Утечка данных Ingram Micro (42 521 пострадавший)
Утечка данных Ingram Micro в 2025 году затронула 42 521 человека, согласно данным генерального прокурора штата Индиана. В документе, поданном компанией в Комиссию по ценным бумагам и биржам США, подтверждается, что в некоторых внутренних системах было обнаружено ПО-вымогатель.
Типы раскрытых данных
Чувствительные: 29- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Government issued identification numbers
- Адреса электронной почты
Об этой утечке
Ingram Micro (международная технологическая компания, которая занимается дистрибуцией и оказанием услуг, выступая посредником между производителями технологий и облачными провайдерами, с одной стороны, и продавцами технологических решений для бизнеса) с другой. Штаб-квартира компании находится в Ирвайне, штат Калифорния.
Как произошёл инцидент?
В записи генерального прокурора штата Индиана датой инцидента указано 2 июля 2025 года. В публичном заявлении от 5 июля Ingram Micro сообщила об обнаружении ПО-вымогателя в некоторых внутренних системах. Для защиты затронутой среды компания отключила некоторые системы, приняла дополнительные меры по снижению рисков и начала расследование с привлечением сторонних специалистов по кибербезопасности.
Какие сведения были затронуты?
Согласно записи генерального прокурора штата Техас, состав затронутых сведений мог различаться у разных людей. В перечень входят имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений или других государственных документов, удостоверяющих личность, медицинские сведения и сведения о медицинском страховании. В записи не утверждается, что все перечисленные виды сведений были затронуты у каждого человека.
Как отреагировала Ingram Micro?
Компания приняла меры для защиты затронутой среды, отключила некоторые системы, реализовала меры по снижению рисков и начала расследование с привлечением ведущих специалистов по кибербезопасности. Она также уведомила правоохранительные органы. Согласно записи генерального прокурора штата Индиана, уведомления потребителям были отправлены 16 января 2026 года, а в записи генерального прокурора штата Техас указано, что уведомления направлялись по почте.
Что делать пострадавшим?
Получателям уведомлений следует проверить в своих письмах, какие именно виды сведений были затронуты в их случае, а также проверять кредитные отчёты, финансовые счета, пояснения к выплатам по медицинской страховке и неожиданные записи о медицинских услугах. Люди, чьи номера социального страхования или номера документов, удостоверяющих личность, были затронуты, могут в зависимости от обстоятельств рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории. Им также следует самостоятельно проверять подлинность неожиданных сообщений с просьбой предоставить идентификационные данные.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
