Молия гиганти Аполло хакерлик ҳужуми қурбони бўлди

Дунёнинг етакчи хусусий инвестиция компанияларидан бири бўлган Аполло Глобал Манагемент ўзининг булутли тизимларидан фойдаланувчиларнинг шахсий маълумотлари ўғирланганини расман тасдиқлади. Мазкур киберхавфсизлик ҳодисаси молия ва инвестиция секторидаги йирик корхоналарга қарши қаратилган навбатдаги кенг кўламли хакерлик кампанияси фонида юзага келгани билан диққатга сазовордир. Бу ҳақда Techcrunch.com хабар беради.

TechCrunch нашрининг хабар беришича, компания ушбу киберинсидентни Калифорния бош прокурорига тақдим этилган расмий хат орқали ошкор қилган. Аполло кадрлар бўлими раҳбари Метю Бреитфельдернинг маълум қилишича, ҳужумчилар жорий йилнинг 6–10-июль кунлари оралиғида ижтимоий муҳандислик усулларидан фойдаланган ҳолда компаниянинг булутли муҳитига рухсатсиз кириб олишга муваффақ бўлган.

Ўғирланган маълумотлар ва хавф кўлами

Кибержиноятчилар қўлига тушган маълумотлар қаторига фуқароларнинг исм-шарифлари, туғилган саналари, уй манзиллари каби алоқа маълумотлари ҳамда ижтимоий хавфсизлик рақамлари кирган. Бироқ расмий хатда айнан кимларнинг — ходимлар ёки компанияга тегишли ташкилотлар вакилларининг шахсий маълумотлари сиздирилгани аниқ кўрсатилмаган.

Қайд этилишича, Аполло Глобал Манагемент ҳозирги кунда бошқарувида 938 миллиард долларлик активларга эга бўлган дунёдаги энг йирик инвестиция фондларидан бири саналади. Компаниянинг оммавий ҳисоботларига кўра, унинг ходимлари сони 2026-йил феврал ҳолатига кўра 5 нафарга яқинни ташкил қилади. Матбуот вакилларининг сўровларига қарамай, компания вакиллари ҳозирча қўшимча изоҳ беришдан бош тортди.

Киберҳужумлар ортида кимлар турибди?

Ушбу тасдиқланган киберҳужум Google хавфсизлик тадқиқотчилари молия секторини нишонга олган йирик товламачилик кампанияси ҳақида огоҳлантирганидан бир неча ҳафта ўтиб содир бўлди. Аввалроқ Reuters агентлиги Аполло, шунингдек, Blackstone, Бридгеватер ва Баин Капитал каби йирик молия тузилмалари ҳам хакерлар нишонида бўлганини хабар қилган эди.

Google таҳлилчиларининг маълумотларига кўра, Falcon, Ҳелих, Пинк ва Редакт каби номлар билан танилган гуруҳлар кўпинча ижтимоий муҳандислик усулларидан фойдаланади. Ҳужумчилар ўзларини IT-ёрдам хизмати сифатида таништириб, ходимларга қўнғироқ қилади ва уларни сохта кириш порталлари орқали парол ҳамда кўп босқичли аутентификация кодларини киритишга мажбурлайди.

Маълумотларни қўлга киритгач, хакерлар компаниялардан пул талаб қилишади ёки маълумотларни оммага эълон қилиш билан таҳдид қилишади. Баъзи шунга ўхшаш ҳужумларда жиноятчилар 750 минг долларгача бўлган товламачилик маблағларини қўлга киритгани айтилмоқда.