Brecha de datos de Ingram Micro (42 521 personas afectadas)
La brecha de datos de Ingram Micro de 2025 afectó a 42 521 personas, según el registro de la Fiscalía General de Indiana.
Tipos de datos expuestos
2 sensibles9- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
- Government issued identification numbers
- Direcciones de correo electrónico
Acerca de esta brecha de datos
El documento presentado por la empresa ante la Comisión de Bolsa y Valores de Estados Unidos confirma que se detectó ransomware en determinados sistemas internos.
Ingram Micro es una empresa tecnológica global que ofrece servicios y distribución entre fabricantes de tecnología y proveedores de servicios en la nube, por un lado, y revendedores de tecnología para empresas, por otro. La empresa tiene su sede en Irvine, California.
¿Cómo ocurrió el incidente?
El registro de Indiana señala el 2 de julio de 2025 como fecha del incidente. En un comunicado público fechado el 5 de julio, Ingram Micro indicó que había detectado ransomware en determinados sistemas internos. La empresa protegió el entorno correspondiente mediante la desconexión de determinados sistemas, la aplicación de medidas de mitigación adicionales y el inicio de una investigación con especialistas externos en ciberseguridad.
¿Qué información se vio afectada?
El registro de la Fiscalía General de Texas indica que la información podría haber variado de una persona a otra. Los tipos de datos enumerados incluyen nombres, direcciones, fechas de nacimiento, números de Seguro Social, números de licencia de conducir u otros documentos de identificación oficiales, información médica e información sobre seguros médicos. El registro no indica que todos los tipos de información se vieran afectados en el caso de cada persona.
¿Cómo respondió Ingram Micro?
La empresa protegió el entorno correspondiente, desconectó determinados sistemas, aplicó medidas de mitigación e inició una investigación con destacados especialistas en ciberseguridad. También notificó a las autoridades policiales. El registro de Indiana indica que los avisos a los consumidores se enviaron el 16 de enero de 2026, mientras que el registro de Texas señala que se notificó por correo postal.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido un aviso deben consultar sus cartas para comprobar qué tipos de información se vieron afectados en su caso y revisar sus informes crediticios, cuentas financieras, documentos explicativos del seguro médico y registros de servicios médicos inesperados. Las personas cuyos números de Seguro Social o de identificación se hayan visto afectados pueden considerar solicitar una alerta de fraude o un bloqueo del crédito en función de sus circunstancias, y deben verificar de forma independiente los mensajes inesperados que soliciten datos de identidad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
