Investmentgigant Apollo Global von Datenleck erschüttert

Was ist passiert

Apollo Global Management, einer der größten Akteure in der Finanzwelt mit einem verwalteten Vermögen von rund 1,05 Billionen US-Dollar, hat bekannt gegeben, Opfer eines schweren Cyberangriffs geworden zu sein. Laut einer an betroffene Personen gesendeten Benachrichtigung über das Datenleck verschafften sich Angreifer zwischen dem 6. und 10. Juli unbefugten Zugriff auf einige der Cloud-Plattformen des Unternehmens. Es wird angenommen, dass der Angriff von einer hochentwickelten Cybercrime-Bande durchgeführt wurde, die es auf Finanzinstitute abgesehen hat.

Nach der Entdeckung des Vorfalls leitete Apollo umgehend eine interne Untersuchung ein und arbeitete mit Cybersicherheitsexperten zusammen, um das Ausmaß und die Auswirkungen des Lecks zu ermitteln. Während die Untersuchung noch andauert, deuten erste Ergebnisse darauf hin, dass die Angreifer Social-Engineering-Taktiken einsetzten, um ihre Ziele zu erreichen. Diese Entwicklung zeigt einmal mehr, wie selbst Unternehmen mit den robustesten digitalen Abwehrsystemen durch menschliche Schwachstellen kompromittiert werden können. Es wird vermutet, dass die Gruppe hinter dem Angriff UNC6671 ist, oder BlackFile nach ihrem Rebranding, die Anfang 2026 auftauchte und ihre Aktivitäten in letzter Zeit auf den Finanz- und Private-Equity-Sektor konzentriert hat. Diese Gruppe ist bekannt für ihre Vishing-Angriffe (Voice Phishing), bei denen sie sich als IT-Helpdesk-Mitarbeiter ausgibt.

Kompromittierte Daten

Laut der offiziellen Erklärung von Apollo Global Management umfassen die von den Cyberangreifern kompromittierten Daten hochsensible persönliche Informationen. Basierend auf den in der Anfangsphase der Untersuchung bestätigten Informationen gehören zu den durchgesickerten Daten:

• Vollständige Namen: Eine grundlegende Information zur Identitätsprüfung und für andere betrügerische Aktivitäten.
• Kontaktinformationen: Daten wie Telefonnummern und E-Mail-Adressen können verwendet werden, um gezieltere Phishing- und Vishing-Angriffe gegen die Opfer zu starten.
• Sozialversicherungsnummern (SSNs): Dies ist möglicherweise die kritischste Datenart. In den USA ist eine SSN ein Schlüssel, der für Identitätsdiebstahl, die Eröffnung neuer Kreditkonten, die Einreichung betrügerischer Steuererklärungen und viele andere illegale Aktivitäten verwendet werden kann.

Das Unternehmen gab an, bisher keine Beweise dafür gefunden zu haben, dass die durchgesickerten Daten auf öffentlichen Plattformen geteilt oder für betrügerische Zwecke verwendet wurden. Dies bedeutet jedoch nicht, dass die Daten nicht in Zukunft in Untergrundforen verkauft oder verwendet werden. Solche sensiblen Daten sind für Cyberkriminelle äußerst wertvoll und werden oft in Paketen für Identitätsdiebstahl im Dark Web verkauft. Die Anzahl der betroffenen Personen wurde vom Unternehmen noch nicht bekannt gegeben.

Wie der Angriff geschah

Laut Informationen im Quellartikel wurde der Angriff mit einer ausgeklügelten Social-Engineering-Methode durchgeführt. Diese Methode umfasst Vishing-Angriffe (Voice Phishing) unter dem Vorwand des IT-Helpdesks, die zu einem Markenzeichen der Cybercrime-Gruppe BlackFile geworden sind. Vishing ist eine Art von Phishing, das per Telefon durchgeführt wird. Die Angreifer versuchen, Mitarbeiter zu täuschen, indem sie sich als Mitarbeiter der IT-Abteilung des Unternehmens oder eines vertrauenswürdigen technischen Support-Anbieters ausgeben.

In diesem Szenario ist es wahrscheinlich, dass die Angreifer Apollo-Mitarbeiter anriefen und behaupteten, es gäbe ein dringendes technisches Problem oder ein Systemupdate sei erforderlich. Unter diesem Vorwand könnten sie die Mitarbeiter gebeten haben, ihre Anmeldeinformationen (Benutzername und Passwort), Codes für die Multi-Faktor-Authentifizierung weiterzugeben oder eine Fernzugriffssoftware auf ihren Computern zu installieren. Indem sie einen Moment der Unachtsamkeit oder die Hilfsbereitschaft eines Mitarbeiters ausnutzten, erhielten die Angreifer Zugang zu bestimmten Systemen in der Cloud-Infrastruktur des Unternehmens. Dieser Angriffsvektor, der auf die menschliche Psychologie und nicht auf technische Schwachstellen abzielt, kann selbst die fortschrittlichsten Firewalls und Antivirenprogramme umgehen.

