Moliya giganti Apollo xakerlik hujumi qurboni boʻldi

Dunyoning yetakchi xususiy investitsiya kompaniyalaridan biri boʻlgan Apollo Global Management oʻzining bulutli tizimlaridan foydalanuvchilarning shaxsiy maʼlumotlari oʻgʻirlanganini rasman tasdiqladi. Mazkur kiberxavfsizlik hodisasi moliya va investitsiya sektoridagi yirik korxonalarga qarshi qaratilgan navbatdagi keng koʻlamli xakerlik kampaniyasi fonida yuzaga kelgani bilan diqqatga sazovordir. Bu haqda Techcrunch.com xabar beradi.

TechCrunch nashrining xabar berishicha, kompaniya ushbu kiberinsidentni Kaliforniya bosh prokuroriga taqdim etilgan rasmiy xat orqali oshkor qilgan. Apollo kadrlar boʻlimi rahbari Metyu Breitfelderning maʼlum qilishicha, hujumchilar joriy yilning 6–10-iyul kunlari oraligʻida ijtimoiy muhandislik usullaridan foydalangan holda kompaniyaning bulutli muhitiga ruxsatsiz kirib olishga muvaffaq boʻlgan.

Oʻgʻirlangan maʼlumotlar va xavf koʻlami

Kiberjinoyatchilar qoʻliga tushgan maʼlumotlar qatoriga fuqarolarning ism-shariflari, tugʻilgan sanalari, uy manzillari kabi aloqa maʼlumotlari hamda ijtimoiy xavfsizlik raqamlari kirgan. Biroq rasmiy xatda aynan kimlarning — xodimlar yoki kompaniyaga tegishli tashkilotlar vakillarining shaxsiy maʼlumotlari sizdirilgani aniq koʻrsatilmagan.

Qayd etilishicha, Apollo Global Management hozirgi kunda boshqaruvida 938 milliard dollarlik aktivlarga ega boʻlgan dunyodagi eng yirik investitsiya fondlaridan biri sanaladi. Kompaniyaning ommaviy hisobotlariga koʻra, uning xodimlari soni 2026-yil fevral holatiga koʻra 5 nafarga yaqinni tashkil qiladi. Matbuot vakillarining soʻrovlariga qaramay, kompaniya vakillari hozircha qoʻshimcha izoh berishdan bosh tortdi.

Kiberhujumlar ortida kimlar turibdi?

Ushbu tasdiqlangan kiberhujum Google xavfsizlik tadqiqotchilari moliya sektorini nishonga olgan yirik tovlamachilik kampaniyasi haqida ogohlantirganidan bir necha hafta oʻtib sodir boʻldi. Avvalroq Reuters agentligi Apollo, shuningdek, Blackstone, Bridgewater va Bain Capital kabi yirik moliya tuzilmalari ham xakerlar nishonida boʻlganini xabar qilgan edi.

Google tahlilchilarining maʼlumotlariga koʻra, Falcon, Helix, Pink va Redact kabi nomlar bilan tanilgan guruhlar koʻpincha ijtimoiy muhandislik usullaridan foydalanadi. Hujumchilar oʻzlarini IT-yordam xizmati sifatida tanishtirib, xodimlarga qoʻngʻiroq qiladi va ularni soxta kirish portallari orqali parol hamda koʻp bosqichli autentifikatsiya kodlarini kiritishga majburlaydi.

Maʼlumotlarni qoʻlga kiritgach, xakerlar kompaniyalardan pul talab qilishadi yoki maʼlumotlarni ommaga eʼlon qilish bilan tahdid qilishadi. Baʼzi shunga oʻxshash hujumlarda jinoyatchilar 750 ming dollargacha boʻlgan tovlamachilik mablagʻlarini qoʻlga kiritgani aytilmoqda.