La società di private equity Apollo conferma la violazione dei dati in mezzo a un'ondata di hacker che prende di mira i giganti finanziari.

La società di private equity Apollo Global Management ha confermato una violazione dei dati in cui gli hacker hanno avuto accesso a informazioni personali sensibili memorizzate nei sistemi cloud dell'azienda. La violazione si è verificata tra il 6 e il 10 luglio, secondo Matthew Breitfelder, capo delle risorse umane di Apollo. Gli hacker avrebbero ottenuto nomi, date di nascita, dettagli di contatto, inclusi indirizzi di casa e numeri di previdenza sociale. L'incidente è stato rivelato in una lettera presentata al procuratore generale della California. La violazione segue una tendenza più ampia di attacchi informatici rivolti a istituzioni finanziarie e società di private equity, come evidenziato da recenti avvertimenti da parte di ricercatori di sicurezza.

Gli analisti di sicurezza di Google hanno identificato una campagna di hacking coordinata che coinvolge gruppi noti con nomi come Falcon, Helix, Pink e Redact. Questi attori impiegano principalmente tattiche di ingegneria sociale, spesso fingendo di essere personale di supporto IT per ingannare i dipendenti a divulgare credenziali di accesso e codici di autenticazione multi-fattore. Una volta all'interno delle reti aziendali, gli hacker rubano enormi quantità di dati e richiedono riscatti o minacciano di rilasciare le informazioni pubblicamente. Alcuni di questi attacchi hanno riportato riscatti superiori a $ 750.000.

Apollo era tra i diversi obiettivi di alto profilo, tra cui Blackstone, Bridgewater, Bain Capital e altri, anche se non era chiaro se tutti avessero subito violazioni di successo fino a poco tempo fa. Apollo, una delle più grandi società di private equity del mondo, gestisce circa $ 938 miliardi di asset. La società impiega circa 5.000 lavoratori all'inizio del 2026, secondo i suoi documenti normativi pubblici. Quando contattato da TechCrunch, un portavoce di Apollo di nome Giovanna Falbo ha rifiutato di commentare ulteriormente la violazione o confermare se la società avesse pagato un riscatto.

La mancanza di una risposta dettagliata sottolinea la sensibilità della situazione e i potenziali rischi per la reputazione associati a tali incidenti. La violazione coincide con una crescente preoccupazione per le minacce informatiche rivolte al settore finanziario.

I dipendenti rimangono un punto di ingresso chiave per i criminali informatici, specialmente quando sono attirati da chiamate di supporto impersonate o interfacce digitali ingannevoli progettate per imitare sistemi interni legittimi. Oltre all'impatto diretto su Apollo, la violazione solleva implicazioni più ampie per l'industria.

Questa connessione evidenzia come anche le entità non finanziarie all'interno dell'ecosistema Apollo possono essere indirettamente colpite da tali violazioni. L'indagine in corso sulla violazione si concentrerà probabilmente sulla determinazione dell'esatta portata dei dati compromessi e sull'identificazione di eventuali potenziali conseguenze legali o normative. Data la natura delle informazioni rubate, potrebbe esserci un maggiore controllo da parte di entrambe le agenzie governative e gli organismi di protezione dei consumatori. Nel frattempo, la più ampia comunità della sicurezza informatica continua a monitorare l'evolversi del panorama delle minacce, con esperti che esortano le aziende a migliorare la formazione dei dipendenti e implementare protocolli di verifica più robusti per prevenire incidenti futuri.