Утечка произошла через месяц после того, как исследователи безопасности забили тревогу по поводу новой хакерской кампании, нацеленной на финансовые гиганты и компании частного капитала.
Финансовый гигант подтвердил инцидент в письме, направленном генеральному прокурору Калифорнии. Глава отдела кадров Apollo Мэттью Брайтфелдер сообщил, что хакеры использовали атаку социальной инженерии для получения доступа к облачной среде компании в период с 6 по 10 июля. Хакеры похитили имена, даты рождения, контактные данные, включая домашние адреса, и номера социального страхования.
В письме не уточняется, чьи личные данные были украдены — сотрудников Apollo или лиц из принадлежащих ей компаний. Apollo — одна из крупнейших в мире компаний частного капитала, управляющая активами на сумму 938 миллиардов долларов.
Когда с ним связался TechCrunch, представитель Apollo Джованна Фальбо не сразу предоставила комментарий или ответы на вопросы об инциденте, в том числе о том, выплатила ли компания хакерам выкуп.
По состоянию на февраль 2026 года в Apollo работает около 5 000 сотрудников, согласно публичным нормативным документам компании.
Подтвержденный взлом произошел через несколько недель после того, как исследователи безопасности Google предупредили, что хакеры нацелились на компании частного капитала и финансовые гиганты в рамках широкомасштабной кампании вымогательства. Reuters сообщило, что Apollo была одной из компаний, на которые нацелились хакеры, наряду с Blackstone, Bridgewater, Bain Capital и другими, но было неясно, удалось ли взломать какую-либо из этих компаний.
Google утверждает, что хакеры, известные под разными именами — Falcon, Helix, Pink и Redact — в основном полагаются на атаки социальной инженерии, которые включают звонки сотрудникам и выдачу себя за ИТ-службу поддержки. Цель — обманом заставить сотрудников ввести свои пароли и коды многофакторной аутентификации на поддельных порталах входа, что позволяет хакерам получить доступ к корпоративным сетям.
После кражи данных хакеры вымогают у компаний выкуп или угрожают опубликовать данные на своем сайте утечек.
По данным Google, некоторые атаки принесли хакерам выкуп в размере до 750 000 долларов.
До 2025 года TechCrunch был дочерней компанией Yahoo, рекламно-технологической компании, принадлежащей Apollo.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
