Apollo підтверджує витік даних на тлі кібератак на фінансових гігантів
Велетень приватних інвестицій Apollo Global Management підтвердив витік даних, унаслідок якого хакери викрали великий обсяг особистої інформації з хмарних систем компанії.
Цей інцидент стався через місяць після того, як дослідники з безпеки попередили про нову хакерську кампанію, спрямовану на фінансові та інвестиційні гіганти.
Фінансова компанія підтвердила інцидент у листі, поданому генеральному прокурору Каліфорнії. Керівник відділу кадрів Apollo, Метью Брайтфельдер, заявив, що хакери використали метод соціальної інженерії для отримання доступу до хмарного середовища компанії в період з 6 по 10 липня. Зловмисники викрали імена, дати народження, контактну інформацію (включно з домашніми адресами) та номери соціального страхування.
У листі не уточнено, чия саме особиста інформація була викрадена — співробітників Apollo чи осіб, пов’язаних із компаніями, якими володіє Apollo. Apollo є однією з найбільших приватних інвестиційних фірм у світі з активами під управлінням на суму 938 мільярдів доларів.
Представниця Apollo, Джованна Фалбо, не надала негайних коментарів чи відповідей на запитання щодо інциденту, зокрема, чи сплатила компанія викуп хакерам.
За даними публічної звітності компанії станом на лютий 2026 року, Apollo налічує близько 5000 співробітників.
Злам, який тепер підтверджено, стався за кілька тижнів після попереджень дослідників безпеки з Google про те, що хакери ціляться в приватні інвестиційні компанії та фінансових гігантів у рамках масштабної кампанії з вимагання. Видання Reuters повідомляло, що Apollo була однією з компаній, на які націлилися хакери, поряд із Blackstone, Bridgewater, Bain Capital та іншими, однак було незрозуміло, чи стався успішний злам у будь-якої з них.
Google стверджує, що хакери, які використовують різні назви — Falcon, Helix, Pink та Redact — переважно застосовують методи соціальної інженерії, які полягають у телефонних дзвінках співробітникам із видаванням себе за представників ІТ-підтримки. Мета — змусити співробітників ввести свої паролі та коди багатофакторної автентифікації на підроблених порталах входу, що дає хакерам доступ до корпоративних мереж.
Після викрадення даних зловмисники вимагають від компаній викуп, погрожуючи опублікувати викрадену інформацію на своєму сайті витоків.
За даними Google, деякі з цих атак принесли хакерам викуп у розмірі до 750 000 доларів.
До 2025 року TechCrunch був дочірньою компанією Yahoo, рекламної технологічної компанії, що належить Apollo.
За матеріалами: techcrunch.com