Finansal Devlerin Yeni Kabusu: Apollo Global Management'ta Büyük Veri Sızıntısı

938 milyar dolar varlık yöneten küresel özel sermaye devi Apollo Global Management, bulut sistemlerinin siber saldırganlar tarafından hedef alındığını ve kritik kişisel verilerin çalındığını resmen doğruladı. California Başsavcılığına sunulan resmi bildirimle ortaya çıkan olay, finans dünyasının en korunaklı kalelerinin bile sosyal mühendislik yöntemleriyle nasıl savunmasız kalabildiğini bir kez daha gözler önüne serdi.

Sosyal Mühendislik ve Bulut Güvenliğindeki Zafiyet

Saldırganların, 6 Temmuz ile 10 Temmuz tarihleri arasında şirketin bulut ortamına sızmak için sofistike bir sosyal mühendislik stratejisi izlediği belirlendi. IT destek birimi kılığında çalışan saldırganların, çalışanları sahte giriş portallarına yönlendirerek şifrelerini ve çok faktörlü kimlik doğrulama (MFA) kodlarını ele geçirdiği tespit edildi.

Sızıntı kapsamında çalınan veriler arasında şunlar yer alıyor:

■Tam isimler ve doğum tarihleri

■Ev adresleri dahil detaylı iletişim bilgileri

■Sosyal Güvenlik Numaraları (SSN)

Finansal Devleri Hedef Alan Sistematik Şantaj Dalgası

Bu ihlal, tekil bir olay değil, finansal devleri hedef alan geniş çaplı bir kampanyanın parçası. Google güvenlik araştırmacıları tarafından raporlanan ve Falcon, Helix, Pink ve Redact gibi isimlerle anılan hacker gruplarının, özel sermaye sektörünü sistematik olarak hedef aldığı görülüyor.

Sektördeki diğer risk faktörleri:

■Blackstone, Bridgewater ve Bain Capital gibi devlerin de benzer saldırıların hedefi olduğu raporlandı.

■Bazı şirketlerin veri sızıntılarını önlemek için 750.000 dolar'a varan fidye ödemeleri yaptığı belirtiliyor.

■Apollo, yaklaşık 5.000 çalışanıyla bu saldırı zincirinin en kritik halkalarından biri konumunda.

Finansal piyasalarda güven, en değerli varlıktır. Apollo gibi devlerin sosyal mühendislik yoluyla hacklenmesi, siber güvenliğin artık sadece yazılımsal bir mesele değil, bir insan kaynağı yönetimi krizi olduğunu kanıtlıyor. Özellikle özel sermaye (PE) şirketlerinin yönettiği portföy gizliliği ve LPs (Sınırlı Ortaklar) verilerinin güvenliği, bu tür sızıntılar sonrası ciddi bir itibar riskine dönüşebilir. Yatırımcılar artık sadece getiriye değil, firmanın dijital savunma hattının derinliğine de bakacaktır.