חברת ההשקעות הענקית Apollo Global Management אישרה כי גורם עוין קיבל גישה לא מורשית לחלק מפלטפורמות הענן שלה, וחשף מידע אישי של עובדים ואנשי קשר. האירוע הוא חלק מגל תקיפות רחב יותר המכוון לחברות השקעה ופיננסים גדולות, ומדגיש עד כמה מוסדות פיננסיים חשופים לתקיפות שמבוססות על הנדסה חברתית ולא רק על פרצות טכניות.
הפרטים
לפי הודעת החברה, הגישה הבלתי מורשית התרחשה בין ה-6 ל-10 ביולי 2026, כאשר תוקפים השתמשו בטכניקות הנדסה חברתית כדי לקבל גישה לנתונים המאוחסנים בענן החברה. בהודעה שהוגשה למשרד התובע הכללי של קליפורניה נמסר כי המידע שנחשף עשוי לכלול שמות, תאריכי לידה, פרטי התקשרות, כתובות מגורים ומספרי ביטוח לאומי. החברה מסרה כי אין לה עדות לכך שהמידע פורסם או נוצל להונאה, אך פתחה בחקירה בשיתוף רשויות אכיפת החוק וגורמי סייבר פורנזי חיצוניים.
לפי דיווחים, האירוע ב-Apollo קשור לקמפיין רחב יותר המיוחס לקבוצה המכונה UNC6671 (מוכרת גם כ-BlackFile), שתקפה בתקופה האחרונה גם חברות השקעה נוספות דוגמת Blackstone, Bridgewater ו-Bain Capital. הדפוס החוזר מצביע על מיקוד מכוון של התוקפים בענף ניהול ההון הפרטי.
נקודות לשים לב
- וקטור התקיפה כאן הוא הנדסה חברתית, לא ניצול טכני — הדרכת עובדים, במיוחד בצוותי תמיכה וגישה לענן, היא קו ההגנה הראשון מול קמפיינים כאלה.
- מי שקיבל התראה מ-Apollo על חשיפת מידע צריך לעקוב אחר ניסיונות פישינג ממוקדים, ולשקול הקפאת אשראי בשל חשיפת מספרי ביטוח לאומי.
- חברות בענף ההשקעות והפיננסים צריכות להניח שהן יעד לאותה קבוצת תקיפה, ולבחון חיזוק בקרות גישה לפלטפורמות ענן ואימות רב-שלבי לפעולות רגישות.
- אין עדיין אישור רשמי לזהות התוקפים בוודאות מלאה — הייחוס ל-UNC6671/BlackFile מבוסס על דיווחי חוקרים ולא על הודעה רשמית של החברה.
מקורות: TechCrunch · Bloomberg
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
