Apollo عملاق الأسهم الخاصة تؤكد اختراق بيانات وسرقة معلومات شخصية

أكدت شركة Apollo، إحدى أكبر شركات الأسهم الخاصة في العالم، تعرضها لهجوم سيبراني أدى إلى اختراق معلومات شخصية حساسة لبعض الأفراد.

أبلغت الشركة مكتب المدعي العام في كاليفورنيا بالانتهاك وشاركت نسخة من الرسالة التي ترسلها حاليًا إلى الأفراد المتضررين. من المستحيل تحديد ما إذا كان الضحايا موظفين في Apollo، أو عملاء، أو أطرافًا أخرى تمامًا من خلال الرسالة، لكن الشركة أوضحت بوضوح ما حدث.

وفقًا للرسالة، قام طرف تهديد مجهول بخداع موظف في Apollo لمنحه حق الوصول إلى البيئة السحابية للشركة. استخدم المهاجمون الهندسة الاجتماعية (عادةً التصيد الاحتيالي)، مما يعني أن الضحية إما حاول تسجيل الدخول باستخدام صفحة هبوط مزيفة، أو قام بتثبيت برنامج سرقة معلومات دون علمه، أو تم إقناعه بمنح المهاجمين حق الوصول عبر برامج المراقبة والإدارة عن بُعد.

هل كان هناك اختراق بالفعل؟

اكتشفت الشركة الهجوم بعد بضعة أيام، وبعد تفعيل بروتوكولاتها الأمنية (إبلاغ الشرطة، تعزيز بروتوكولاتها الأمنية، والاستعانة بخبراء الطب الشرعي من طرف ثالث)، أطلقت تحقيقًا أظهر أن المهاجمين وصلوا إلى منصتها السحابية بين 6 و 10 يوليو.

صرحت الشركة: “خلال تحقيقنا، علمنا في 12 أغسطس 2026 أن المعلومات التي قد تكون تأثرت بهذا الحادث شملت اسمك، تاريخ ميلادك، معلومات الاتصال، عنوان منزلك، ورقم الضمان الاجتماعي الخاص بك (SSN)”. هذا يعني أن البيانات المالية، مثل معلومات بطاقات الائتمان أو الحسابات المصرفية، لم تتعرض للاختراق.

ومع ذلك، يمكن للمجرمين السيبرانيين الاستفادة من هذا النوع من المعلومات، كما يحدث غالبًا في سرقة الهوية، واختراق البريد الإلكتروني التجاري، وحتى الاحتيال المصرفي.

تقدم Apollo الآن عامين من الحماية والمراقبة المجانية ضد سرقة الهوية للأفراد المتضررين عبر Cyberscout.

حتى وقت نشر الخبر، لم تعلن أي جهة تهديد مسؤوليتها عن الهجوم، ولم تظهر البيانات المسربة في أي مكان على الويب المظلم بعد.