חברת Ingram Micro – אישרה כי היא מנסה לשקם מערכות מחשוב לאחר מתקפת כופרה. Ingram Micro היא מפיצת טכנולוגיה עולמית וחוליה חיונית בשרשרת האספקה של IT. החברה משתפת פעולה עם מגוון רחב של יצרני טכנולוגיה וספקי ענן ומספקת מוצרים ושירותים לעסקים בכל הגדלים באמצעות רשת נרחבת של משווקים. מתקפת הכופרה החלה ב- 3 ביולי כאשר לקוחות מסחריים, משווקים וספקי שירותים מנוהלים – התלוננו כי אינם יכולים לבצע הזמנות, לאחר שנפלו מערכות מחשוב וקווי טלפון של Ingram Micro.
לפי Ingram Micro: "החברה זיהתה לאחרונה כופרה במערכות מחשוב פנימיות שלה. מיד לאחר שנודע לנו על הבעיה, נקטנו בצעדים לאבטחת סביבת המחשוב הרלוונטית, כולל השבתה יזומה של מערכות מחשוב מסוימות ויישום אמצעים אחרים. החברה גם פתחה בחקירה בסיוע מומחי סייבר מובילים והודיעה לרשויות אכיפת החוק. "Ingram Micro פועלת במרץ כדי לשקם את מערכות המחשוב שנפגעו כדי שתוכל לעבד ולשלוח הזמנות והחברה מתנצלת על כל הפרעה שבעיה זו גורמת ללקוחותיה, לשותפים, לספקים ולאחרים."
בעקבות מתקפת הכופרה, לא ניתן היה לבצע הזמנות למוצרים פיזיים ו- Ingram Micro גם לא הצליחה לנהל רישיונות Microsoft 365 ו- Dropbox. מקור דיווח כי עובדים במרכז השירות של Ingram Micro שבסיסו בבולגריה נשלחו הביתה ב- 4 ביולי ונתבקשו לשמור על המחשבים הניידים שלהם מנותקים מהרשת בזמן השבתת מערכות המחשוב.
יש לציין כי Ingram Micro מגלגלת מאות מיליוני דולרים ביום במכירות, כך שהפרעה לשירות אפילו ליום אחד היא עניין גדול. החברה ייצרה הכנסות של 48 מיליארד דולר בשנה הכספית הקודמת שהסתיימה ב- 28 בדצמבר 2024 ורשמה רווח של 262.2 מיליון דולר במכירות חומרה, תוכנה, שירותי ענן, ניהול נכסי IT, לוגיסטיקה של צד שלישי, ניהול משלוחים ושיווק.
כנופיית הכופרה SafePay לקחה אחריות על המתקפה, על פי אתר Bleeping Computer, שפרסם את הודעת הכופר של פושעי הסייבר. בהודעה זו טוענת SafePay כי ניצלה מספר טעויות שעשתה Ingram Micro בהגדרת אבטחת רשת המחשוב הארגונית: "התצורה השגויה של הרשת שלכם היא שאפשרה למומחים שלנו לתקוף אתכם, לכן התייחסו למצב זה כאל הדרכה בתשלום עבור מנהלי המערכת שלכם." הודעת הכופר טוענת כי פושעי הסייבר השיגו גישה למידע רגיש וסודי כולל מסמכים הנוגעים לדוחות כספיים, קניין רוחני, רישומי חשבונאות, תביעות ותלונות, קבצים אישיים וקבצי לקוחות, פרטי בנק, עסקאות ועוד.
