私募巨头Apollo全球管理确认遭社会工程攻击数据泄露：云平台入侵致姓名、社保号等敏感信息外泄

攻击手法为典型的语音钓鱼（vishing）社会工程：攻击者冒充IT支持人员致电员工个人手机，诱导其交出凭据与多因素认证码，再经仿冒登录页面进入内部系统，Google威胁情报团队将相关团伙归入UNC6671。

该事件是今年夏季针对私募股权与金融机构勒索外泄浪潮中首个公开确认数据实际被盗的案例，Uber Freight、Levi Strauss等机构此前亦报告遭同一团伙未授权访问。

Apollo表示已通知执法部门并聘请外部网络安全与取证专家，尚未发现信息被公开或用于身份欺诈，同时为受影响人员提供24个月免费信用监控与身份保护。

本案凸显金融机构在技术防护之外对员工安全意识培训的依赖，以及语音钓鱼对多层认证体系的穿透能力，为行业数据合规与事件响应提供重要警示。