Крупная частная инвестиционная компания Apollo Global Management официально подтвердила факт утечки данных, в результате которой могли быть раскрыты конфиденциальные сведения о клиентах. Инцидент был обнаружен в ходе внутреннего расследования, инициированного после подозрительной активности в корпоративных облачных системах.
Согласно уведомлению, разосланному пострадавшим лицам, злоумышленники использовали методы социальной инженерии для получения доступа к облачным платформам компании в период с 6 по 10 июля. В ходе атаки могли быть похищены персональные данные, включая имена, контактную информацию и номера социального страхования (SSN).
На данный момент расследование продолжается, однако компания уже уведомила затронутых пользователей. Apollo отмечает, что не обнаружила доказательств того, что похищенные данные были опубликованы или использованы в мошеннических целях. Тем не менее, пострадавшим предлагаются услуги по защите личности и мониторингу кредитной истории.
Число пострадавших пока не раскрывается. Известно, что под управлением Apollo находятся активы на сумму около 1,05 триллиона долларов США, что делает эту утечку одной из самых значительных в финансовом секторе за последнее время.
Связь с группировкой BlackFile
По данным исследователей, Apollo может быть одной из жертв кампании, организованной киберпреступной группировкой, известной как UNC6671 или BlackFile. Эта группа, появившаяся в начале 2026 года, специализируется на вишинговых атаках с использованием тематики ИТ-поддержки. Злоумышленники звонят сотрудникам организаций, выдавая себя за сотрудников технической поддержки, и выманивают учётные данные или доступ к системам.
Кампания BlackFile нацелена на компании в Северной Америке, Австралии и Великобритании, причём последние атаки были сосредоточены на секторах частных инвестиций, финансовых услуг и профессиональных услуг. Среди организаций, которые, по данным исследователей, могли быть целями группировки, — такие гиганты, как Blackstone, Bain Capital, KKR, TPG, Bridgewater Associates, Clearlake Capital, CME Group, а также хедж-фонды Point72, Citadel, Two Sigma и Millennium Management.
Однако важно отметить, что этот список основан на наблюдениях за фишинговой инфраструктурой, регистрацией доменов и сообщениями о попытках вторжения. Он не означает, что все перечисленные компании были взломаны. Публичные подтверждения успешного взлома имеются только в случае с Apollo; ряд других организаций заявили, что обнаружили или заблокировали попытки атак без признаков кражи данных.
Успехи группировки
BlackFile демонстрирует высокую эффективность. По данным Google Threat Intelligence Group (GTIG), за период с января по май группировка получила более 10 миллионов долларов в биткоинах в качестве выкупа. Это свидетельствует о том, что атаки приносят злоумышленникам значительный доход, что делает их серьёзной угрозой для финансового сектора.
Эксперты рекомендуют компаниям усилить меры безопасности, особенно в части обучения сотрудников распознаванию фишинговых и вишинговых атак, а также внедрения многофакторной аутентификации для доступа к критическим системам.
Источник: securityweek.com