Das Private-Equity-Unternehmen Apollo bestätigt eine Datenverletzung inmitten einer Hackerwelle, die sich auf Finanzriesen richtet.

Das Private-Equity-Unternehmen Apollo Global Management hat einen Datenschutzverstoß bestätigt, bei dem Hacker auf sensible persönliche Informationen zugegriffen haben, die in den Cloud-Systemen des Unternehmens gespeichert sind.

Sicherheitsanalysten bei Google identifizierten eine koordinierte Hacking-Kampagne, an der Gruppen mit Namen wie Falcon, Helix, Pink und Redact beteiligt sind. Diese Akteure setzen hauptsächlich Social-Engineering-Taktiken ein, oft als IT-Support-Mitarbeiter aus, um Mitarbeiter zu täuschen, damit sie Anmeldeinformationen und Multi-Faktor-Authentifizierungscodes preisgeben.

Apollo gehörte zu mehreren hochkarätigen Zielen, darunter Blackstone, Bridgewater, Bain Capital und andere, obwohl bis vor kurzem unklar blieb, ob alle erfolgreiche Verstöße erlitten haben. Apollo, eine der weltweit größten Private-Equity-Firmen, verwaltet rund 938 Milliarden US-Dollar an Vermögenswerten. Das Unternehmen beschäftigt laut seinen öffentlichen Regulierungsunterlagen Anfang 2026 rund 5.000 Arbeitnehmer. Als Apollo-Sprecherin Giovanna Falbo von TechCrunch kontaktiert wurde, lehnte sie es ab, weitere Informationen über den Verstoß zu geben oder zu bestätigen, ob das Unternehmen ein Lösegeld bezahlt hatte.

Der Mangel an detaillierter Reaktion unterstreicht die Sensibilität der Situation und die potenziellen Reputationsrisiken, die mit solchen Vorfällen verbunden sind. Der Verstoß fällt mit einer wachsenden Besorgnis über Cyber-Bedrohungen zusammen, die auf den Finanzsektor abzielen. Im Juni warnten Sicherheitsforscher vor einer Zunahme von Angriffen auf Private Equity und Finanzunternehmen, was darauf hindeutet, dass diese Organisationen zunehmend zu Hauptzielen für organisierte Cyberkriminelle werden.

Mitarbeiter sind nach wie vor ein wichtiger Einstiegspunkt für Cyberkriminelle, insbesondere wenn sie durch imitierte Support-Anrufe oder täuschende digitale Schnittstellen gelockt werden, die legitime interne Systeme nachahmen sollen.

Diese Verbindung unterstreicht, wie auch nicht-finanzielle Einheiten innerhalb des Apollo-Ökosystems durch solche Verstöße indirekt betroffen sein können. Die laufende Untersuchung der Verletzung wird sich wahrscheinlich darauf konzentrieren, den genauen Umfang der kompromittierten Daten zu bestimmen und mögliche rechtliche oder regulatorische Folgen zu identifizieren. Angesichts der Art der gestohlenen Informationen kann es zu einer verstärkten Kontrolle sowohl durch Regierungsbehörden als auch durch Verbraucherschutzbehörden kommen. In der Zwischenzeit überwacht die breitere Cybersicherheitsgemeinschaft weiterhin die sich entwickelnde Bedrohungslandschaft, wobei Experten Unternehmen auffordern, die Mitarbeiterbildung zu verbessern und robustere Verifizierungsprotokolle umzusetzen, um zukünftige Vorfälle zu verhindern.