1. Apollo Global Management, een van de grootste private-equityfirma's ter wereld met eind juni $1,05 biljoen aan beheerd vermogen, heeft bevestigd een van de financiële instellingen te zijn die getroffen zijn door een reeks social engineering-aanvallen.
2. Tussen 6 juli en 10 juli verkregen aanvallers ongeautoriseerde toegang tot enkele cloudplatforms van Apollo.
3. Op 12 augustus heeft Apollo vastgesteld dat persoonlijke gegevens, waaronder namen, geboortedata, contactgegevens, woonadressen en burgerservicenummers, waren gecompromitteerd als onderdeel van een lopend onderzoek.
4. Apollo heeft niet aangegeven wanneer of hoe het op de hoogte raakte van de inbraak, noch hoeveel personen getroffen zijn. Tot nu toe is er geen bewijs gevonden dat gegevens online zijn geplaatst of zijn gebruikt voor identiteitsdiefstal of fraude.
5. Matthew Breitfelder, global head of human capital bij Apollo, verklaarde dat na het detecteren van het incident, wetshandhavers onmiddellijk zijn ingelicht, leidende externe cyberbeveiligings- en forensische experts zijn ingeschakeld, de beveiligingsprotocollen zijn verbeterd en een onderzoek is gestart.
6. Apollo is het eerste slachtoffer dat formeel heeft bekendgemaakt dat gevoelige persoonlijke gegevens onder zijn beheer gecompromitteerd waren door een golf van aanvallen op grote private-equityfirma's, advocatenkantoren, financiële ratingbureaus en medische technologiebedrijven.
7. De verantwoordelijke groep voor de aanval is niet genoemd door Apollo.
8. Google heeft de lopende campagne toegeschreven aan BlackFile, een dreigingsgroep die gelieerd is aan The Com. BlackFile heeft recentelijk zijn afpersingsoperaties opgesplitst over vier merken met gedeelde infrastructuur: Redact, Pink, Helix en Falcon.
9. BlackFile en zijn diverse affiliaties hebben sinds begin dit jaar organisaties getroffen in meerdere sectoren, waaronder gezondheidszorg, technologie, transport, logistiek, groothandel, en retail en horeca.
10. De afpersingsgroep doet zich voor als IT-ondersteuning bij voice-phishing en social engineering-aanvallen, alvorens zijn vermeende slachtoffers te bedreigen met afpersingseisen, die vaak beginnen rond $3 miljoen en doorgaans worden onderhandeld tot minder dan $1 miljoen.
11. Google-onderzoekers hebben eerder gemeld dat enkele van de grootste concurrenten van Apollo, waaronder Blackstone en Bain Capital, ook werden aangevallen met kwaadaardige infrastructuur, maar het is onduidelijk of deze bedrijven gecompromitteerd zijn.
12. Sommige recente slachtoffers van BlackFile hebben te maken gehad met dreigende berichten en andere vormen van escalatie, waaronder swatting-incidenten, een tactiek die door verschillende subgroepen van The Com is overgenomen.