Violation de données chez Ingram Micro (42 521 personnes touchées)
La violation de données survenue chez Ingram Micro en 2025 a touché 42 521 personnes selon le registre du procureur général de l’Indiana.
Types de données exposées
2 sensibles9- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Government issued identification numbers
- Adresses e-mail
À propos de cette fuite de données
Le document déposé par l’entreprise auprès de la U.S. Securities and Exchange Commission confirme qu’un rançongiciel a été détecté sur certains systèmes internes.
Ingram Micro est une entreprise technologique mondiale qui assure la distribution et fournit des services entre les fabricants de technologies et les fournisseurs de services cloud, d’une part, et les revendeurs de technologies destinées aux entreprises, d’autre part. Son siège se trouve à Irvine, en Californie.
Comment l’incident s’est-il produit ?
Le registre de l’Indiana indique que l’incident a eu lieu le 2 juillet 2025. Dans une déclaration publique datée du 5 juillet, Ingram Micro a annoncé avoir détecté un rançongiciel sur certains systèmes internes. L’entreprise a sécurisé l’environnement concerné en mettant certains systèmes hors ligne, en appliquant des mesures d’atténuation supplémentaires et en ouvrant une enquête avec des spécialistes externes de la cybersécurité.
Quelles données ont été concernées ?
Le registre du procureur général du Texas indique que les données ont pu varier selon les personnes. Les catégories répertoriées comprennent les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, les informations médicales et les informations relatives à l’assurance maladie. Le registre n’indique pas que toutes ces catégories de données concernaient chaque personne.
Comment Ingram Micro a-t-elle réagi ?
L’entreprise a sécurisé l’environnement concerné, mis certains systèmes hors ligne, appliqué des mesures d’atténuation et ouvert une enquête avec des spécialistes de premier plan en cybersécurité. Elle a également informé les forces de l’ordre. Le registre de l’Indiana indique que les notifications aux consommateurs ont été envoyées le 16 janvier 2026, tandis que celui du Texas précise qu’elles ont été transmises par courrier.
Que devraient faire les personnes concernées ?
Si vous avez reçu une notification, vous devriez vérifier dans votre courrier les catégories de données qui vous concernent et examiner vos rapports de crédit, vos comptes financiers, vos décomptes d’assurance maladie ainsi que les documents faisant état de prestations médicales inattendues. Si votre numéro de sécurité sociale ou vos numéros d’identification ont été concernés, vous pouvez envisager, selon votre situation, de demander une alerte à la fraude ou un gel de votre dossier de crédit. Vous devriez également vérifier par un moyen indépendant l’authenticité des messages inattendus vous demandant des informations sur votre identité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
