据BleepingComputer报道,全球IT巨头Ingram Micro因遭受SafePay勒索软件攻击,导致其内部系统关闭,引发了一场持续的系统中断。Ingram Micro是全球最大的信息技术分销商之一,提供硬件、软件、云服务等多种解决方案。
自上周四以来,Ingram Micro的网站及在线订购系统一直处于瘫痪状态,公司未公开披露问题原因。BleepingComputer获悉,此次中断是由于周四凌晨发生的网络攻击,员工们突然发现设备上出现勒索信。
该勒索信与SafePay勒索软件有关,SafePay自2024年11月以来已积累超过220名受害者。此次攻击是否加密设备尚不明确。消息人士称,攻击者可能通过Ingram Micro的GlobalProtect VPN平台进行入侵。
攻击被发现后,部分地区的员工被要求在家工作,公司关闭了内部系统,并建议员工不要使用受影响的GlobalProtect VPN。尽管如此,Microsoft 365、Teams和SharePoint等服务仍正常运行。