阿波罗全球管理公司遭泄露，身份证号码暴露
Tap title to read story
0:00 / 1:09
投资巨头阿波罗全球管理公司披露，攻击者在2026年7月6日至7月10日期间利用复杂的社会工程策略侵入了其云平台。未经授权的访问暴露了高度敏感的个人记录，包括全名、联系信息和身份证号码。对此次入侵的内部公司调查于2026年8月12日正式结束。网络情报分析师指出，具体的攻击模式与谷歌就UNC6671威胁组织发出的警告高度相似，该组织以瞄准私募股权公司和金融机构而闻名。此次事件凸显了基于云的存储基础设施日益增长的漏洞，其中人为操纵绕过了传统技术防御。受影响的个人面临更高的身份盗窃和金融欺诈风险，引发了对另类资产管理行业加强多因素认证协议的呼吁。在修复工作和法医审计继续在受影响的企业环境中进行之际，监管机构已收到通知。
Timeline
- 2026年7月6日，攻击者通过社交工程手段获得了对云平台的未经授权访问。
- 2026年7月7日，恶意行为者在企业云基础设施中保持活跃的持久性。
- 2026年7月8日，威胁行为者从受损环境中提取了敏感的个人信息。
- 2026年7月9日，未经授权的数据渗漏活动继续在目标云资产中进行。
- 2026年7月10日，目标云平台被攻陷的活跃阶段结束。
- 2026年8月12日，对此次安全漏洞的企业内部调查正式结束。
- 2026年8月25日，最终的新鲜度验证搜索确认了持续的行业范围监控响应。
- 监管机构明年将强制要求金融机构采用更严格的云安全标准。
- 受影响的私募股权公司将在2027年中期部署防钓鱼硬件密钥。
- 网络安全调查人员将很快把类似的私募股权袭击归咎于UNC6671。
Sources
Apollo Global Management (via DBAPP Security)
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
