Empresa de private equity Apollo confirma vazamento de dados em meio a onda de ataques cibernéticos voltados a gigantes financeiros

A gigante de private equity Apollo Global Management confirmou um vazamento de dados no qual hackers roubaram uma grande quantidade de informações pessoais dos sistemas em nuvem da empresa.

O vazamento ocorre um mês após pesquisadores de segurança alertarem sobre uma nova campanha de hackers visando gigantes financeiros e de private equity.

A gigante financeira confirmou o incidente em uma carta protocolada junto ao procurador-geral da Califórnia. O chefe de recursos humanos da Apollo, Matthew Breitfelder, afirmou que os hackers usaram um ataque de engenharia social para obter acesso ao ambiente em nuvem da empresa entre 6 e 10 de julho. Os hackers levaram nomes, datas de nascimento, informações de contato, incluindo endereços residenciais, e números de Seguro Social.

A carta não especifica exatamente quem teve suas informações pessoais roubadas, como funcionários da Apollo ou indivíduos em empresas pertencentes a ela. A Apollo é uma das maiores firmas de private equity do mundo, com US$ 938 bilhões em ativos sob sua gestão.

Ao ser contatada pelo TechCrunch, a porta-voz da Apollo, Giovanna Falbo, não comentou imediatamente nem respondeu a perguntas sobre o incidente, incluindo se a empresa pagou um resgate aos hackers.

A Apollo tem cerca de 5.000 funcionários até fevereiro de 2026, de acordo com os registros regulatórios públicos da empresa.

O ataque agora confirmado ocorre semanas após pesquisadores de segurança da Google alertarem que hackers estavam tendo como alvo empresas de private equity e gigantes financeiros como parte de uma ampla campanha de extorsão. A Reuters noticiou que a Apollo era uma das empresas visadas pelos hackers, ao lado de Blackstone, Bridgewater, Bain Capital e outras, mas que não estava claro se alguma das empresas havia sofrido violações com sucesso.

A Google afirma que os hackers, que atendem por vários nomes — Falcon, Helix, Pink e Redact —, dependem amplamente de ataques de engenharia social que envolvem ligar para funcionários fingindo ser o suporte ou help desk de TI. O objetivo é enganar os funcionários para que insiram suas senhas e códigos de autenticação multifator em portais de login falsificados, o que permite aos hackers obter acesso às redes corporativas.

Após roubar os dados, os hackers extorquem as empresas para que paguem um resgate ou ameaçam publicar os dados em seu site de vazamentos.

Alguns dos ataques renderam aos hackers resgates de até US$ 750.000, de acordo com a Google.

Até 2025, o TechCrunch era uma subsidiária da Yahoo, uma empresa de tecnologia de publicidade pertencente à Apollo.