En un mundo donde la ciberseguridad es una preocupación constante, la firma de capital privado Apollo Global Management ha confirmado un ciberataque que expuso datos personales de sus usuarios. El incidente, que tuvo lugar entre el 6 y 10 de julio de 2026 fue el resultado de un ataque de ingeniería social que permitió a los hackers acceder a la información almacenada en la nube de la empresa.
La información comprometida incluye nombres, fechas de nacimiento, información de contacto, direcciones y números de Seguridad Social. Aunque no se ha encontrado evidencia de que los datos hayan sido filtrados en la dark web la empresa ha tomado medidas para proteger a los afectados, ofreciendo dos años de protección contra el robo de identidad a través de Cyberscout.
El ataque y sus consecuencias
El ciberataque fue detectado días después de su ocurrencia, lo que permitió a la empresa activar sus protocolos de seguridad y notificar a las autoridades. Según la carta enviada a los afectados, los hackers lograron acceder a la plataforma en la nube de Apollo mediante técnicas de ingeniería social como el phishing o el engaño a empleados para obtener acceso remoto.
Aunque no se ha determinado si los afectados son empleados de Apollo o clientes, la empresa ha dejado claro que la información financiera, como números de tarjetas de crédito o cuentas bancarias, no fue comprometida. Sin embargo, los datos expuestos pueden ser utilizados para robo de identidadfraude por correo electrónico empresarial y otros delitos cibernéticos.
El contexto del ciberataque
Este incidente se produce en medio de una ola de ataques que han afectado a varias firmas de capital privado y entidades financieras. Según investigadores de Google los hackers, conocidos como FalconHelixPink y Redact utilizan técnicas de ingeniería social para engañar a los empleados y obtener acceso a las redes corporativas.
Las víctimas de estos ataques han recibido amenazas de extorsión con demandas de rescate que pueden alcanzar los $750,000. Aunque Apollo no ha confirmado si pagó un rescate, la empresa ha tomado medidas para fortalecer sus protocolos de seguridad y evitar futuros incidentes.
Medidas tomadas por Apollo
Tras detectar el ciberataque Apollo notificó a las autoridades, contrató expertos en forense digital y mejoró sus protocolos de seguridad. La empresa también ha ofrecido protección de identidad gratuita durante dos años a los afectados, en un esfuerzo por mitigar los posibles daños.
Aunque no se ha encontrado evidencia de que los datos hayan sido filtrados en la dark web la empresa sigue investigando el incidente para determinar la magnitud del daño y tomar las medidas necesarias para proteger a sus usuarios.
