Apollo подтвердила утечку данных на фоне волны атак на финансовых гигантов

· Безопасность
Один из крупнейших в мире фондов прямых инвестиций сообщил о краже персональных данных из облачной инфраструктуры. Взлом произошёл через месяц после предупреждения исследователей Google.

cover.svg

Apollo Global Management, один из крупнейших в мире фондов прямых инвестиций (под управлением около 938 млрд долларов), подтвердил утечку данных. Злоумышленники похитили значительный объём персональной информации из облачных систем компании.

Об инциденте стало известно из уведомления, поданного генеральному прокурору Калифорнии. По словам директора по персоналу Apollo Мэттью Брайтфелдера, хакеры получили доступ к облачной среде компании в период с 6 по 10 июля, использовав приём социальной инженерии. Были украдены имена, даты рождения, контактные данные (включая домашние адреса) и номера социального страхования.

В письме не уточняется, чьи именно данные оказались скомпрометированы — сотрудников самой Apollo (по состоянию на февраль 2026 года их около 5000) или людей из компаний, которыми фонд владеет. Представитель Apollo не ответила на вопросы TechCrunch, в том числе о том, платила ли компания выкуп.

Часть более широкой кампании

Подтверждённый взлом произошёл спустя недели после того, как исследователи безопасности Google предупредили о кампании вымогательства, нацеленной на фонды прямых инвестиций и финансовых гигантов. По данным Reuters, среди целей злоумышленников, помимо Apollo, оказались Blackstone, Bridgewater, Bain Capital и другие, хотя тогда было неясно, удалось ли атакующим проникнуть внутрь.

По описанию Google, хакеры действуют под разными именами — Falcon, Helix, Pink, Redact — и делают ставку в основном на социальную инженерию. Они звонят сотрудникам, представляясь службой поддержки или ИТ-помощью, и убеждают ввести пароли и коды многофакторной аутентификации на поддельных страницах входа. Получив таким образом доступ к корпоративной сети, злоумышленники крадут данные, а затем требуют выкуп под угрозой публикации похищенного на своём сайте. По оценке Google, отдельные атаки приносили вымогателям до 750 тысяч долларов.

Любопытная деталь: до 2025 года сама TechCrunch была подразделением Yahoo — рекламно-технологической компании, которая принадлежит Apollo.


Источник: TechCrunch

Комментарии

Войдите, чтобы комментировать.

  • Пока нет комментариев.