Apollo confirma una filtración en la ola de ataques contra gigantes financieros

La firma de capital privado Apollo Global Management confirmó una filtración de datos en la que hackers robaron información personal de los sistemas en la nube de la empresa. Matthew Breitfelder, jefe de recursos humanos de Apollo, dijo en una carta presentada ante la fiscalía general de California que los hackers usaron un ataque de ingeniería social para acceder al entorno en la nube de la empresa entre el 6 y el 10 de julio, y sustrajeron nombres, fechas de nacimiento, información de contacto —incluidas direcciones particulares— y números de Seguro Social. La carta no especifica de quién era la información personal robada, si de empleados de Apollo o de personas en empresas que la firma posee. Apollo, una de las mayores firmas de capital privado del mundo, administra USD 938 mil millones en activos y tenía alrededor de 5000 empleados a febrero de 2026, según sus presentaciones públicas ante los reguladores. Consultada por TechCrunch, la vocera de Apollo, Giovanna Falbo, no respondió de inmediato ni dijo si la empresa pagó un rescate a los hackers.

La filtración confirmada llega semanas después de que investigadores de seguridad de Google advirtieran que hackers estaban apuntando a firmas de capital privado y gigantes financieros como parte de una amplia campaña de extorsión. Reuters había informado que Apollo estaba entre los objetivos, junto con Blackstone, Bridgewater, Bain Capital y otras, aunque en ese momento no estaba claro si alguna de ellas había sido efectivamente vulnerada. Según Google, los hackers —que operan bajo nombres como Falcon, Helix, Pink y Redact— recurren sobre todo a la ingeniería social: llaman a empleados haciéndose pasar por personal de soporte de TI para engañarlos y que ingresen sus contraseñas y códigos de autenticación multifactor en portales de inicio de sesión falsificados. Una vez dentro, roban los datos y luego extorsionan a las empresas exigiendo un rescate o amenazando con publicarlos en un sitio de filtraciones; Google dice que algunos de los ataques del grupo han generado rescates de hasta USD 750,000.

Por qué importa

La campaña muestra que incluso las firmas sin productos de cara al consumidor —el capital privado que controla en silencio grandes porciones de la economía global— están expuestas a las mismas tácticas de ingeniería social que han golpeado a aerolíneas y minoristas, con los inicios de sesión de los empleados, y no fallas de software, como el punto débil.