据美国科技媒体TechCrunch报道,私募股权巨头阿波罗全球管理公司(Apollo Global Management)已确认发生数据泄露,黑客在其云系统中窃取了大量个人信息。这一事件发生在谷歌安全研究人员发出针对金融和私募巨头的勒索攻击警告约一个月后,使阿波罗成为又一家被证实遭入侵的大型金融机构。
阿波罗在提交给加利福尼亚州总检察长的一封信中确认了该事件。该公司人力资源负责人马修·布雷特费尔德表示,黑客在7月6日至7月10日期间通过社会工程攻击获取了公司云环境的访问权限,窃取的信息包括姓名、出生日期、联系方式(含家庭住址)以及社会安全号码。信中未说明受影响的个人信息属于阿波罗员工还是其投资组合中企业的员工。
阿波罗是全球最大的私募股权公司之一,管理资产规模达9380亿美元。截至2026年2月,该公司公开监管文件显示其拥有约5000名员工。TechCrunch联系阿波罗发言人乔瓦娜·法尔博时,对方未立即置评,也未回答公司是否向黑客支付赎金。
谷歌安全研究人员此前警告,黑客正以私募股权公司和金融巨头为目标,实施大规模勒索活动。路透社报道称,阿波罗是黑客瞄准的公司之一,同时被列为目标的还有黑石集团、桥水基金、贝恩资本等,但当时尚不清楚是否有公司已被成功入侵。谷歌表示,这些黑客有多个代号,包括Falcon、Helix、Pink和Redact,主要依靠社会工程攻击,通过冒充IT服务台或支持人员打电话给员工,诱骗其在伪造的登录页面上输入密码和多因素认证码,从而进入企业网络。窃取数据后,黑客勒索受害者支付赎金,否则威胁在其泄露网站上公开数据。谷歌称,部分攻击中黑客获得的赎金高达75万美元。