Apolloがデータ侵害を公表、金融セクターを狙う一連の攻撃が継続

Apollo Global Managementは金曜日、先月金融セクターを襲った一連のソーシャルエンジニアリング攻撃の被害に遭った複数の金融機関の一つであったことを認めたと発表しました。

同社によると、攻撃者は7月6日から7月10日にかけて、このプライベートエクイティ企業のクラウドプラットフォームの一部に不正アクセスしたとのことです。この情報はカリフォルニア州に提出されたデータ侵害通知に記載されています。Apolloは侵入をいつ、どのようにして把握したのかについては明らかにしておらず、コメント要請にも応じていません。

Apolloは、大手プライベートエクイティ企業、法律事務所、金融格付け機関、医療技術企業を襲った一連の攻撃によって管理下の機密個人情報が漏えいしたことを正式に公表した最初の被害者となりました。

同社は攻撃を実行した集団の名前を明らかにしていません。しかしGoogleは今月初め、この一連のキャンペーンをBlackFileの犯行と断定していました。BlackFileはThe Comと関連のある脅威グループで、最近では恐喝活動をRedact、Pink、Helix、Falconという共通のインフラを持つ4つのブランドに分割しています。

Apolloのグローバル人事責任者を務めるMatthew Breitfelder氏は、開示通知の中で「インシデントを検知した直後、直ちに法執行機関に通報するとともに、外部のサイバーセキュリティおよびフォレンジックの専門家に協力を依頼し、セキュリティ対策を強化した上で調査を開始しました」と述べています。

Apolloによると、現在進行中の調査の一環として、8月12日に氏名、生年月日、連絡先情報、自宅住所、社会保障番号を含む個人情報が漏えいしたことを確認したとのことです。同社は影響を受けた人数については明らかにしていませんが、これまでのところ、データがオンラインに投稿されたり、なりすましや詐欺に使用されたりした証拠は見つかっていないとしています。

Apolloは世界最大級のプライベートエクイティ企業の一つで、規制当局への提出資料によると、6月末時点での運用資産総額は1兆500億ドルに上ります。

研究者らは以前CyberScoopに対し、BlackstoneやBain Capitalといったapolloの大手競合他社も悪意あるインフラの標的にされたと語っていましたが、これらの企業が実際に侵害を受けたかどうかは不明です。

BlackFileおよびその関連グループは今年に入ってから、医療、テクノロジー、運輸、物流、卸売、そして小売・接客業など、複数の業界の組織に被害を与えています。

この恐喝グループは業界から業界へと標的を移しながら、ボイスフィッシングやソーシャルエンジニアリング攻撃でITサポート担当者になりすまし、その後被害者とされる相手に恐喝の要求を突きつけます。要求額は当初300万ドル前後から始まることが多いものの、交渉の末に100万ドル未満まで引き下げられるのが通例です。

Googleの研究者らはまた、同グループの最近の被害者の一部が脅迫メッセージやその他のエスカレーション行為の対象となっていることも以前から指摘しており、その中にはThe Comの複数の下部組織が採用してきた手口である「スワッティング」事件も含まれています。