Apollo全球管理8月24日确认泄露:语音钓鱼冒充CIO诱导转账,华尔街8月第三起重大网络事件
2026-08-24
资讯
另类资产管理巨头Apollo Global Management(管理规模约1.07万亿美元)于8月24日确认数据泄露,起因是8月22日一名员工接到冒充Apollo CIO电话的语音钓鱼(vishing)攻击。
攻击者冒充CIO指示员工批准向两个外部账户的转账:首笔25万美元内部测试转账被执行,第二笔更大额转账因员工要求非工作时间操作而被拒绝;25万美元已在48小时内追回。更严重的损失是通话期间员工屏幕共享了包含14家投资组合公司(含非公开并购标的)持仓的仪表盘。
Apollo已聘请CrowdStrike与Mandiant应急响应,并向SEC(8-K)、FBI及纽约金融服务局报告。此为华尔街8月第三起重大网络事件(此前Westlane Capital 8/14供应商泄露、Cowen子公司8/19账户失陷)。
据SANS报告,语音钓鱼占2026年上半年金融业成功入侵的38%(2025年同期19%),人因漏洞正成为金融业最大风险。SEC已对三起事件展开调查,并将社会工程泄露视为"过失"。
合规专题:
风险评估
敏感个人信息
来源:Apollo Global Management/The Register
相关资讯
芬兰数据保护专员对职业健康与心理治疗机构罚款3.3万欧元并作训诫:追踪像素把治疗预约信息传给谷歌、Meta与微软
2026-10-09
越南《个人数据保护法》影响评估档案要求解析:须在首次处理之日起60日内报送,小微企业豁免附条件
2026-10-10
澳大利亚多地收紧AI智能眼镜管控:悉尼市议会等陆续在泳池、更衣室、图书馆禁用,联邦政府拒绝全国进口禁令但要求评估公务场所是否禁用
2026-10-09
美国新泽西AngMar Management Services与得州Clover Health合计约25万患者健康与身份信息在勒索软件与社工攻击中泄露
2026-10-06
越南国家银行明确生物识别数据为高度敏感个人信息:要求最高级别安全保护,商业银行严禁以原始图像或原始指纹形式存储
2026-10-08