Apollo Global Management veri ihlali yaşadı

Apollo Global Management veri ihlalini doğruladı. Hackerlar şirketin bulut sistemlerinden çok sayıda kişisel bilgi çaldı. Olay, güvenlik araştırmacılarının finans ve özel sermaye şirketlerini hedef alan yeni bir hacker kampanyası konusunda uyarı vermesinden bir ay sonra gerçekleşti.

Şirket, Kaliforniya Başsavcılığına gönderdiği mektupla olayı açıkladı. Apollo İnsan Kaynakları Başkanı Matthew Breitfelder, hackerların 6 Temmuz ile 10 Temmuz arasında sosyal mühendislik saldırısı kullanarak bulut ortamına erişim sağladığını belirtti. Hackerlar isim, doğum tarihi, iletişim bilgileri ve Sosyal Güvenlik numaralarını ele geçirdi.

Mektupta kimin bilgilerinin çalındığı belirtilmedi. Apollo dünyanın en büyük özel sermaye şirketlerinden biri ve 938 milyar dolarlık varlık yönetiyor. Apollo sözcüsü Giovanna Falbo, TechCrunch'un sorularına hemen yanıt vermedi.

Şirketin fidye ödeyip ödemediği konusunda da açıklama yapılmadı. Şirketin Şubat 2026 itibarıyla yaklaşık 5 bin çalışanı bulunuyor. Google güvenlik araştırmacıları haftalar önce özel sermaye ve finans şirketlerini hedef alan yaygın bir şantaj kampanyası konusunda uyarı vermişti.

Reuters, Apollo'nun Blackstone, Bridgewater ve Bain Capital ile birlikte hedeflendiğini bildirmişti. Hackerlar Falcon, Helix, Pink ve Redact adlarıyla biliniyor. Çalışanları arayıp BT yardım masası gibi davranarak şifre ve çok faktörlü doğrulama kodlarını ele geçiriyorlar.

Veri çaldıktan sonra fidye talep ediyorlar veya verileri sızdırmakla tehdit ediyorlar. Bazı saldırılarda 750 bin dolara kadar fidye alındığı bildirildi. 2025 yılına kadar TechCrunch, Apollo'nun sahibi olduğu Yahoo'nun bir yan kuruluşuydu.