Violação de dados da Ingram Micro (42.521 pessoas afetadas)
A violação de dados da Ingram Micro em 2025 afetou 42.521 pessoas, segundo o registro da Procuradoria-Geral de Indiana.
Tipos de dados expostos
2 sensíveis9- Informações médicas
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
- Government issued identification numbers
- Endereços de e-mail
Sobre este vazamento
O documento apresentado pela empresa à Comissão de Valores Mobiliários dos Estados Unidos confirma que foi identificado ransomware em determinados sistemas internos.
A Ingram Micro é uma empresa global de tecnologia que oferece distribuição e serviços entre fabricantes de tecnologia e provedores de nuvem, de um lado, e revendedores de tecnologia voltados ao mercado empresarial, de outro. A empresa tem sede em Irvine, na Califórnia.
Como ocorreu o incidente?
O registro de Indiana informa que o incidente ocorreu em 2 de julho de 2025. Em um comunicado público de 5 de julho, a Ingram Micro afirmou ter identificado ransomware em determinados sistemas internos. A empresa protegeu o ambiente afetado retirando determinados sistemas de operação, implementando medidas adicionais de mitigação e iniciando uma investigação com especialistas externos em segurança cibernética.
Quais informações foram afetadas?
O registro da Procuradoria-Geral do Texas indica que as informações podem ter variado de pessoa para pessoa. Os tipos listados incluem nomes, endereços, datas de nascimento, números do Seguro Social, números de carteiras de motorista ou de outros documentos de identificação emitidos pelo governo, informações médicas e informações de seguro-saúde. O registro não indica que todos os tipos de informação se aplicavam a todas as pessoas.
Como a Ingram Micro respondeu?
A empresa protegeu o ambiente afetado, retirou determinados sistemas de operação, implementou medidas de mitigação e iniciou uma investigação com especialistas de destaque em segurança cibernética. Também notificou as autoridades policiais. O registro de Indiana mostra que as notificações aos consumidores foram enviadas em 16 de janeiro de 2026, enquanto o registro do Texas informa que as notificações foram enviadas pelo correio.
O que as pessoas afetadas devem fazer?
Quem recebeu uma notificação deve verificar na carta quais tipos de informação se aplicam ao seu caso e analisar relatórios de crédito, contas financeiras, demonstrativos do seguro-saúde e registros inesperados de atendimentos médicos. As pessoas cujos números do Seguro Social ou de documentos de identificação estiveram envolvidos podem considerar um alerta de fraude ou o congelamento de crédito, conforme suas circunstâncias, e devem verificar de forma independente a autenticidade de mensagens inesperadas que solicitem informações de identificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
