Apollo potvrdio proboj u cloud sistemima i krađu ličnih podataka
Proboj potvrđen u prijavi kalifornijskom tužilaštvu
Apollo Global Management potvrdio je da su napadači od 6. do 10. jula socijalnim inženjeringom pristupili cloud okruženju kompanije i preuzeli lične podatke. U prijavi dostavljenoj državnom tužiocu Kalifornije navode se imena, datumi rođenja, podaci za kontakt, kućne adrese i brojevi socijalnog osiguranja.
Matthew Breitfelder, direktor ljudskih resursa kompanije Apollo, naveo je da je pristup ostvaren napadom zasnovanim na socijalnom inženjeringu. U dokumentu nije precizirano čiji su podaci obuhvaćeni, odnosno da li se odnose na zaposlene u Apollu ili osobe povezane s kompanijama u njegovom portfoliju.
Apollo je jedna od najvećih private equity kompanija na svetu i upravlja imovinom vrednom 938 milijardi dolara. Javne regulatorne prijave kompanije navode približno 5.000 zaposlenih u februaru 2026. godine.
Šira kampanja protiv finansijskog sektora
Potvrda incidenta usledila je nekoliko nedelja nakon upozorenja Google-ovih bezbednosnih istraživača o kampanji iznude usmerenoj na private equity kompanije i velike finansijske institucije. Reuters je naveo Apollo među potencijalnim metama, zajedno sa Blackstoneom, Bridgewaterom i Bain Capitalom, dok tada nije bilo jasno da li je neki od napada uspeo.
Google grupu napadača prati pod više naziva: Falcon, Helix, Pink i Redact. Njihova tehnika se uglavnom zasniva na pozivima zaposlenima uz lažno predstavljanje kao IT služba ili podrška. Cilj je da žrtva unese lozinku i kod za višefaktorsku autentifikaciju na lažnom portalu za prijavu, čime napadači dobijaju pristup korporativnoj mreži.
Detalji obrasca koji se oslanja na telefonsku obmanu objašnjeni su u tekstu o šemi višinga protiv finansijskih kompanija i pokazuju zašto sama višefaktorska autentifikacija nije dovoljna kada zaposleni preda kod napadaču.
Nakon preuzimanja podataka, napadači mogu da zahtevaju otkupninu ili zaprete objavljivanjem podataka na sajtu za curenja. Google je naveo da su pojedini napadi doneli otkupnine do 750.000 dolara. Apollo nije naveo da li je napadačima plaćena otkupnina.
Poslovni zaključak
Ovaj slučaj stavlja proveru identiteta pozivaoca u istu ravan sa zaštitom naloga. Organizacije treba da zaposlenima daju jednostavan, unapred potvrđen kanal za proveru zahteva IT podrške i da postupanje sa neobičnim zahtevima za lozinke ili MFA kodove redovno uvežbavaju, kako bi se pristup ograničio pre iznošenja podataka.