Le distributeur informatique mondial Ingram Micro a subi une attaque importante des ransomwares le 3 juillet, perturbant les opérations internes et les plateformes clients à travers l’Europe, les États-Unis et l’Asie.
La violation, qui aurait été causée par des faiblesses dans les systèmes d’accès à distance de l’entreprise, a soulevé des préoccupations urgentes concernant la stabilité de la chaîne d’approvisionnement et la sécurité des données.
Comment le micro-cyberattaque Micro Ingram s’est déroulé
L’attaque a été confirmée à la fois par les sources de cybersécurité et Ingram Micro. Il a forcé l’entreprise à fermer plusieurs plates-formes de base, y compris ses systèmes Xvantage et Impulse. Un groupe de ransomwares s’appelant SafePay a revendiqué la responsabilité. Le groupe a déclaré avoir eu accès par des références VPN compromises et exploité des systèmes mal conformés.
La sensibilisation supplémentaire à la violation a émergé après que les utilisateurs de Reddit ont commencé à signaler les problèmes du système et à soulevé des soupçons concernant un éventuel événement de cybersécurité. Ingram Micro a depuis engagé des experts externes en cybersécurité pour mener une enquête médico-légale et a informé les agences d’application de la loi. Bien que certaines plates-formes restent hors ligne, les efforts de restauration sont en cours.
Impact sur les clients et les chaînes d’approvisionnement
La panne a provoqué une perturbation importante pour les revendeurs et les clients des entreprises. Fluid Designs, un client d’entreprise, a déclaré être incapable de passer ou de suivre les commandes et a critiqué ce qu’il a décrit comme une mauvaise communication d’Ingram au lendemain de l’attaque. Plusieurs sociétés du Fortune 500 déplacent désormais une partie de leurs opérations d’approvisionnement pour rivaliser avec les distributeurs tels que TD Synnex.
Partenaires de l’industrie cités dans CRN ont averti que la panne «pourrait entraîner des retards d’expédition» et perturber leurs opérations, avec un cadre déclarant: «Si nous ne pouvons pas passer des commandes ou obtenir des devis, cela arrête notre entreprise».
La violation s’est produite au cours d’une période cruciale à la fin du deuxième trimestre financier, une période où les volumes de commande augmentent généralement. Les analystes de l’industrie estiment qu’Ingram Micro pourrait subir des pertes de revenus quotidiennes allant jusqu’à 136 millions de dollars tandis que les systèmes restent hors ligne, sur la base de ses revenus du premier trimestre.
Les effets d’entraînement de la réalisation retardée sont susceptibles d’avoir un impact sur les installateurs matériels, les fournisseurs de services gérés et les revendeurs de cloud qui dépendent de la livraison en temps opportun d’Ingram Micro.
Vulnérabilités techniques et efforts de récupération
SafePay est un groupe de ransomware relativement nouveau qui a attiré l’attention en 2025. Ses attaques reposent généralement sur des informations d’identification VPN volées et des vulnérabilités non corrigées dans les logiciels d’accès à distance. L’incident a mis en évidence des préoccupations plus larges concernant la résilience à la cybersécurité des fournisseurs informatiques mondiaux.
Alors que les outils de collaboration tels que Microsoft 365 et les équipes restent opérationnels, les systèmes backend d’Ingram sont toujours progressivement restaurés. La société a déclaré qu’elle renforce ses défenses VPN, élargissant la surveillance des réseaux en temps réel et effectuant un examen complet de ses protocoles d’accès à distance.
Ce que cela signifie pour vous
Même pour ceux qui n’achètent pas directement à Ingram Micro, la cyberattaque pourrait avoir des effets d’entraînement. Les retards dans la livraison du matériel, des logiciels et des services basés sur le cloud peuvent ralentir les délais de projet dans diverses industries.
L’événement sert également d’avertissement aux entreprises pour évaluer leurs propres mesures de cybersécurité. Il est conseillé aux entreprises de mettre en œuvre l’authentification multi-facteurs, la segmentation du réseau et la surveillance continue des outils d’accès à distance. Les entreprises qui s’appuient uniquement sur Ingram Micro pour la réalisation devraient envisager de diversifier leur base de fournisseurs et d’établir des accords d’urgence.