Wer ist betroffen

Apollo Global Management hat keine genauen Angaben dazu gemacht, wie viele Personen oder welche Gruppen (Mitarbeiter, Kunden, Investoren) von dem Datenleck betroffen sind. Das Unternehmen hat lediglich erklärt, dass es die Personen, deren persönliche Daten kompromittiert wurden, direkt benachrichtigt.

Dieser Angriff ist jedoch nur ein Teil einer umfassenderen Cybercrime-Kampagne. Die BlackFile-Gruppe ist dafür bekannt, zahlreiche Organisationen in Nordamerika, Australien und Großbritannien ins Visier zu nehmen. Forscher und Cybersicherheitsberichte deuten auf der Grundlage der Phishing-Infrastruktur und der Domain-Registrierungen der Gruppe auf eine Zielliste von Giganten der Finanz- und Investmentwelt hin. Neben Apollo umfasst diese Liste Private-Equity- und Investmentfirmen wie Blackstone, Bain Capital, KKR, TPG, Bridgewater Associates, Clearlake Capital und die CME Group sowie Hedgefonds wie Point72, Citadel, Two Sigma und Millennium Management. Es ist wichtig zu betonen, dass diese Unternehmen zwar ins Visier genommen wurden, aber außer bei Apollo kein Datenleck öffentlich bestätigt wurde. Tatsächlich haben viele der genannten Unternehmen erklärt, dass sie die Angriffsversuche erfolgreich erkannt oder blockiert und keine Beweise für einen Datendiebstahl gefunden haben.

Was Sie tun können

Wenn Sie von Apollo Global Management eine Benachrichtigung erhalten haben, dass Sie von dem Datenleck betroffen sind, oder wenn Sie sich darüber Sorgen machen, sollten Sie sofort Maßnahmen zum Schutz Ihrer Identität und Ihrer Finanzinformationen ergreifen:

• Kreditberichte einfrieren: Die Kompromittierung Ihrer Sozialversicherungsnummer (SSN) maximiert das Risiko eines Identitätsdiebstahls. Kontaktieren Sie die drei großen Kreditauskunfteien in den USA (Equifax, Experian, TransUnion), um Ihre Kreditberichte kostenlos einzufrieren. Dies hindert Betrüger daran, neue Kreditkarten oder Kreditkonten in Ihrem Namen zu eröffnen.
• Betrugswarnung einrichten: Sie können eine Betrugswarnung zu Ihren Kreditberichten hinzufügen. Diese Warnung erfordert, dass Gläubiger zusätzliche Schritte zur Überprüfung Ihrer Identität unternehmen, wenn ein neuer Kreditantrag gestellt wird.
• Nutzen Sie die vom Unternehmen angebotenen Dienste: Melden Sie sich unbedingt für die kostenlosen Identitätsschutz- und Kreditüberwachungsdienste an, die von Apollo angeboten werden. Diese Dienste warnen Sie bei verdächtigen Aktivitäten in Ihrem Namen und bieten Unterstützung im Falle eines Identitätsdiebstahls.
• Überwachen Sie Ihre Konten: Überprüfen Sie regelmäßig alle Ihre Bank-, Kreditkarten- und Anlagekonten. Wenn Sie Transaktionen sehen, die Sie nicht erkennen, kontaktieren Sie sofort das entsprechende Finanzinstitut.
• Seien Sie vorsichtig bei Phishing-Angriffen: Da Ihre Kontaktinformationen durchgesickert sind, könnten Sie Ziel gezielter Phishing-E-Mails oder Vishing-Anrufe werden. Seien Sie äußerst vorsichtig bei unerwünschten Anrufen und E-Mails, in denen nach Ihren Informationen gefragt wird oder Sie aufgefordert werden, auf verdächtige Links zu klicken.

Was das Unternehmen sagt

Apollo Global Management hat eine Erklärung abgegeben, in der der Vorfall bestätigt und die Schritte für die betroffenen Personen dargelegt werden. Das Unternehmen gab an, nach Entdeckung des Vorfalls eine umfassende Untersuchung unter Einbeziehung von Cybersicherheitsexperten eingeleitet zu haben. "Während die Untersuchung andauert, haben wir festgestellt, dass die Angreifer möglicherweise auf bestimmte persönliche Informationen zugegriffen haben", heißt es in der Erklärung. Das Unternehmen betonte, dass es keine Beweise dafür gibt, dass die kompromittierten Informationen missbraucht oder veröffentlicht wurden. Um den potenziellen Schaden für die Opfer zu minimieren, werden allen betroffenen Personen Identitätsschutz- und Kreditüberwachungsdienste angeboten, wie in der offiziellen Mitteilung des Unternehmens vermerkt.

Quelle

https://www.securityweek.com/personal-information-exposed-in-apollo-global-data-breach/