Apollo Global、データ侵害で個人情報が流出

プライベートエクイティ大手のApollo Global Managementは、機微な個人情報が流出するデータ侵害が発生したことを明らかにしました。

データ侵害通知によると、影響を受けた個人に送付されたこの通知では、ソーシャルエンジニアリング攻撃により、脅威アクターが7月6日から10日にかけて同社のクラウドプラットフォームの一部にアクセスできる状態になっていたとしています。

調査は現在も続いていますが、Apolloは最近、氏名、連絡先情報、社会保障番号(SSN)を含む個人情報が漏えいした可能性があると判断しました。

同社は攻撃の背後にいる人物についての情報は明らかにしていませんが、漏えいした個人情報が公開されたり、不正利用されたりした証拠は見つかっていないとしています。それでも、影響を受けた個人に対しては、身元保護および信用調査監視サービスが提供されています。

データ侵害の影響を受けた人数については明らかになっていません。

運用資産約1.05兆ドルを抱えるこのプライベートエクイティ企業は、UNC6671およびBlackFileとして追跡されているサイバー犯罪グループが展開するキャンペーンの被害者の1社とみられています。

2026年初頭に台頭した同グループは、北米、オーストラリア、英国の組織を標的に、ITヘルプデスクを装ったビッシング(音声フィッシング)攻撃を展開してきました。ハッカーたちは最近ブランドを刷新して活動を多角化しており、直近の攻撃はプライベートエクイティ、金融サービス、プロフェッショナルサービスの各分野に重点を置いています。

研究者や報道によれば、BlackFile関連のビッシングキャンペーンで標的にされたとされる組織には、Blackstone、Bain Capital、KKR、TPG、Bridgewater Associates、Clearlake Capital、CME Groupといったプライベートエクイティ・投資会社、さらにPoint72、Citadel、Two Sigma、Millennium Managementといったヘッジファンドが含まれています。

これは、確認されたフィッシングインフラ、ドメイン登録、または報告された侵入試行に基づく標的組織のリストであり、これらの組織が実際に侵害を受けたことを意味するものではありません。 

公開されている情報の中でデータ侵害の成功が確認されているのはApolloの事例のみで、名前が挙がった他の組織の多くは、攻撃の試みを検知・阻止しており、データ窃取の証拠はないとしています。

BlackFileグループは非常に高い成果を上げているとみられます。Google Threat Intelligence Group(GTIG)は最近、同グループが1月から5月の間にビットコインで1,000万ドル以上の身代金を受け取ったと報告しました。