Ingram Micro-ransomwareangreb eksponerede data fra over 42.000 personer

Ingram Micro-ransomwareangrebet eksponerede følsomme personoplysninger tilhørende over 42.000 personer, efter at angribere fik uautoriseret adgang til interne systemer. Hændelsen ramte nuværende og tidligere ansatte samt jobansøgere, hvis data var lagret i virksomhedens registre. Databruddet rejste alvorlige bekymringer om databeskyttelse og de langsigtede risici for de berørte.

Angrebet fandt sted i en periode med øget ransomwareaktivitet rettet mod store teknologi- og distributionsvirksomheder. Ingram Micro bekræftede bruddet efter at have afsluttet en retsmedicinsk undersøgelse af hændelsen.

Hvordan angrebet fandt sted

Angribere trængte ind i Ingram Micros interne miljø i begyndelsen af juli 2025. Under indbruddet eksfiltrerede trusselsaktørerne følsomme filer, før sikkerhedsteams opdagede aktiviteten. Da virksomheden identificerede bruddet, lukkede den de berørte systemer for at forhindre yderligere skade.

Tiltagene førte til midlertidige driftsforstyrrelser, da interne platforme blev taget offline. Medarbejdere skiftede til fjernarbejde, mens genopretningsarbejdet fortsatte.

Hvilke data der blev stjålet

De stjålne data omfattede meget følsomme personoplysninger. De eksponerede poster indeholdt fulde navne, kontaktoplysninger, fødselsdatoer og offentligt udstedte identifikationsnumre. I nogle tilfælde blev også ansættelsesrelaterede oplysninger og interne registre kompromitteret.

Det samlede antal berørte personer nåede op på 42.521. Gruppen omfattede nuværende ansatte, tidligere medarbejdere og jobkandidater, hvis oplysninger fortsat var lagret i virksomhedens databaser.

Ransomwaregruppe og fremgangsmåde

Angrebet fulgte et mønster, der er typisk for moderne ransomwareoperationer. Trusselsaktørerne brugte datatyveri som pressionsmiddel og skabte risiko for offentlig eksponering, hvis løsepengekravene ikke blev opfyldt. Denne tilgang øger presset på ofrene ved at kombinere driftsforstyrrelser med trusler mod privatlivet.

Angriberne skal have eksfiltreret store datamængder, hvilket indikerer et velorganiseret og målrettet indbrud snarere end et tilfældigt eller opportunistisk angreb.

Virksomhedens respons

Ingram Micro iværksatte en intern undersøgelse sammen med cybersikkerhedsspecialister efter at have opdaget hændelsen. Virksomheden styrkede sine sikkerhedskontroller og samarbejdede med retshåndhævende myndigheder. Berørte personer modtog underretninger, der forklarede bruddets omfang og hvilke datatyper, der var berørt.

For at begrænse potentiel skade tilbød Ingram Micro identitetsbeskyttelse og kreditovervågning til de berørte. Genopretningen af systemerne skred gradvist frem, mens teams arbejdede på at sikre miljøet.

Hvorfor hændelsen er vigtig

Ingram Micro-ransomwareangrebet understreger den voksende risiko, som ransomware udgør for store virksomheder, der håndterer følsomme personoplysninger. Selv organisationer med betydelige ressourcer forbliver sårbare over for sofistikerede angreb. Når persondata først er stjålet, kan berørte personer stå over for langsigtede risici som identitetstyveri og økonomisk svindel.

Hændelsen fremhæver også vigtigheden af hurtig opdagelse, stærke adgangskontroller og velplanlagt hændelseshåndtering. Forsinket opdagelse øger både de økonomiske og personlige konsekvenser.

Konklusion

Ingram Micro-ransomwareangrebet medførte, at personoplysninger tilhørende over 42.000 personer blev eksponeret, og at interne driftsprocesser blev forstyrret i juli 2025. Bruddet viser, hvordan ransomware fortsætter med at udvikle sig til en dobbelt trussel, der rammer både systemer og følsomme data. Når efterforskningen afsluttes, fungerer hændelsen som en klar påmindelse om, at cybersikkerhedsmæssig robusthed er afgørende for organisationer, der opererer i stor skala.