خرق بيانات Ingram Micro (42,521 متضررًا)
طال خرق بيانات Ingram Micro لعام 2025 42,521 شخصًا، وفقًا لسجل المدعي العام لولاية إنديانا. ويؤكد الإفصاح الذي قدمته الشركة إلى هيئة الأوراق المالية والبورصات الأمريكية رصد برمجيات فدية في بعض أنظمتها الداخلية.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة9- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- Government issued identification numbers
- عناوين البريد الإلكتروني
حول خرق البيانات هذا
Ingram Micro شركة تكنولوجيا عالمية تعمل في التوزيع وتقديم الخدمات، وتربط بين مصنّعي التكنولوجيا ومزوّدي الخدمات السحابية من جهة، وشركات إعادة بيع التكنولوجيا لقطاع الأعمال من جهة أخرى. ويقع مقر الشركة في إيرفين بولاية كاليفورنيا.
كيف وقعت الحادثة؟
يحدد سجل ولاية إنديانا 2 يوليو 2025 بوصفه تاريخ الحادثة. وفي بيان عام بتاريخ 5 يوليو، قالت Ingram Micro إنها رصدت برمجيات فدية في بعض أنظمتها الداخلية. وأمّنت الشركة البيئة المعنية بفصل بعض الأنظمة عن الشبكة، وتطبيق تدابير إضافية للحد من آثار الحادثة، وبدء تحقيق بمشاركة متخصصين خارجيين في الأمن السيبراني.
ما المعلومات التي تأثرت؟
يشير سجل المدعي العام لولاية تكساس إلى أن المعلومات ربما اختلفت من شخص إلى آخر. وتشمل الأنواع المدرجة الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو غيرها من وثائق الهوية الحكومية والمعلومات الطبية ومعلومات التأمين الصحي. ولا يشير السجل إلى أن جميع هذه الأنواع من المعلومات شملت كل شخص.
كيف استجابت Ingram Micro؟
أمّنت الشركة البيئة المعنية، وفصلت بعض الأنظمة عن الشبكة، وطبّقت تدابير للحد من آثار الحادثة، وبدأت تحقيقًا بمشاركة متخصصين بارزين في الأمن السيبراني. كما أخطرت جهات إنفاذ القانون. ويُظهر سجل ولاية إنديانا أن الإشعارات أُرسلت إلى المستهلكين في 16 يناير 2026، بينما يذكر سجل ولاية تكساس أن الإشعارات أُرسلت بالبريد.
ما الذي ينبغي للمتضررين فعله؟
ينبغي لمتلقّي الإشعارات مراجعة رسائلهم لمعرفة أنواع المعلومات التي تخصهم، ومراجعة تقارير الائتمان والحسابات المالية والبيانات التوضيحية للتأمين الصحي وسجلات الخدمات الطبية غير المتوقعة. ويمكن لمن شملت الحادثة أرقام الضمان الاجتماعي الخاصة بهم أو أرقام وثائق هويتهم النظر في وضع تنبيه بشأن الاحتيال أو تجميد الائتمان بحسب ظروفهم، وينبغي لهم التحقق بصورة مستقلة من الرسائل غير المتوقعة التي تطلب معلومات عن هويتهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
