Apollo Global Management xác nhận bị tấn công dữ liệu trong làn sóng nhắm vào các tập đoàn tài chính

Apollo Global Management, một trong những tập đoàn đầu tư tư nhân hàng đầu thế giới với khối tài sản quản lý lên tới 938 tỷ USD, vừa chính thức xác nhận đã trở thành nạn nhân của một vụ tấn công dữ liệu nghiêm trọng.

Theo thông báo gửi tới cơ quan chức năng tại California, Giám đốc nhân sự Matthew Breitfelder cho biết tin tặc đã thực hiện các cuộc tấn công social engineering để chiếm quyền truy cập vào môi trường cloud của công ty trong khoảng thời gian từ ngày 6 đến ngày 10 tháng 7. Các dữ liệu bị đánh cắp bao gồm tên, ngày sinh, thông tin liên lạc (bao gồm địa chỉ nhà riêng) và số An sinh xã hội.

Hiện tại, phía Apollo vẫn chưa làm rõ đối tượng bị ảnh hưởng cụ thể là nhân viên của tập đoàn hay nhân sự tại các công ty con. Người phát ngôn của Apollo từ chối bình luận về các câu hỏi liên quan đến việc liệu công ty có chi trả tiền chuộc cho tin tặc hay không.

Sự cố này diễn ra trong bối cảnh các nhà nghiên cứu bảo mật từ Google đã đưa ra cảnh báo về một chiến dịch tống tiền quy mô lớn nhắm vào các tập đoàn tài chính và đầu tư tư nhân. Các nhóm tin tặc, được biết đến với nhiều tên gọi như Falcon, Helix, Pink và Redact, thường sử dụng phương thức giả mạo bộ phận hỗ trợ kỹ thuật (IT helpdesk) để lừa nhân viên cung cấp mật khẩu và mã xác thực đa yếu tố (MFA) thông qua các cổng đăng nhập giả mạo.

Mục tiêu cuối cùng của các đối tượng này là xâm nhập vào mạng lưới doanh nghiệp, đánh cắp dữ liệu nhạy cảm và đe dọa công khai thông tin trên các trang web rò rỉ nếu không nhận được tiền chuộc. Theo ghi nhận từ Google, một số vụ tấn công đã mang lại cho tin tặc khoản tiền chuộc lên tới 750.000 USD.

Trước đó, Reuters từng đưa tin Apollo nằm trong danh sách các mục tiêu tiềm năng cùng với các tên tuổi lớn khác như Blackstone, Bridgewater và Bain Capital, tuy nhiên đến nay vụ việc tại Apollo mới chính thức được xác nhận.

Nguồn tham khảo: TechCrunch