Lưu trữ — US — techcrunch
Ingram Micro thông báo sự cố mất dịch vụ do cuộc tấn công ransomware
Công ty phân phối công nghệ hàng đầu của Mỹ là Ingram Micro đã thông báo về sự cố ngừng hoạt động do một cuộc tấn công ransomware bắt đầu từ thứ Năm, gây gián đoạn đối với hoạt động mạng và cấp phép phần mềm cho khách hàng. Công ty cung cấp dịch vụ quản lý công nghệ thông tin đang nỗ lực khôi phục hệ thống sau khi thông báo với cổ đông về sự việc, có thể liên quan đến băng đảng ransomware SafePay.
Điểm chính
- Ingram Micro bị tấn công bởi phần mềm đòi tiền chuộc vào ngày Thứ Năm, khiến dịch vụ của họ bị gián đoạn đáng kể.
- Vụ tấn công làm cho trang web và hệ thống mạng của công ty bị tắt, ảnh hưởng đến khả năng xử lý đơn đặt hàng và quản lý bản quyền phần mềm của họ.
- Vào ngày Thứ Bảy, công ty cho biết họ đang làm việc để khôi phục hệ thống, và vào ngày Thứ Hai, họ thông báo cho cổ đông về vụ xâm nhập.
- Chưa có nhóm đòi tiền chuộc lớn nào đứng ra chịu trách nhiệm, nhưng có báo cáo cho rằng nhóm SafePay có liên quan đến vụ việc.
- Những vụ tấn công phần mềm đòi tiền chuộc thường dẫn đến việc công ty bị tống tiền thông qua đe dọa phát hành dữ liệu, một chiêu thuốc phổ biến của các nhóm đòi tiền chuộc.
Vì sao quan trọng
- Các vụ tấn công ransomware như vậy là một phần của xu hướng lớn hơn được quan sát vào năm 2025, khi mối đe dọa an ninh mạng đã tăng mạnh trong bối cảnh những nỗ lực biến đổi kỹ thuật số ngày càng gia tăng.
- Sự phụ thuộc ngày càng tăng vào các nhà cung cấp dịch vụ quản lý làm nổi bật những điểm yếu trong cơ sở hạ tầng doanh nghiệp.
- Có thể tìm thấy những tương đồng lịch sử với những vụ tấn công ransomware lớn khác trong những năm gần đây, nhấn mạnh sự cần thiết của các biện pháp an ninh mạng mạnh mẽ đối với mọi ngành công nghiệp.
Vụ tấn công ransomware vào hệ thống của Ingram Micro cho thấy những lỗ hổng nghiêm trọng trong phân phối công nghệ và dịch vụ quản lý, phản ánh một xu hướng tổng quát của nguy cơ mạng ngày càng gia tăng, đòi hỏi sự chú ý từ phía các chiến lược an ninh IT của doanh nghiệp.