プライベートエクイティ大手のアポロ社は、データ漏洩と個人情報の盗難があったことを認めた。
アポロ社、データ侵害と機密個人情報の盗難を確認。あなたも影響を受けていますか？プライベートエクイティ大手企業を襲ったセキュリティ侵害の詳細をご覧ください。今すぐお読みください！
知っておくべき最も重要なこと
- تأكد اختراق منصة Apollo السحابية بين 6 و 10 يوليو، مما أدى إلى سرقة معلومات شخصية تشمل الاسم وتاريخ الميلاد ورقم الضمان الاجتماعي.
- لم تتأثر البيانات المالية كمعلومات بطاقات الائتمان، لكن المعلومات المسروقة قد تستغل في سرقة الهوية والاحتيال المصرفي.
- تقدم Apollo عامين من الحماية والمراقبة المجانية ضد سرقة الهوية للأفراد المتضررين عبر Cyberscout.
أكدت شركة Apollo، إحدى أكبر شركات الأسهم الخاصة في العالم، تعرضها لهجوم سيبراني أدى إلى اختراق معلومات شخصية حساسة لبعض الأفراد.
أبلغت الشركة مكتب المدعي العام في كاليفورنيا بالانتهاك وشاركت نسخة من الرسالة التي ترسلها حاليًا إلى الأفراد المتضررين. من المستحيل تحديد ما إذا كان الضحايا موظفين في Apollo، أو عملاء، أو أطرافًا أخرى تمامًا من خلال الرسالة، لكن الشركة أوضحت بوضوح ما حدث.
وفقًا للرسالة، قام طرف تهديد مجهول بخداع موظف في Apollo لمنحه حق الوصول إلى البيئة السحابية للشركة. استخدم المهاجمون الهندسة الاجتماعية (عادةً التصيد الاحتيالي)، مما يعني أن الضحية إما حاول تسجيل الدخول باستخدام صفحة هبوط مزيفة، أو قام بتثبيت برنامج سرقة معلومات دون علمه، أو تم إقناعه بمنح المهاجمين حق الوصول عبر برامج المراقبة والإدارة عن بُعد.
هل كان هناك اختراق بالفعل؟
اكتشفت الشركة الهجوم بعد بضعة أيام، وبعد تفعيل بروتوكولاتها الأمنية (إبلاغ الشرطة، تعزيز بروتوكولاتها الأمنية، والاستعانة بخبراء الطب الشرعي من طرف ثالث)، أطلقت تحقيقًا أظهر أن المهاجمين وصلوا إلى منصتها السحابية بين 6 و 10 يوليو.
صرحت الشركة: “خلال تحقيقنا، علمنا في 12 أغسطس 2026 أن المعلومات التي قد تكون تأثرت بهذا الحادث شملت اسمك، تاريخ ميلادك، معلومات الاتصال، عنوان منزلك، ورقم الضمان الاجتماعي الخاص بك (SSN)”. هذا يعني أن البيانات المالية، مثل معلومات بطاقات الائتمان أو الحسابات المصرفية، لم تتعرض للاختراق.
ومع ذلك، يمكن للمجرمين السيبرانيين الاستفادة من هذا النوع من المعلومات، كما يحدث غالبًا في سرقة الهوية، واختراق البريد الإلكتروني التجاري، وحتى الاحتيال المصرفي.
تقدم Apollo الآن عامين من الحماية والمراقبة المجانية ضد سرقة الهوية للأفراد المتضررين عبر Cyberscout.
حتى وقت نشر الخبر، لم تعلن أي جهة تهديد مسؤوليتها عن الهجوم، ولم تظهر البيانات المسربة في أي مكان على الويب المظلم بعد.
コメントは締め切りました。