Apollo, der Private-Equity-Riese, bestätigt Datenleck und Diebstahl persönlicher Daten.

أكدت شركة Apollo، إحدى أكبر شركات الأسهم الخاصة في العالم، تعرضها لهجوم سيبراني أدى إلى اختراق معلومات شخصية حساسة لبعض الأفراد.

أبلغت الشركة مكتب المدعي العام في كاليفورنيا بالانتهاك وشاركت نسخة من الرسالة التي ترسلها حاليًا إلى الأفراد المتضررين. من المستحيل تحديد ما إذا كان الضحايا موظفين في Apollo، Oder عملاء، Oder أطرافًا أخرى تمامًا من خلال الرسالة، لكن الشركة أوضحت بوضوح ما حدث.

وفقًا للرسالة، قام طرف تهديد مجهول بخداع موظف في Apollo لمنحه حق الوصول إلى البيئة السحابية للشركة. استخدم المهاجمون الهندسة الاجتماعية (عادةً التصيد الاحتيالي)، مما يعني أن الضحية إما حاول تسجيل الدخول باستخدام صفحة هبوط مزيفة، Oder قام بتثبيت برنامج سرقة معلومات دون علمه، Oder تم إقناعه بمنح المهاجمين حق الوصول عبر برامج المراقبة والإدارة عن بُعد.

هل كان هناك اختراق بالفعل؟

اكتشفت الشركة الهجوم بعد بضعة أيام، وبعد تفعيل بروتوكولاتها الأمنية (إبلاغ الشرطة، تعزيز بروتوكولاتها الأمنية، والاستعانة بخبراء الطب الشرعي من طرف ثالث)، أطلقت تحقيقًا أظهر أن المهاجمين وصلوا إلى منصتها السحابية بين 6 Und 10 يوليو.

صرحت الشركة: “خلال تحقيقنا، علمنا في 12 أغسطس 2026 أن المعلومات التي قد تكون تأثرت بهذا الحادث شملت اسمك، تاريخ ميلادك، معلومات الاتصال، عنوان منزلك، ورقم الضمان الاجتماعي الخاص بك (SSN)”. هذا يعني أن البيانات المالية، مثل معلومات بطاقات الائتمان Oder الحسابات المصرفية، لم تتعرض للاختراق.

ومع ذلك، يمكن للمجرمين السيبرانيين الاستفادة من هذا النوع من المعلومات، كما يحدث غالبًا في سرقة الهوية، واختراق البريد الإلكتروني التجاري، وحتى الاحتيال المصرفي.

تقدم Apollo الآن عامين من الحماية والمراقبة المجانية ضد سرقة الهوية للأفراد المتضررين عبر Cyberscout.

حتى وقت نشر الخبر، لم تعلن أي جهة تهديد مسؤوليتها عن الهجوم، ولم تظهر البيانات المسربة في أي مكان على الويب المظلم بعد.