Advantest heeft later dan verwacht bekendgemaakt dat er bij de ransomware-aanval in februari 2026 ook persoonsgegevens zijn gestolen. In een nieuwe reeks meldingen informeert het bedrijf betrokkenen over de aard van de data en waarschuwt het dat de kans op identiteitsdiefstal of fraude is toegenomen.
De chip-testspecialist werkt met automatische testapparatuur voor fabrikanten zoals Intel en Samsung. In februari gaf het bedrijf aan dat het was geïnfiltreerd en ransomware had uitgerold, maar toen was nog onduidelijk of er gevoelige informatie was geëxporteerd. Met de huidige meldingen schuift de focus duidelijk naar de impact op persoonlijke gegevens.
Advantest datalek: welke persoonsgegevens zijn gestolen?
Volgens Advantest gaat het om persoonlijk identificeerbare informatie (PII). De onderneming noemt onder andere namen, geboortedata, contactgegevens en identificatienummers. Daarnaast gaat het om gegevens zoals SSN’s, paspoortnummers en rijbewijsnummers.
Verder meldt het bedrijf dat ook medische en financiële informatie is betrokken bij de diefstal. Daarmee raakt het incident niet alleen aan standaard contact- of accountgegevens, maar ook aan gevoelige categorieën die extra risico’s opleveren.
Geen publieke verspreiding volgens Advantest
Advantest stelt dat het geen aanwijzingen heeft dat de PII openbaar is gemaakt of op andere wijze misbruikt. Tegelijkertijd benadrukt het bedrijf dat het incident toch kan leiden tot een groter risico op identiteitsfraude of financiële schade.
Dat is een belangrijk onderscheid: het bedrijf zegt niet dat er al misbruik is vastgesteld, maar erkent wel dat gestolen gegevens in de praktijk vaak opnieuw worden ingezet, bijvoorbeeld voor frauduleuze aanvragen of social engineering.
Hoeveel mensen zijn geraakt?
Advantest heeft niet openbaar gemaakt om hoeveel personen het precies gaat. Wel blijkt uit documentatie die het bedrijf heeft ingediend bij de California Attorney General’s Office dat het om meer dan 500 inwoners van Californië zou gaan.
Daarnaast noemt de melding aan toezichthouders in andere staten aantallen die kleiner zijn: in Massachusetts gaat het volgens de bijgevoegde kennisgeving om 14 betrokkenen en in Vermont om 8 personen.
Hoewel deze cijfers per staat verschillen, laat het incident zien hoe ransomware-aanvallen uiteindelijk kunnen uitmonden in datalekken waarvan de omvang pas later duidelijk wordt.
Geen claim van een bekende ransomwaregroep
In de meldingen wordt ook aandacht besteed aan de dadercontext. Er lijkt geen bekende ransomwaregroep publiekelijk de verantwoordelijkheid te hebben genomen voor de aanval op Advantest.
Dat komt vaker voor bij ransomware-incidenten: soms blijft de claim achterwege, of worden acties gedaan door groepen die niet aan de gangbare “affiliates” worden gekoppeld.
Waarom dit soort aanvallen verder gaat dan herstel van systemen
Ransomware wordt vaak gezien als een ICT-storing: systemen gaan op slot en teams moeten herstellen. Maar bij het Advantest datalek blijkt de schade niet beperkt tot beschikbaarheid. De diefstal van PII, inclusief identiteitsdocumenten en gegevens die raken aan gezondheid en financiën, kan leiden tot langdurige gevolgen.
Voor organisaties betekent dit dat incident response verder moet reiken dan het herstellen van back-ups en het opschonen van systemen. Ook data-sporen, toegangspaden en de mogelijke export van informatie horen bij de kern van het onderzoek.
Wat je als betrokken persoon kunt doen (praktische aandachtspunten)
Ook als een bedrijf meldt dat er geen misbruik is vastgesteld, is het verstandig om voorbereid te zijn. Identiteitsfraude ontstaat vaak pas later, zodra criminelen de gestolen gegevens hergebruiken.
- Controleer rekening- en creditinformatie op ongebruikelijke activiteiten.
- Wees alert op phishing en social engineering die kan aansluiten op de gestolen persoonsgegevens.
- Bewaar correspondentie van het bedrijf en check of er aanvullende instructies of monitoring wordt aangeboden.
- Overweeg extra beveiliging, zoals het beperken van gedeelde gegevens en het aanscherpen van wachtwoord- en authenticatiepraktijken.
Let op: exacte stappen kunnen per land en per type gegevens verschillen, maar bovenstaande punten helpen om de risico’s in de maanden na een datalek te beperken.
Breder beeld: ransomware leidt steeds vaker tot datalekken
Het verloop rond de Advantest datalek past in een bredere trend: aanvallers combineren ransomware met het exfiltreren van data. De beschikbaarheidsimpact kan direct voelbaar zijn, terwijl de datakant later pas volledig naar boven komt.
Wie zich wil verdiepen in hoe deze dynamiek werkt rond data-exfiltratie en misbruik van gestolen gegevens, kan ook lezen over vergelijkbare incidentlogica. Bijvoorbeeld: agentic pentesting: wat het bewijst en wat niet helpt om te begrijpen hoe security-testen en automatisering worden ingezet—en waar verwachtingen realistisch moeten blijven.
Ook relevant is het onderwerp CISO-data: cyberrisico in de workflow verschoven, omdat het benadrukt hoe risico niet alleen in incidenten zit, maar ook in dagelijkse processen en datastromen.
Conclusie
Met de recente meldingen bevestigt Advantest dat de ransomware-aanval in februari 2026 niet alleen systemen raakte, maar ook leidde tot diefstal van persoonlijke gegevens. Het bedrijf geeft aan dat er geen signalen zijn van publieke verspreiding of misbruik van de PII, maar wijst tegelijk op een verhoogd risico op identiteitsdiefstal en fraude.
Voor betrokkenen is dit een signaal om alert te blijven op financiële en identiteitsgerelateerde activiteiten. Voor organisaties onderstreept het incident dat incident response altijd ook de datakant—diefstal, toegang en mogelijke export—zwaar moet meenemen.
Bron: https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/
