Apollo Global Management, importante società di private equity, ha confermato una violazione dati nei suoi sistemi cloud, con furto di informazioni personali.
Una lettera al procuratore generale della California ha rivelato un attacco di social engineering. Sono stati sottratti dati anagrafici, recapiti e numeri di Social Security. Non è chiaro se i dati riguardino solo i 5.000 dipendenti (febbraio 2026) o anche individui collegati alle società in portafoglio.
La violazione segue l'allarme di Google su una campagna di hacking mirata a grandi aziende finanziarie e di private equity.
Ondata di vishing nel settore finanziario
Gruppi hacker come Falcon, Helix, Pink e Redact sono responsabili di campagne di vishing contro dipendenti di private equity e istituzioni finanziarie. Bersagliati: diverse importanti società finanziarie, inclusa Apollo.
Le tattiche includono chiamate a telefoni personali, fingendosi help desk aziendali, per indurre le vittime a inserire credenziali su falsi portali di login. Così ottengono accesso ai sistemi e sottraggono dati. Ciò evidenzia come, nonostante le minacce basate sull'IA, la vecchia leva dell'inganno umano rimanga efficace.
Estorsione e valore dei dati
Dopo il furto, i criminali chiedono riscatti, minacciando di pubblicare i dati su dark web.
Richieste simili hanno raggiunto fino a 750.000 dollari. I wallet criptovalutari dei gruppi coinvolti hanno incassato decine di milioni di dollari nella prima metà del 2026.
Implicazioni per il Private Equity
Il furto di dati strategici da società di private equity causa danni economici, crisi reputazionali, indagini regolatorie e violazioni della fiducia di clienti e investitori. Il caso Apollo dimostra che anche aziende con robuste difese sono vulnerabili se l'anello debole rimane l'elemento umano.
Mitigazione e prevenzione
È cruciale rafforzare la cultura della sicurezza con formazione continua, simulazioni di phishing/vishing e verifiche indipendenti. Soluzioni tecnologiche avanzate offrono ulteriore protezione.
L'ondata di attacchi evidenzia l'urgenza di un approccio integrato: tecnologia, formazione e processi devono convergere. La sicurezza, come dimostrato dall'attacco a Apollo, non è solo tecnologia, ma resilienza umana e rigorosa cultura della difesa.
