北京
私募股权巨头阿波罗全球管理（Apollo Global Management）近日确认遭遇数据泄露事件，黑客从其云系统中窃取了大量个人信息。该公司在提交给加州总检察长的一封信中披露了这一事件，此时距离安全研究人员就针对金融和私募股权巨头的新一轮黑客攻击发出警告仅过去一个月。
阿波罗人力资源主管马修·布莱特费尔德（Matthew Breitfelder）在信中表示，黑客利用社会工程学攻击，在7月6日至7月10日期间获得了公司云环境的访问权限。被窃取的信息包括姓名、出生日期、联系方式（含家庭住址）以及社会安全号码。
泄露范围尚未明确
信中并未具体说明哪些人的个人信息遭到窃取，例如是阿波罗的员工还是其旗下公司的相关人员。阿波罗是全球最大的私募股权公司之一，管理资产规模达9380亿美元。截至2026年2月，该公司拥有约5000名员工。
TechCrunch联系阿波罗发言人乔瓦娜·法尔博（Giovanna Falbo）时，对方未立即回应置评请求，也未就相关问题作出答复，包括公司是否向黑客支付了赎金。
此前已有预警
此次确认的黑客入侵事件发生前数周，谷歌的安全研究人员曾警告称，黑客正将私募股权公司和金融巨头作为大规模勒索攻击的目标。据路透社报道，阿波罗是黑客攻击的目标公司之一，其他还包括黑石集团（Blackstone）、桥水基金（Bridgewater）、贝恩资本（Bain Capital）等，但当时尚不清楚是否有公司已被成功入侵。
谷歌表示，这些黑客使用多个化名——Falcon、Helix、Pink和Redact——主要依赖社会工程学攻击手段，包括冒充IT服务台或技术支持给员工打电话，诱骗员工在伪造的登录门户中输入密码和多因素认证代码，从而让黑客获得企业网络的访问权限。
勒索模式与赎金规模
在窃取数据后，黑客会向公司勒索赎金，威胁否则将数据发布在其泄露网站上。据谷歌透露，部分攻击为黑客带来了高达75万美元的赎金收入。
值得注意的是，截至2025年，TechCrunch曾是雅虎（Yahoo）的子公司，而雅虎是一家由阿波罗拥有的广告技术公司。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
