Apollo revela filtración de datos tras la ola de ataques que afecta al sector financiero.

⟫ 21/08/2026 ⟫ Matt Kapko

Fuente: CyberScoop

**Vulnerabilidades en el Sector Financiero: El Caso de Apollo Global Management**

En un contexto en el que la ciberseguridad es más crucial que nunca, el reciente anuncio de Apollo Global Management sobre un ataque de ingeniería social ha puesto de relieve la creciente vulnerabilidad del sector financiero ante las amenazas cibernéticas. Este tipo de incidentes no solo afecta a las empresas involucradas, sino que también tiene repercusiones para sus clientes y el mercado en general. Con una creciente dependencia de plataformas digitales, las instituciones financieras deben ser más proactivas en la protección de los datos sensibles que manejan.

Apollo Global Management, una de las firmas de capital privado más grandes del mundo, confirmó que entre el 6 y el 10 de julio sufrió accesos no autorizados a sus plataformas en la nube. La empresa presentó una notificación de violación de datos en California, aunque no proporcionó detalles sobre cuándo o cómo se enteró del incidente. Esto marca a Apollo como la primera víctima en revelar oficialmente que datos personales sensibles bajo su custodia fueron comprometidos en una serie de ataques que han afectado a importantes firmas de capital privado, despachos de abogados, agencias de calificación financiera y empresas de tecnología médica.

Aunque Apollo no ha nombrado al grupo responsable del ataque, Google ha atribuido esta campaña a BlackFile, una agrupación de amenazas asociada con "The Com". Este grupo ha fragmentado recientemente sus operaciones de extorsión en cuatro marcas que comparten infraestructura: Redact, Pink, Helix y Falcon. La aparición de este tipo de grupos subraya la sofisticación y la adaptabilidad de las amenazas que enfrenta el sector, lo que plantea serias preocupaciones sobre la eficacia de las medidas de seguridad actuales.

Matthew Breitfelder, director global de capital humano en Apollo, declaró en la notificación que, tras detectar el incidente, la empresa notificó de inmediato a las autoridades, involucró a expertos en ciberseguridad y forenses, mejoró sus protocolos de seguridad y lanzó una investigación. Esta respuesta es crucial, ya que la rapidez en la detección y mitigación de incidentes puede marcar la diferencia entre un ataque que se puede controlar y uno que resulta en una filtración masiva de datos.

En el transcurso de su investigación, Apollo determinó el 12 de agosto que datos personales, incluyendo nombres, fechas de nacimiento, información de contacto, direcciones y números de la Seguridad Social, habían sido comprometidos. Aunque Apollo no especificó cuántas personas se vieron afectadas, indicó que hasta el momento no había evidencia de que los datos se hubieran publicado en línea o utilizado para robo de identidad o fraude. Sin embargo, esta falta de evidencia no debe minimizar la gravedad del incidente, ya que los datos comprometidos son altamente sensibles y pueden ser utilizados para diversos tipos de fraudes.

Apollo cuenta con 1,05 billones de dólares en activos bajo su gestión, según un archivo regulatorio, lo que la convierte en un blanco atractivo para los ciberdelincuentes. Investigaciones anteriores han señalado que algunos de sus principales competidores, como Blackstone y Bain Capital, también fueron objeto de ataques similares mediante infraestructuras maliciosas, aunque no está claro si estas empresas fueron comprometidas en la misma medida.

El grupo BlackFile y sus diversas filiales han afectado organizaciones en múltiples sectores, incluyendo salud, tecnología, transporte, logística, mayoristas y hostelería desde principios de este año. La capacidad del grupo para cambiar de sector y su estrategia de suplantación de soporte técnico en ataques de voz-fishing y ingeniería social son técnicas que permiten escalar rápidamente sus demandas de extorsión, que suelen comenzar en torno a los 3 millones de dólares y se negocian a menos de 1 millón.

Investigadores de Google también han mencionado que algunas de las recientes víctimas del grupo han sido objeto de mensajes amenazantes y otras formas de escalada, incluyendo incidentes de "swatting", una táctica adoptada por varios subgrupos de "The Com". Este tipo de amenazas no solo crea un ambiente de miedo entre las organizaciones, sino que también desestabiliza la confianza del público en el manejo seguro de sus datos.

A medida que el sector financiero continúa evolucionando, es imperativo que las organizaciones implementen medidas de protección robustas para mitigar el riesgo de ataques cibernéticos. Las recomendaciones incluyen la realización de auditorías de seguridad regulares, la capacitación del personal en prácticas de ciberseguridad y la implementación de protocolos de respuesta rápida ante incidentes. La combinación de tecnología avanzada y la concienciación del personal son fundamentales para proteger la información sensible y mantener la confianza de los clientes en un panorama digital cada vez más amenazante.

El caso de Apollo no es un evento aislado, sino una señal de que la ciberseguridad debe ser una prioridad constante en todas las organizaciones que manejan datos sensibles. La industria debe aprender de estos incidentes para desarrollar estrategias más efectivas y resilientes que protejan no solo a las empresas, sino también a los consumidores que confían en ellas.

◢ DATA BREACHES ◣

Apollo discloses data breach from ongoing wave of attacks hitting financial sector

⟫ 21/08/2026 ⟫ Matt Kapko

Source: CyberScoop

Apollo Global Management confirmed it was among several financial institutions impacted by a string of social engineering attacks that hit the sector last month, the company said Friday. Attackers gained unauthorized access to some of the private equity firm’s cloud platforms between July 6 and July 10, the company said in adata breach notificationfiled in California. Apollo did not say when or how it became aware of the intrusion and did not respond to a request for comment. Apollo is the first victim to formally disclose that sensitive personal data under its care was compromised by a wave of attacks that have hit large private equity firms, law firms, financial rating agencies and medical technology companies. The company did not name the group responsible for the attack. Yet, Google earlier this monthattributed the ongoing campaign to BlackFile, a threat group affiliated withThe Com, that recently split its extortion operations across four brands with shared infrastructure: Redact, Pink, Helix and Falcon. “Upon detecting the incident, we promptly notified law enforcement, engaged leading outside cybersecurity and forensic experts, enhanced our security protocols, and launched an investigation,” Matthew Breitfelder, global head of human capital at Apollo, wrote in the disclosure notice. As part of its ongoing investigation, Apollo said it determined on Aug. 12 that personal data including names, dates of birth, contact information, home addresses and Social Security numbers were compromised. The company did not say how many people were impacted, but noted it’s thus far found no evidence any data was posted online or used for identity theft or fraud. Apollo is one of the world’s largest private equity firms, with $1.05 trillion in assets under its management at the end of June, according to aregulatory filing. Researchers previously told CyberScoop some of Apollo’s largest competitors, including Blackstone and Bain Capital, were also targeted with malicious infrastructure, but it’s unclear if those firms were compromised. BlackFile and its various affiliates have impacted organizations in multiple industries, including healthcare, technology, transportation, logistics, wholesale, andretail and hospitalitysince the beginning of this year. The extortion group shifts from one sector to the next, impersonating IT support in voice-phishing and social-engineering attacks before threatening its alleged victims with extortion demands, which often start around $3 million and are typically negotiated down to less than $1 million. Google researchers also previously said some of the group’s recent victims have been subject to threatening messages and other forms of escalation, including swatting incidents, a tactic adopted by several subsets of The Com. The postApollo discloses data breach from ongoing wave of attacks hitting financial sectorappeared first onCyberScoop.

← VOLVER A CIBERSEGURIDAD