Apollo Global Management bestätigt Cyberangriff mit Datenleck

Apollo Global Management, ein führender Anbieter alternativer Anlagen, hat einen erheblichen Cyberangriff bekannt gegeben, der zwischen dem 6. und 10. Juli 2023 stattfand. Während dieses vier Tage dauernden Zeitraums hatten Hacker Zugriff auf sensible persönliche Informationen, darunter Namen, Geburtsdaten, Wohnadressen und Sozialversicherungsnummern.

Der Angriff wurde einem Social-Engineering-Angriff zugeschrieben, bei dem Angreifer Phishing-Techniken einsetzten, um Mitarbeiter dazu zu bringen, ihre Zugangsdaten preiszugeben. Diese Methode beinhaltete keine ausgeklügelte Malware, sondern basierte vielmehr auf Nachahmung und Täuschung.

Apollo begann am 20. August mit der Benachrichtigung der betroffenen Personen, etwa sechs Wochen nachdem der Angriff entdeckt wurde. Das Unternehmen bietet kostenlosen Identitätsschutz und Kreditüberwachungsdienste für diejenigen an, deren Daten kompromittiert wurden. Benachrichtigungen wurden auch an die Generalstaatsanwaltschaft von Kalifornien gesendet, um den staatlichen Gesetzen zur Offenlegung von Datenverletzungen nachzukommen.

Bislang gibt es keine Hinweise darauf, dass die gestohlenen Daten öffentlich veröffentlicht oder für betrügerische Aktivitäten verwendet wurden. Der Vorfall bei Apollo ist Teil eines breiteren Trends von Cyberangriffen, die sich gegen Finanzinstitute richten und ähnliche Social-Engineering-Taktiken verwenden. Auch andere Unternehmen wie Blackstone und CME Group sehen sich Berichten zufolge ähnlichen Bedrohungen gegenüber.

Das Unternehmen hat die Strafverfolgungsbehörden und externe Cybersicherheitsexperten beauftragt, eine umfassende Untersuchung durchzuführen, die noch im Gange ist. Dieser Vorfall verdeutlicht die Verwundbarkeiten innerhalb von Finanzunternehmen und die Wirksamkeit grundlegender Phishing-Techniken beim Durchbrechen von Sicherheitsprotokollen.