اختراق إلكتروني يضرب «Apollo».. قراصنة يسرقون بيانات شخصية من عملاق إدارة الأصول
الشركة التي تدير أصولًا بنحو 938 مليار دولار تكشف تعرض بيئتها السحابية للاختراق عبر «الهندسة الاجتماعية»
كتبت / شمس وليد
أعلنت شركة Apollo Global Management الأمريكية، إحدى أكبر شركات إدارة الأصول والاستثمار الخاص عالميًا، تعرض أنظمتها لاختراق إلكتروني أسفر عن سرقة كميات من البيانات الشخصية، في واقعة جديدة تسلط الضوء على تصاعد المخاطر السيبرانية التي تواجه المؤسسات المالية الكبرى.
وكشفت الشركة أن المهاجمين تمكنوا من الوصول إلى بيئتها السحابية خلال الفترة من 6 إلى 10 يوليو، بعد استخدام أساليب «الهندسة الاجتماعية» لخداع أحد العاملين والحصول على صلاحية الدخول إلى أنظمة الشركة.
وبحسب المعلومات المعلنة، تضمنت البيانات التي تمكن القراصنة من الوصول إليها أسماء وتواريخ ميلاد وبيانات اتصال وعناوين سكنية وأرقام ضمان اجتماعي، فيما لم تحدد الشركة بشكل واضح الفئات التي تعود إليها جميع البيانات المتضررة.
وتكتسب الواقعة أهمية خاصة بالنظر إلى حجم أعمال «Apollo»، التي تدير أصولًا تقدر بنحو 938 مليار دولار، ويعمل لديها قرابة 5 آلاف موظف.
ويأتي الاختراق وسط تحذيرات أمنية من حملة تستهدف شركات الاستثمار الخاص والمؤسسات المالية، وتعتمد بشكل أساسي على العامل البشري بدلًا من اختراق الأنظمة التقنية مباشرة.
وتقوم إحدى آليات الهجوم على انتحال القراصنة صفة موظفي الدعم الفني أو فرق تكنولوجيا المعلومات، بهدف إقناع العاملين بإدخال كلمات المرور ورموز المصادقة متعددة العوامل في صفحات مزيفة، بما يمنح المهاجمين القدرة على الدخول إلى الأنظمة الداخلية.
وتشير المعلومات إلى استخدام البيانات المسروقة لاحقًا في عمليات ابتزاز، عبر مطالبة المؤسسات بدفع فدية مقابل عدم نشرها، فيما وصلت بعض مطالب الفدية المرتبطة بهذه الحملة إلى نحو 750 ألف دولار.
وتعيد الواقعة ملف الأمن السيبراني إلى صدارة المخاطر التي تواجه المؤسسات المالية، خاصة مع تحول الموظفين وبيانات الدخول إلى أحد أهم منافذ الهجمات الإلكترونية، رغم التطور المستمر في أنظمة الحماية التقنية.
