Ingram Micro-ransomvareangrep eksponerte data til over 42 000 personer

Ingram Micro-ransomvareangrepet eksponerte sensitive personopplysninger som tilhørte over 42 000 personer etter at angripere fikk uautorisert tilgang til interne systemer. Hendelsen rammet nåværende og tidligere ansatte samt jobbsøkere hvis data var lagret i selskapets registre. Datainnbruddet vekket alvorlige bekymringer knyttet til personvern og de langsiktige risikoene for dem som ble berørt.

Angrepet fant sted i en periode med økt ransomwareaktivitet rettet mot store teknologi- og distribusjonsselskaper. Ingram Micro bekreftet hendelsen etter å ha fullført en kriminalteknisk undersøkelse av saken.

Hvordan angrepet skjedde

Angripere tok seg inn i Ingram Micros interne miljø tidlig i juli 2025. Under innbruddet eksfiltrerte trusselaktørene sensitive filer før sikkerhetsteamene oppdaget aktiviteten. Da selskapet identifiserte bruddet, stengte det ned berørte systemer for å hindre ytterligere skade.

Tiltakene førte til midlertidige driftsforstyrrelser da interne plattformer ble tatt offline. Ansatte gikk over til fjernarbeid mens gjenopprettingsarbeidet pågikk.

Hvilke data som ble stjålet

De stjålne dataene omfattet svært sensitive personopplysninger. Eksponerte poster inneholdt fullt navn, kontaktopplysninger, fødselsdatoer og offentlig utstedte identifikasjonsnumre. I enkelte tilfeller ble også ansettelsesrelatert informasjon og interne registre tatt.

Det totale antallet berørte personer nådde 42 521. Gruppen inkluderte nåværende ansatte, tidligere medarbeidere og jobbkandidater hvis informasjon fortsatt lå lagret i selskapets databaser.

Ransomvaregruppe og fremgangsmåte

Angrepet fulgte et mønster som er typisk for moderne ransomwareoperasjoner. Trusselaktørene brukte datatyveri som pressmiddel og skapte risiko for offentlig eksponering dersom løsepengekravene ikke ble innfridd. Denne tilnærmingen øker presset på ofrene ved å kombinere operasjonelle forstyrrelser med personvernhensyn.

Angriperne skal ha eksfiltrert store datamengder, noe som indikerer et godt organisert og målrettet innbrudd snarere enn et tilfeldig eller opportunistisk angrep.

Selskapets respons

Ingram Micro startet en intern undersøkelse sammen med cybersikkerhetsspesialister etter å ha oppdaget hendelsen. Selskapet styrket sine sikkerhetskontroller og samarbeidet med rettshåndhevende myndigheter. Berørte personer mottok varsler som forklarte omfanget av bruddet og hvilke typer data som var involvert.

For å redusere potensiell skade tilbød Ingram Micro identitetsbeskyttelse og kredittovervåking til de berørte. Gjenopprettingen av systemene skjedde gradvis mens teamene arbeidet med å sikre miljøet.

Hvorfor hendelsen er viktig

Ingram Micro-ransomvareangrepet belyser den økende risikoen ransomware utgjør for store virksomheter som håndterer sensitive personopplysninger. Selv selskaper med betydelige ressurser forblir sårbare for sofistikerte angrep. Når persondata først er stjålet, kan berørte personer stå overfor langsiktige risikoer som identitetstyveri og økonomisk svindel.

Hendelsen understreker også betydningen av rask deteksjon, sterke tilgangskontroller og godt planlagt hendelseshåndtering. Forsinket oppdagelse øker både de økonomiske og personlige konsekvensene.

Konklusjon

Ingram Micro-ransomvareangrepet førte til at personopplysninger tilhørende over 42 000 personer ble eksponert og at interne operasjoner ble forstyrret i juli 2025. Bruddet viser hvordan ransomware har utviklet seg til en dobbel trussel som retter seg mot både systemer og sensitive data. Når etterforskningen avsluttes, fungerer hendelsen som en tydelig påminnelse om at cybersikker motstandskraft er avgjørende for organisasjoner som opererer i stor skala.