Apollo подтвердила утечку данных в ходе хакерской волны против финансовых компаний
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Apollo Global Management подтвердила, что хакеры похитили персональные данные из её облачных систем в период с 6 по 10 июля. Утечка затронула имена, даты рождения, контактную информацию и номера социального страхования. Раскрытие последовало за предупреждением Google о кампании социальной инженерии, нацеленной на частные инвестиционные и финансовые компании.
Ключевые факты
- Apollo Global Management раскрыла утечку в письме, поданном генеральному прокурору Калифорнии.
- Хакеры получили доступ к облачной среде Apollo в период с 6 по 10 июля с помощью социальной инженерии.
- Похищенные данные включали имена, даты рождения, домашние адреса и номера социального страхования.
- Apollo управляла активами на $938 млрд и насчитывала около 5 000 сотрудников по состоянию на февраль 2026 года.
- Google приписала кампанию группе BlackFile, связанной с The Com и действующей под брендами Redact, Pink, Helix и Falcon.
Детали утечки
Директор по персоналу Apollo Мэттью Брайтфелдер сообщил, что хакеры использовали атаку социальной инженерии для доступа к облачной среде компании в период с 6 по 10 июля. Хакеры похитили имена, даты рождения, контактную информацию, включая домашние адреса, и номера социального страхования. В письме не указано, чьи персональные данные были похищены — сотрудников Apollo или лиц в принадлежащих ей компаниях. Представитель Apollo Джованна Фальбо не сразу предоставила комментарий и не ответила на вопрос о выплате выкупа.
Атрибуция кампании
Google ранее в этом месяце приписала текущую кампанию группе BlackFile, связанной с The Com. Группа недавно разделила операции по вымогательству на четыре бренда с общей инфраструктурой: Redact, Pink, Helix и Falcon. Google сообщила, что хакеры в основном полагаются на атаки социальной инженерии, звоня сотрудникам и выдавая себя за IT-поддержку. Цель — заставить сотрудников ввести пароли и коды многофакторной аутентификации на поддельных порталах входа. Некоторые атаки принесли хакерам выкупы до $750 000, по данным Google.
Влияние на сектор
Apollo стала первой жертвой, официально раскрывшей компрометацию чувствительных персональных данных в результате волны атак. Атаки затронули крупные частные инвестиционные компании, юридические фирмы, рейтинговые агентства и компании медицинских технологий. Reuters сообщило, что хакеры атаковали Apollo, Blackstone, Bridgewater, Bain Capital и другие компании, но было неясно, были ли какие-либо из них успешно взломаны. Apollo — одна из крупнейших в мире частных инвестиционных компаний с активами под управлением $938 млрд.
3 источника
Apollo подтвердила утечку данных в ходе хакерской волны против финансовых компаний
