Apollo تؤكد اختراقاً في موجة قرصنة تستهدف عمالقة القطاع المالي

أكدت شركة الأسهم الخاصة العملاقة Apollo Global Management وقوع اختراق بيانات سرق فيه قراصنة معلومات شخصية من الأنظمة السحابية للشركة. وقال Matthew Breitfelder، مسؤول الموارد البشرية في Apollo، في رسالة قُدّمت إلى مكتب المدعي العام لولاية كاليفورنيا، إن القراصنة استخدموا هجوماً قائماً على الهندسة الاجتماعية للوصول إلى البيئة السحابية للشركة بين 6 و10 يوليو، وسرقوا أسماء وتواريخ ميلاد ومعلومات اتصال -بما في ذلك عناوين المنازل- وأرقام الضمان الاجتماعي. ولم تحدد الرسالة هوية أصحاب المعلومات الشخصية المسروقة، سواء كانوا موظفين في Apollo أو أفراداً في شركات تملكها الشركة. وتدير Apollo، إحدى أكبر شركات الأسهم الخاصة في العالم، أصولاً بقيمة 938 مليار دولار، وكان لديها نحو 5000 موظف حتى فبراير 2026، بحسب ملفاتها التنظيمية العامة. وعندما تواصلت TechCrunch مع المتحدثة باسم Apollo، Giovanna Falbo، لم تُجب على الفور ولم تُوضّح ما إذا كانت الشركة قد دفعت فدية للقراصنة.

ويأتي تأكيد الاختراق بعد أسابيع من تحذير باحثين أمنيين في Google من أن قراصنة يستهدفون شركات الأسهم الخاصة وعمالقة القطاع المالي في إطار حملة ابتزاز واسعة النطاق. وكانت Reuters قد ذكرت أن Apollo كانت من بين الأهداف، إلى جانب Blackstone وBridgewater وBain Capital وشركات أخرى، رغم أنه لم يكن واضحاً حينها ما إذا كان أي منها قد تعرّض فعلياً للاختراق. ووفقاً لـGoogle، يعتمد القراصنة -الذين يعملون تحت أسماء منها Falcon وHelix وPink وRedact- بشكل أساسي على الهندسة الاجتماعية: إذ يتصلون بالموظفين منتحلين صفة موظفي الدعم التقني لخداعهم كي يُدخلوا كلمات المرور ورموز المصادقة الثنائية على صفحات تسجيل دخول مزيفة. وبمجرد الدخول، يسرقون البيانات ثم يبتزّون الشركات لدفع فدية أو يهددون بنشرها على موقع تسريبات؛ وتقول Google إن بعض هجمات المجموعة حققت فديات وصلت إلى 750,000 دولار.

لماذا يهم

تُظهر هذه الحملة أن حتى الشركات التي لا تقدّم منتجات موجهة للمستهلكين مباشرة -أي رأس المال الخاص الذي يمتلك بهدوء أجزاءً كبيرة من الاقتصاد العالمي- معرّضة لأساليب الهندسة الاجتماعية نفسها التي ضربت شركات الطيران والمتاجر، حيث تكون بيانات دخول الموظفين، لا ثغرات البرمجيات، هي نقطة الضعف.