Ingram Micro, un acteur majeur de la distribution IT à l’échelle mondiale, a révélé des détails préoccupants concernant une fuite de données personnelles survenue lors d’une attaque de ransomware en juillet 2025. Les informations exfiltrées, touchant des milliers de personnes, exposent des données sensibles en lien avec l’emploi et l’identité.
L’essentiel à retenir
- Ingram Micro a confirmé une fuite de données personnelles après une attaque de ransomware en juillet 2025.
- Plus de 42 000 personnes sont concernées, avec des informations telles que des numéros de sécurité sociale américains et des données d’identité.
- L’attaque a été revendiquée par le groupe de ransomware SafePay, connu pour ses pratiques de double extorsion.
Détails de l’attaque de ransomware
En juillet 2025, Ingram Micro a vu ses systèmes gravement perturbés par une attaque de ransomware, qui a rendu ses plateformes et son site web inaccessibles. L’entreprise a immédiatement détecté la présence d’un malware de chiffrement et a activé des mesures de confinement pour limiter les dégâts. Toutefois, elle n’avait initialement pas communiqué sur une fuite de données.
Informations personnelles compromises
Des mois après l’attaque, une analyse approfondie a révélé que plus de 42 000 personnes ont été affectées par la fuite de données. Les informations compromises incluent des données d’identité et de contact, des dates de naissance, ainsi que des numéros d’identification tels que des numéros de sécurité sociale américains, des permis de conduire et des passeports. Ces données proviennent principalement de dossiers liés à l’emploi et au recrutement.
Réponse d’Ingram Micro et mesures prises
Ingram Micro a réagi rapidement en mettant hors ligne certains de ses systèmes et en faisant appel à des experts externes pour gérer la situation. La société a également notifié les autorités compétentes et informé les personnes concernées par courrier. Ingram Micro conseille la vigilance face à d’éventuelles tentatives de phishing et d’usurpation d’identité.
SafePay : le groupe derrière l’attaque
SafePay, un groupe de ransomware spécialisé dans la double extorsion, revendique l’attaque contre Ingram Micro. Ce collectif cible principalement les PME et les prestataires de services, mais n’hésite pas à s’en prendre à des entreprises de plus grande envergure. Cependant, Ingram Micro n’a pas encore officiellement attribué l’attaque à SafePay, malgré les revendications du groupe.
Historique d’Ingram Micro
Fondée en 1979, Ingram Micro est devenue l’un des principaux distributeurs de technologies et de services informatiques dans le monde. L’entreprise, basée en Californie, joue un rôle crucial dans la chaîne d’approvisionnement IT en fournissant des solutions technologiques à des milliers de partenaires commerciaux. Au fil des années, Ingram Micro a su s’adapter aux évolutions du marché, renforçant ainsi sa position de leader dans le secteur.