'industrie mondiale des semi-conducteurs — a commencé à notifier des personnes qu'une intrusion par rançongiciel survenue plus tôt dans l'année avait entraîné le vol de leurs données personnelles. L'avis confirme ce que l'entreprise n'avait pu établir lors de la divulgation initiale de l'attaque : qu'un tiers non autorisé avait « extrait des données de nos serveurs ».

Advantest a indiqué avoir détecté la compromission le 15 février 2026, lorsqu'un attaquant a obtenu l'accès à certains de ses systèmes, et avoir reconnu publiquement l'incident quelques jours plus tard. À l'époque, l'entreprise ne pouvait déterminer si des données de clients ou d'employés étaient concernées. La notification d'octobre tranche cette question, même si Advantest n'a pas précisé combien de personnes étaient touchées, ni s'il s'agit de clients, d'employés, de partenaires commerciaux ou d'un mélange.

Données exposées

Selon l'avis, les informations compromises couvrent un ensemble inhabituellement large de champs d'identité : coordonnées, date de naissance, numéro de sécurité sociale, numéro de pièce d'identité nationale, numéro de permis de conduire, numéro de passeport, ainsi que des informations médicales et financières, entre autres identifiants. L'ampleur de ces données — en particulier les numéros de passeport et de pièce d'identité officielle aux côtés de dossiers médicaux et financiers — expose les personnes concernées à un risque élevé d'usurpation d'identité et de fraude.

Aucun groupe de rançongiciel n'a publiquement revendiqué l'attaque, et Advantest a déclaré ne disposer d'aucune information indiquant que les données volées ont été divulguées ou utilisées à mauvais escient. La confirmation que des données ont quitté les serveurs de l'entreprise rend néanmoins cet événement nettement plus grave que la perturbation opérationnelle divulguée en février.

Réponse

Advantest a indiqué offrir aux personnes concernées 18 mois de surveillance gratuite contre l'usurpation d'identité, du crédit et du web via Kroll, les destinataires ayant jusqu'au 4 janvier 2027 pour s'inscrire. L'entreprise a invité les destinataires à surveiller leurs comptes financiers, à signaler toute transaction non reconnue et à rester vigilants face aux tentatives d'hameçonnage susceptibles de suivre une telle fuite.