Investeerimishiiglane Apollo Global Management kinnitas ulatuslikku andmeleket Californias

Investeerimisfirma Apollo Global Management tunnistas, et häkkerid pääsesid juuli alguses ligi ettevõtte pilvesüsteemidele ja varastasid isikuandmeid. Intsident on osa laiemast küberkurjategijate kampaaniast, mis sihib finantssektori suurtegijaid.

Investeerimishiiglane Apollo Global Management kinnitas andmelekke, mille käigus varastati pilvepõhistest süsteemidest suurel hulgal isikuandmeid. Ettevõte esitas intsidendi kohta teate California osariigi peaprokurörile.

Apollo personalijuht Matthew Breitfelder selgitas, et häkkerid kasutasid sotsiaalse manipulatsiooni meetodeid ning pääsesid ligi ettevõtte pilvekeskkonnale ajavahemikus 6. kuni 10. juuli. Varastatud andmete hulgas on nimed, sünnikuupäevad, kodused aadressid ja sotsiaalkindlustusnumbrid.

Apollo on üks maailma suurimaid erakapitali investeerimisfirmasid, hallates ligi 938 miljardi dollari väärtuses varasid. Ettevõtte 2024. aasta veebruari aruannete kohaselt töötab firmas umbes 5000 inimest. Siiani pole täpsustatud, kas andmed puudutavad peamiselt ettevõtte oma töötajaid või ka nendega seotud isikuid. Apollo esindaja ei ole kinnitanud, kas ettevõte maksis ründajatele lunaraha.

Google'i turvauurijad hoiatasid hiljuti, et finants- ja erakapitalisektor on sattunud laiaulatusliku väljapressimiskampaania sihtmärgiks. Ründajad, kes kasutavad erinevaid nimesid nagu Falcon, Helix, Pink ja Redact, helistavad sageli töötajatele ja teeseldesid IT-toe töötajaid. Eesmärk on petta välja paroole ja mitmetasandilise autentimise koode, mis avavad ligipääsu ettevõtete võrkudele.

Pärast andmete vargust nõuavad küberkurjategijad ettevõtetelt lunaraha, ähvardades vastasel juhul tundliku info avalikustada. Google'i andmetel on ründajad mõnel juhul teeninud kuni 750 000 dollarit ühe rünnaku kohta.