- アポロ、2026年7月のサイバー攻撃を確認 ソーシャルエンジニアリングによりクラウド環境内の個人情報(PII)が流出
- 流出データには氏名、生年月日、連絡先情報、住所、社会保障番号が含まれる
- 同社は2年間の身元保護サービスを提供 現時点でダークウェブへの流出は確認されず
世界最大級のプライベートエクイティ企業の一つであるアポロは、一部の個人の個人識別情報(PII)が漏洩するサイバー攻撃を受けていたことを確認しました。
同社はこの侵害についてカリフォルニア州司法長官室に報告し、現在影響を受けた個人に送付している通知書の写しを公開しました。この通知書からは、被害者がアポロの従業員なのか、顧客なのか、あるいは全く別の関係者なのかを読み取ることはできませんが、同社は何が起きたのかについては明確に説明しています。
通知書によると、身元不明の脅威アクターがアポロの従業員を騙し、同社のクラウド環境へのアクセス権を取得させたとのことです。攻撃者はソーシャルエンジニアリング(多くの場合フィッシング)を用いており、これは被害者が偽装されたログインページでログインを試みたか、知らないうちに情報窃取マルウェア(インフォスティーラー)をインストールしてしまったか、あるいはリモート監視・管理ソフトウェアを通じて攻撃者にアクセス権を与えるよう説得された、のいずれかを意味します。
本当にハッキングはあったのか
同社はその数日後にこの攻撃を検知し、安全対策プロトコル(警察への通報、セキュリティ対策の強化、第三者によるフォレンジック専門家の起用)を発動した上で調査を開始しました。その結果、攻撃者が7月6日から10日の間に同社のクラウドプラットフォームにアクセスしていたことが判明しました。
「調査の過程で、2026年8月12日にこのインシデントによって影響を受けた可能性がある情報として、氏名、生年月日、連絡先情報、自宅住所、社会保障番号(SSN)が含まれることが判明しました」と同社は述べています。つまり、クレジットカード情報や銀行口座情報といった金融データは漏洩していないということです。
とはいえ、サイバー犯罪者はこの種の情報を悪用することが可能であり、なりすまし(アイデンティティ盗用)やビジネスメール詐欺(BEC)、さらには送金詐欺などでよく見られるケースです。
アポロは現在、影響を受けた個人に対し、Cyberscoutを通じて2年間の無料の身元盗難保護・モニタリングサービスを提供しています。
本記事執筆時点では、この攻撃について犯行声明を出した脅威アクターはおらず、データがダークウェブ上に出回った形跡もまだ確認されていません。
