Özəl kapital nəhəngi Apollo Global Management şirkətinin bulud sistemlərindən hakerlərin geniş miqyasda şəxsi məlumatlar oğurladığı təsdiqlənib.

Bu təhlükəsizlik pozuntusu maliyyə və özəl kapital nəhənglərini hədəf alan yeni haker kampaniyası barədə xəbərdarlıq edildikdən bir ay sonra baş verib.

Maliyyə nəhəngi bu hadisəni Kaliforniya Baş Prokurorluğuna təqdim olunan məktubda təsdiqləyib. Apollo-nun insan resursları rəhbəri Matthew Breitfelder bildirib ki, hakerlər 6 iyuldan 10 iyula qədər sosial mühəndislik hücumu vasitəsilə şirkətin bulud mühitinə daxil olublar. Onlar adlar, doğum tarixləri, əlaqə məlumatları, o cümlədən ev ünvanları və Sosial Təhlükəsizlik nömrələrini ələ keçiriblər.

Məktubda şəxsi məlumatlar oğurlanmışların kimliyi barədə — Apollo əməkdaşları yoxsa şirkətin sahib olduğu firmaların işçiləri — konkret məlumat verilməyib. Apollo 938 milyard dollar aktivlərlə dünyanın ən böyük özəl kapital şirkətlərindən biridir.

TechCrunch-la əlaqə saxlanıldıqda, Apollo-nun mətbuat katibi Giovanna Falbo dərhal açıqlama verməyib və hakerlərə pul ödənilib-ödənməməsi barədə sualları cavablandırmayıb.

İctimai tənzimləyici sənədlərə görə, Apollo-nun 2026-cı ilin fevral ayı üçün təxminən 5 min əməkdaşı var.

Təsdiqlənmiş kiberhücum Google-un təhlükəsizlik tədqiqatçılarının xəbərdarlığından bir neçə həftə sonra baş verib. Onlar hakerlərin genişmiqyaslı şantaj kampaniyası çərçivəsində özəl kapital və maliyyə şirkətlərini hədəf aldığını bildiriblər. Reuters xəbər yayıb ki, hakerlər Blackstone, Bridgewater, Bain Capital və Apollo kimi şirkətlərə hücum ediblər, lakin hansı şirkətin uğurla hədəfə alınıb-alınmadığı məlum deyil.

Google bildirir ki, Falcon, Helix, Pink və Redact kimi adlarla fəaliyyət göstərən hakerlər əsasən sosial mühəndislik üsullarından istifadə edir. Onlar işçilərlə zəng edib, IT dəstəyi kimi təqdim olunurlar. Məqsəd işçiləri parollarını və çoxfaktorlu təsdiq kodlarını saxta portalda daxil etməyə inandırmaqdır ki, beləliklə şirkət şəbəkələrinə daxil olsunlar.

Məlumatları ələ keçirdikdən sonra hakerlər şirkətlərdən girov pulu tələb edir və ya məlumatları sızdırma saytlarında yayımlamaqla hədələyirlər.

Google-un məlumatına görə, bəzi hücumlarda hakerlər 750 min dollara qədər rüşvət alıblar.

Qeyd edək ki, 2025-ci ilə qədər TechCrunch Yahoo-nun alt şirkəti olub və həmin şirkət Apollo-ya məxsus reklam texnologiyası müəssisəsidir.