Şəxsi kapital nəhəngi Apollo Global Management, hakerlərin şirkətin bulud sistemlərindən çoxlu sayda şəxsi məlumatı oğurladığı məlumatların pozulmasını təsdiqləyib. Bu pozuntu təhlükəsizlik tədqiqatçılarının maliyyə və özəl kapital nəhənglərini hədəf alan yeni haker kampaniyası barədə həyəcan təbili çalmasından bir ay sonra baş verir. Maliyyə nəhəngi hadisəni Kaliforniyanın baş prokuroruna göndərdiyi məktubda təsdiqləyib.
Apollonun insan resursları üzrə rəhbəri Metyu Breitfelder bildirib ki, hakerlər iyulun 6-dan iyulun 10-a kimi şirkətin bulud mühitinə daxil olmaq üçün sosial mühəndislik hücumundan istifadə ediblər. Hakerlər adları, doğum tarixlərini, əlaqə məlumatlarını, o cümlədən ev ünvanlarını və Sosial Müdafiə nömrələrini götürüblər. Məktubda Apollo işçiləri və ya sahib olduğu şirkətlərdəki şəxslər kimi şəxsi məlumatlarının kimin oğurlandığı xüsusi qeyd olunmur.
Apollo, idarə etdiyi 938 milyard dollarlıq aktivi ilə dünyanın ən böyük özəl kapital şirkətlərindən biridir. TechCrunch ilə əlaqə saxladıqda, Apollo sözçüsü Giovanna Falbo dərhal şərh vermədi və ya şirkətin hakerlərə fidyə ödəyib-ödəməməsi də daxil olmaqla, hadisə ilə bağlı suallara cavab vermədi. Şirkətin ictimai tənzimləmə sənədlərinə görə, Apollonun 2026-cı ilin fevralına qədər təxminən 5,000 işçisi var.
İndi təsdiqlənmiş haker, Google-da təhlükəsizlik tədqiqatçılarının geniş yayılmış qəsb kampaniyasının bir hissəsi olaraq hakerlərin özəl kapital şirkətlərini və maliyyə nəhənglərini hədəf aldıqları barədə xəbərdarlıq etməsindən bir neçə həftə sonra baş verir. Apollonun Blackstone, Bridgewater, Bain Capital və digərləri ilə yanaşı hakerlərin hədəf aldığı şirkətlərdən biri olduğunu, lakin şirkətlərdən hər hansı birinin müvəffəqiyyətlə pozulduğuna dair aydın olmadığını bildirdi. Google deyir ki, müxtəlif adlarla - Falcon, Helix, Pink və Redact adları ilə çıxış edən hakerlər əsasən işçilərə zəng vurmaq və özlərini İT yardım masaları və ya dəstək kimi göstərməkdən ibarət sosial mühəndislik hücumlarına etibar edirlər. Məqsəd, hakerlərə korporativ şəbəkələrə giriş əldə etməyə imkan verən saxta giriş portallarına öz parollarını və çoxfaktorlu autentifikasiya kodlarını daxil etmək üçün əməkdaşları aldatmaqdır.
Məlumatları oğurladıqdan sonra hakerlər şirkətləri fidyə ödəməyə məcbur edirlər və ya məlumatları sızdıran saytda dərc etməklə hədələyirlər. Hücumların bəziləri, Google-a görə, hakerlərə 750.000 dollara qədər pul qazandırıb. 2025-ci ilə qədər TechCrunch, Apollona məxsus reklam texnologiyaları şirkəti olan Yahoo-nun törəmə şirkəti idi.
Xülasə — davamını mənbədə oxuyun.
