Quỹ đầu tư tư nhân Apollo xác nhận bị lộ dữ liệu trong chiến dịch tấn công nhắm vào các

🚀 QUỸ ĐẦU TƯ TƯ NHÂN APOLLO XÁC NHẬN BỊ LỘ DỮ LIỆU TRONG CHIẾN DỊCH TẤN CÔNG NHẮM VÀO CÁC 

Tập đoàn đầu tư tư nhân khổng lồ Apollo Global Management đã xác nhận một vụ vi phạm dữ liệu, trong đó tin tặc đã đánh cắp hàng loạt thông tin cá nhân từ hệ thống đám mây của công ty. Vụ việc xảy ra một tháng sau khi các nhà nghiên cứu bảo mật lên tiếng báo động về một chiến dịch tấn công mạng mới nhắm vào các tập đoàn tài chính và đầu tư tư nhân. Công ty tài chính này đã xác nhận sự cố trong một bức thư gửi lên tổng chưởng lý bang California. Giám đốc nhân sự của Apollo, ông Matthew Breitfelder, cho biết tin tặc đã sử dụng cuộc tấn công kỹ nghệ xã hội để truy cập vào môi trường đám mây của công ty từ ngày 6 đến ngày 10 tháng 7. Tin tặc đã đánh cắp tên, ngày sinh, thông tin liên lạc bao gồm địa chỉ nhà và số An sinh xã hội. Bức thư không nêu rõ cụ thể những ai đã bị đánh cắp thông tin cá nhân, chẳng hạn như nhân viên của Apollo hay cá nhân tại các công ty mà quỹ này sở hữu. Apollo là một trong những quỹ đầu tư tư nhân lớn nhất thế giới với 938 tỷ USD tài sản đang quản lý. Khi phóng viên TechCrunch liên hệ, người phát ngôn của Apollo là Giovanna Falbo đã không đưa ra bình luận ngay lập tức hoặc trả lời các câu hỏi về sự cố, bao gồm cả việc liệu công ty có trả tiền chuộc cho tin tặc hay không. Apollo có khoảng 5.000 nhân viên tính đến tháng 2 năm 2026, theo hồ sơ quản lý công khai của công ty. Vụ tấn công vừa được xác nhận diễn ra vài tuần sau khi các nhà nghiên cứu bảo mật tại Google cảnh báo rằng tin tặc đang nhắm mục tiêu vào các công ty đầu tư tư nhân và các tập đoàn tài chính như một phần của chiến dịch tống tiền lan rộng. Reuters đưa tin Apollo là một trong những công ty bị tin tặc nhắm mục tiêu, bên cạnh Blackstone, Bridgewater, Bain Capital và những công ty khác, nhưng vẫn chưa rõ liệu có công ty nào bị xâm phạm thành công hay không. Google cho biết nhóm tin tặc, hoạt động dưới nhiều tên gọi khác nhau như Falcon, Helix, Pink và Redact, chủ yếu dựa vào các cuộc tấn công kỹ nghệ xã hội bao gồm gọi điện cho nhân viên và giả mạo bộ phận trợ giúp hoặc hỗ trợ IT. Mục tiêu là đánh lừa nhân viên nhập mật khẩu và mã xác thực đa yếu tố vào các cổng đăng nhập giả mạo, cho phép tin tặc truy cập vào mạng doanh nghiệp. Sau khi đánh cắp dữ liệu, tin tặc sẽ tống tiền các công ty bắt họ trả tiền chuộc hoặc đe dọa công bố dữ liệu trên trang web rò rỉ của chúng. Theo Google, một số vụ tấn công đã thu về khoản tiền chuộc lên tới 750.000 USD.

🗞 Nguồn: TechCrunch

#vgsnews #vgs #tintuc