日本半导体测试设备巨头Advantest确认2月勒索攻击致个人信息被窃：含社保号、护照与驾照号及医疗金融信息，距事件发现约233天才向个人发通知

揭露的信息类型范围异常宽泛，涵盖联系方式、出生日期、社会保障号、国民身份证号、驾照信息、护照号、医疗信息、财务信息及其他身份识别号码。通知按个人分别列明受影响的数据类别。Advantest表示没有信息显示被窃数据已被公开披露或以其他方式滥用，但承认这可能使受影响个人面临更高的身份盗用或欺诈风险。公司通过Kroll提供18个月免费身份盗用、信用与网络监测服务，注册截止日期为2027年1月4日。

事件的时间线值得关注。公司于2026年2月15日检测到攻击者访问部分系统，2月19日公开披露正在应对勒索软件攻击，3月4日的更新仍表示无法确定是否有信息被访问或外泄；直到10月6日的通知才给出答案——数据确实被取走。从发现到向个人通知间隔约233天，期间受影响者对自己的社保号已落入他人之手并不知情。目前没有勒索组织公开声称对此负责，公司也未说明攻击者的初始入侵路径。

受影响规模尚未完全披露。加州总检察长备案显示有超过500名加州居民受影响，马萨诸塞州与佛蒙特州备案分别列出14名与8名居民。Advantest在全球半导体测试设备市场占有率约58%，产品销售90%以上来自日本境外，其客户包括英特尔、三星等芯片制造商。公司称基于此次事件的经验正在加强网络、身份与访问管理、终端防护、云与应用安全以及安全运营等方面的措施。