Advantest Corporation ha notificado a los individuos afectados que un ataque de ransomware ocurrido a principios de este año expuso sus datos personales identificables. La empresa japonesa, fabricante global de equipos de prueba automatizados para la industria de semiconductores, sufrió una brecha de seguridad en su red el 15 de febrero, cuando un actor malicioso accedió a algunos de sus sistemas.
En la divulgación inicial, se indicó que los hackers habían accedido a partes de la red y desplegado un software de ransomware, aunque la compañía no pudo determinar si los datos de clientes o empleados se habían visto comprometidos. Sin embargo, en una notificación de violación de datos fechada el 6 de octubre de 2026, Advantest confirmó que se habían robado datos en el ataque.
La notificación indica: «En febrero de 2026, Advantest se dio cuenta de un incidente de ciberseguridad en el que un tercero no autorizado accedió a los sistemas de Advantest y extrajo algunos datos de nuestros servidores». Los tipos de datos expuestos incluyen información personal identificable (PII), aunque no está claro si estos datos pertenecen a clientes, empleados, socios o una combinación de estos grupos.
Qué significa para su organización
Las organizaciones que manejan datos personales, como empresas tecnológicas y fabricantes, deben revisar sus sistemas de seguridad y protocolos de respuesta a incidentes a raíz de este ataque. Es recomendable que se realicen auditorías de seguridad para identificar posibles vulnerabilidades y se implementen medidas de prevención contra ransomware.
Además, es crucial que las empresas establezcan procedimientos claros para notificar a los afectados en caso de una brecha de datos, así como ofrecer servicios de monitoreo de identidad y protección contra el robo de identidad, tal como lo ha hecho Advantest. Esto no solo ayuda a mitigar el riesgo para los individuos afectados, sino que también refuerza la confianza en la gestión de datos de la organización.
