Apollo Global Management подтвердила утечку данных в результате кибератаки

Apollo Global Management, ведущий управляющий альтернативными активами, раскрыла значительную кибератаку, произошедшую с 6 по 10 июля 2023 года. В течение этого четырехдневного периода хакеры получили доступ к конфиденциальной личной информации, включая имена, даты рождения, домашние адреса и номера социального страхования.

Утечка была вызвана атакой социальной инженерии, в ходе которой злоумышленники использовали фишинг для обмана сотрудников и получения их учетных данных. Этот метод не требовал сложного вредоносного ПО, а основывался на подмене личности и обмане.

Apollo начала уведомлять пострадавших 20 августа, примерно через шесть недель после обнаружения утечки. Компания предлагает бесплатные услуги по защите идентичности и мониторингу кредитов тем, чьи данные были скомпрометированы. Уведомления также были отправлены в офис генерального прокурора Калифорнии в соответствии с законами штата о раскрытии утечек данных.

На данный момент нет доказательств того, что украденные данные были публично раскрыты или использованы для мошеннических действий. Утечка в Apollo является частью более широкой тенденции кибератак, нацеленных на финансовые учреждения с использованием аналогичных методов социальной инженерии, при этом другие компании, такие как Blackstone и CME Group, также сообщали о подобных угрозах.

Компания привлекла правоохранительные органы и внешних экспертов по кибербезопасности для проведения тщательного расследования, которое все еще продолжается. Этот инцидент подчеркивает уязвимости финансовых компаний и эффективность базовых методов фишинга в нарушении протоколов безопасности.