Apollo全球管理8月24日确认泄露:语音钓鱼冒充CIO诱导转账,华尔街8月第三起重大网络事件

2026-08-24
资讯

Apollo全球管理8月24日确认泄露:语音钓鱼冒充CIO诱导转账,华尔街8月第三起重大网络事件
另类资产管理巨头Apollo Global Management(管理规模约1.07万亿美元)于8月24日确认数据泄露,起因是8月22日一名员工接到冒充Apollo CIO电话的语音钓鱼(vishing)攻击。

攻击者冒充CIO指示员工批准向两个外部账户的转账:首笔25万美元内部测试转账被执行,第二笔更大额转账因员工要求非工作时间操作而被拒绝;25万美元已在48小时内追回。更严重的损失是通话期间员工屏幕共享了包含14家投资组合公司(含非公开并购标的)持仓的仪表盘。

Apollo已聘请CrowdStrike与Mandiant应急响应,并向SEC(8-K)、FBI及纽约金融服务局报告。此为华尔街8月第三起重大网络事件(此前Westlane Capital 8/14供应商泄露、Cowen子公司8/19账户失陷)。

据SANS报告,语音钓鱼占2026年上半年金融业成功入侵的38%(2025年同期19%),人因漏洞正成为金融业最大风险。SEC已对三起事件展开调查,并将社会工程泄露视为"过失"。

合规专题: 风险评估 敏感个人信息