Riskkapitaljätten Apollo har fått känslig data stulen. Attacken är del av en våg där hackare lurar anställda på Wall Street via telefon.
Riskkapitaljätten Apollo Global Management, som förvaltar tillgångar på över 9 000 miljarder kronor, har bekräftat ett omfattande dataintrång. Mellan den 6 och 10 juli tog sig hackare in i bolagets molnsystem och kom över stora mängder personinformation.
Enligt dokument inlämnade till kaliforniska myndigheter stals bland annat namn, hemadresser, födelsedatum och amerikanska personnummer. Det är ännu oklart exakt vilka som drabbats, men bolaget har omkring 5 000 anställda globalt.
Trots en era av alltmer sofistikerade och AI-drivna cyberattacker, använde sig förövarna av en förvånansvärt simpel metod. Genom så kallad "vishing" – röstfiske – ringde hackarna upp anställdas privata mobiltelefoner och utgav sig för att vara från företagets IT-support.
Målet var att lura personalen att knappa in sina lösenord och koder för tvåfaktorsautentisering på dussintals falska inloggningssidor. Metoden gav hackarna direkt tillgång till bolagets interna nätverk.
Intrånget mot Apollo är inte en isolerad händelse. Säkerhetsforskare på Google har nyligen varnat för en omfattande utpressningskampanj riktad mot stora finans- och riskkapitalbolag. Hackergrupper under namn som Falcon, Helix och Pink har siktat in sig på måltavlor som Blackstone, KKR och Moody's.
Efter att ha kommit över datan hotar hackarna med att publicera informationen om inte en lösensumma betalas. Enligt Google har vissa finansbolag redan gett vika för kraven och betalat lösensummor på upp emot 750 000 dollar, motsvarande drygt 8 miljoner kronor.
Apollo har hittills avböjt att kommentera huruvida de har betalat någon lösensumma till hackarna.
Läs också: