Инвестиционная компания Apollo Global Management подтвердила утечку данных: хакеры похитили личную информацию из её облачных систем. Инцидент произошёл через месяц после предупреждения исследователей о новой кампании против финансовых гигантов.
В письме прокуратуре Калифорнии HR-директор Мэттью Брейтфельдер сообщил, что с 6 по 10 июля злоумышленники использовали социальную инженерию для доступа в облачную среду. Украдены имена, даты рождения, адреса и номера социального страхования.
Apollo — одна из крупнейших частных инвестиционных фирм мира с активами в $938 млрд. В компании работает около 5000 сотрудников. Представитель Apollo не ответил на вопросы TechCrunch, включая возможную выплату выкупа.
Ранее Google предупреждал, что хакеры (Falcon, Helix, Pink, Redact) атакуют частные инвестиционные компании, включая Apollo, Blackstone и Bain Capital. Они звонят сотрудникам, притворяясь IT-поддержкой, и вынуждают вводить пароли и коды MFA на поддельных порталах. Затем требуют выкуп, иногда до $750 000.