Private-equitybedrijf Apollo Global Management heeft bevestigd dat het slachtoffer is geworden van een datalek. Hackers kregen toegang tot de cloudomgeving van het bedrijf en stalen namen, geboortedata, contactgegevens, waaronder huisadressen, en Amerikaanse socialezekerheidsnummers.
De aanval vond plaats tussen 6 en 10 juli. Apollo meldde het incident in een brief aan de openbaar aanklager van de Amerikaanse staat Californië. Het bedrijf heeft niet bekendgemaakt van wie de gestolen gegevens afkomstig zijn. Daardoor is niet duidelijk of het om medewerkers van Apollo gaat of om personen bij bedrijven die eigendom zijn van Apollo.
Matthew Breitfelder, hoofd personeelszaken van Apollo, schrijft dat de hackers een socialengineeringaanval gebruikten om toegang te krijgen tot de cloudomgeving. Volgens Google bestaan zulke aanvallen onder meer uit telefoontjes waarbij aanvallers zich voordoen als medewerkers van een helpdesk of technische ondersteuning. Ze proberen werknemers ertoe te bewegen hun wachtwoorden en codes voor meervoudige authenticatie in te voeren op nagemaakte inlogpagina’s.
Apollo beheert 938 miljard dollar aan vermogen. Volgens openbare documenten had het bedrijf in februari 2026 ongeveer 5.000 medewerkers. Een woordvoerder van Apollo gaf geen antwoord op vragen over het incident, waaronder de vraag of het bedrijf losgeld heeft betaald.
Aanvalsgolf tegen financiële sector
De hack volgt enkele weken nadat beveiligingsonderzoekers van Google waarschuwden voor een brede afpersingscampagne tegen financiële instellingen en private-equitybedrijven. De aanvallers opereren volgens Google onder verschillende namen, waaronder Falcon, Helix, Pink en Redact.
Na het stelen van gegevens proberen de hackers bedrijven ertoe te bewegen losgeld te betalen. Anders dreigen zij de informatie op een eigen lekwebsite te publiceren. Bij sommige aanvallen liep het losgeld volgens Google op tot 750.000 dollar.
Reuters meldde eerder dat Apollo, Blackstone, Bridgewater, Bain Capital en andere bedrijven doelwit waren van de campagne. Toen was niet duidelijk of de aanvallers bij een van die bedrijven daadwerkelijk hadden ingebroken.
Apollo is een van de grootste private-equitybedrijven ter wereld. Tot 2025 was TechCrunch een dochteronderneming van Yahoo, een reclametechnologiebedrijf dat eigendom is van Apollo. Die eerdere relatie staat los van de bevestiging van het huidige datalek.
