Apollo bekräftar dataintrång som exponerade personnummer

Apollo Global Management har bekräftat en cyberattack som exponerade känsliga personuppgifter, inklusive personnummer. Apollos dataintrång innebar obehörig åtkomst till några av investeringsjättens molnplattformar i juli.

Angripare fick åtkomst till Apollos molnplattformar

Apollo uppgav att en social manipulation-attack gav inkräktare åtkomst till vissa molnsystem mellan den 6 och 10 juli.

Företaget underrättade brottsbekämpande myndigheter och inledde en utredning. Den 12 augusti fastställde Apollo att de potentiellt exponerade uppgifterna omfattade namn, födelsedatum, hemadresser och kontaktuppgifter.

De berörda uppgifterna innehöll även personnummer. Apollo uppgav dock att incidenten endast påverkade en del av företagets system.

Apollo uppger att kundernas tillgångar är säkra

Apollo uppgav att inga kundmedel äventyrades under incidenten. Företaget sade också att det inte har hittat några bevis för att de stulna personuppgifterna har publicerats på nätet eller använts för bedrägerier.

Företaget har inte uppgett hur många personer som påverkades av Apollos dataintrång. Det är fortfarande oklart om uppgifterna tillhörde anställda, kunder eller båda grupperna.

Apollo hade omkring 6 140 anställda den 31 december 2025, enligt företagets senaste årsrapport.

Kreditövervakning erbjuds till drabbade personer

Apollo erbjuder drabbade personer kostnadsfri kreditövervakning och tjänster för identitetsskydd. Företaget uppmanade dem att hålla koll på sina finansiella konton och kreditupplysningar efter misstänkt aktivitet.

Dataintrånget sker samtidigt som attacker med social manipulation i allt högre grad riktas mot finansföretag. I dessa kampanjer utger sig kriminella ofta för att vara IT-supportpersonal och leder anställda till falska inloggningssidor.

Dessa sidor kan stjäla lösenord och aktiva sessionstokens. Angripare kan därefter få åtkomst till företagens molntjänster och samla in data för utpressning.

Googles forskare varnade nyligen för att gruppen som spåras under namnet UNC6671 har fokuserat på finans- och juridikorganisationer. Apollo har dock inte tillskrivit sitt dataintrång till den gruppen.