🏢 Ingram Micro, jeden z największych na świecie dystrybutorów technologii B2B, potwierdził, że atak ransomware z lipca 2025 roku doprowadził do naruszenia danych dotyczącego ponad 42 000 osób.
📅 Co się stało
• Atakujący uzyskali dostęp do wewnętrznych repozytoriów plików w dniach 2–3 lipca 2025 roku
• Nieautoryzowana eksfiltracja danych nastąpiła przed wdrożeniem ransomware
🪪 Ujawnione dane
• Numery ubezpieczenia społecznego (Social Security numbers)
• Dane paszportów i praw jazdy
• Daty urodzenia
• Dane kontaktowe
• Dokumenty dotyczące zatrudnienia i kandydatów do pracy
🌐 Skutki operacyjne
• Systemy wewnętrzne i strona internetowa przestały działać
• Pracownicy otrzymali polecenie pracy zdalnej na czas przywracania systemów
🕵️♂️ Aktywność aktora zagrożeń
• Ransomware potwierdzono w dotkniętych systemach
• Grupa ransomware SafePay później przyznała się do ataku
• Atakujący twierdzą, że wykradli 3,5 TB dokumentów
• Zastosowano taktykę podwójnego szantażu (kradzież + groźba wycieku)
📈 Dlaczego to ważne
SafePay stał się jedną z najaktywniejszych operacji ransomware w 2025 roku, wypełniając lukę po LockBit i ALPHV i coraz częściej atakując duże firmy technologiczne i organizacje z łańcucha dostaw.
🛡️ Ten incydent pokazuje, że ransomware nadal powoduje zarówno zakłócenia operacyjne, jak i długoterminowe ryzyko ujawnienia danych.
