Apollo, il colosso del private equity, conferma la violazione dei dati e il furto di informazioni personali.
Apollo conferma la violazione dei dati e il furto di informazioni personali sensibili. Sei stato coinvolto? Scopri i dettagli della violazione della sicurezza che ha colpito il colosso del private equity. Leggi ora!
Le cose più importanti che devi sapere
- È stato confermato che la piattaforma cloud Apollo è stata vittima di un attacco informatico tra il 6 e il 10 luglio, con conseguente furto di informazioni personali, tra cui nome, data di nascita e codice fiscale.
- I dati finanziari, come le informazioni sulle carte di credito, non sono stati compromessi, ma le informazioni rubate potrebbero essere utilizzate per furto d'identità e frode bancaria.
- Apollo offre due anni di protezione e monitoraggio gratuiti contro il furto d'identità per le persone interessate tramite Cyberscout.
Apollo, una delle più grandi società di private equity al mondo, ha confermato di aver subito un attacco informatico che ha compromesso informazioni personali sensibili di alcuni individui.
L'azienda ha segnalato la violazione all'ufficio del Procuratore Generale della California e ha condiviso una copia della lettera che sta inviando alle persone interessate. Dalla lettera è impossibile stabilire se le vittime siano dipendenti di Apollo, clienti o altre parti, ma l'azienda ha spiegato chiaramente cosa è successo.
Secondo il messaggio, un malintenzionato sconosciuto ha ingannato un dipendente di Apollo inducendolo a concedergli l'accesso all'ambiente cloud aziendale. Gli aggressori hanno utilizzato tecniche di ingegneria sociale (solitamente phishing), il che significa che la vittima ha tentato di accedere tramite una pagina di destinazione falsa , ha installato inconsapevolmente un software per il furto di informazioni o è stata persuasa a concedere agli aggressori l'accesso tramite un software di monitoraggio e gestione remota.
C'è stata effettivamente una violazione?
L'azienda ha scoperto l'attacco qualche giorno dopo e, dopo aver attivato i propri protocolli di sicurezza (informando la polizia, rafforzando le misure di sicurezza e ingaggiando esperti forensi esterni), ha avviato un'indagine che ha dimostrato che gli aggressori avevano avuto accesso alla sua piattaforma cloud tra il 6 e il 10 luglio.
L'azienda ha dichiarato: "Nel corso delle nostre indagini, il 12 agosto 2026 abbiamo appreso che le informazioni potenzialmente interessate da questo incidente includono nome, data di nascita, recapiti, indirizzo di residenza e numero di previdenza sociale (SSN)". Ciò significa che i dati finanziari, come le informazioni relative a carte di credito o conti bancari, non sono stati compromessi.
Tuttavia, i criminali informatici possono sfruttare questo tipo di informazioni, come spesso accade nel furto di identità, nell'hacking delle email aziendali e persino nelle frodi bancarie.
Apollo offre ora due anni di protezione e monitoraggio gratuiti contro il furto d'identità per le persone colpite, tramite Cyberscout.
Al momento della pubblicazione, nessun gruppo di hacker ha rivendicato la responsabilità dell'attacco e i dati trapelati non sono ancora apparsi sul dark web.
I commenti sono chiusi.