През юли 2025 г. технологичният гигант Ingram Micro, един от най-големите световни доставчици на бизнес решения и технологии, е претърпял рансъмуер атака, довела до компрометиране на лични данни на над 42 000 души.
Компанията, която обслужва над 161 000 клиенти и има 23 500 служители, отчете 48 милиарда долара нетни продажби през 2024 г., подчертавайки мащаба на потенциалното въздействие от пробива.
Какво беше откраднато
В уведомленията до пострадалите и Генералния прокурор на Мейн, Ingram Micro обясни, че хакерите са откраднали документи от вътрешни файлови хранилища, включително:
-
Имена, контактни данни и дати на раждане,
-
Номера на социално осигуряване, шофьорски книжки и паспорти,
-
Данни за служители и кандидати за работа, включително оценки и служебни доклади.
Атаката е довела и до масивен срив на вътрешните системи и сайта на компанията, което е наложило служителите да преминат на отдалечена работа.
Атакуващата група – SafePay
Докато Ingram Micro все още не е потвърдил окончателно конкретната заплаха, първоначални доклади от и самата група SafePay сочат, че именно тя стои зад атаката.
SafePay е известна с техника „double-extortion“:
-
Открадване на чувствителни документи преди криптиране на системите,
-
Заплаха за публично разпространение на файловете, ако не се плати откуп.
Групата е създадена през септември 2024 г. и бързо се превръща в активен играч, запълвайки празнината, оставена от LockBit и BlackCat (ALPHV). Само жертвите, които не плащат откуп, се публикуват на техния dark web портал, като действителният брой на пострадалите вероятно е значително по-голям. SafePay заяви, че е откраднала 3,5 ТБ документи от Ingram Micro.
Високият риск за корпоративните данни
Случаят показва колко уязвими са големите ИТ доставчици и B2B платформи, където компрометиране на вътрешни системи може да доведе до:
-
масивни течове на лични данни на служители и клиенти,
-
пряка финансова и оперативна загуба,
-
репутационни рискове и потенциални съдебни действия.
Ingram Micro започна разследване веднага след инцидента (3–5 юли 2025 г.), но мащабът на щетите подчертава, че дори големи технологични компании могат да станат жертва на модерни рансъмуер кампании.
