Datenleck bei Apollo Global Management: Sozialversicherungsnummern gestohlen
Veröffentlicht am: 23.08.2026 um 13:09 Uhr | Redaktion boerse-global.de
Der US-Finanzdienstleister Apollo Global Management hat eine schwerwiegende Sicherheitsverletzung öffentlich gemacht. Wie das Unternehmen am 21. August bestätigte, erlangten unbefugte Akteure Zugriff auf Cloud-Plattformen des Konzerns. Die Datenpanne ereignete sich demnach bereits in der Zeit vom 6. bis zum 10. Juli. Im Zuge dieses Vorfalls wurden sensible personenbezogene Informationen von Kunden und Mitarbeitern kompromittiert.
Art und Umfang der entwendeten Informationen
Nach Angaben des Unternehmens resultierte der Vorfall aus einem sogenannten Social-Engineering-Angriff, bei dem gezielt Mitarbeiter manipuliert wurden, um Zugriff auf interne Systeme zu erhalten. Während dieses Zeitfensters im Juli konnten die Angreifer eine Vielzahl privater Daten entwenden.
Dazu zählen Namen, Geburtsdaten, physische Adressen sowie weitere Kontaktdaten. Besonders kritisch ist der Diebstahl von Sozialversicherungsnummern, die im US-Finanzsystem eine zentrale Rolle zur Identifizierung spielen.
Apollo Global Management betonte jedoch, dass nach derzeitigem Kenntnisstand keine Finanzdaten oder vertraulichen Geschäftsgeheimnisse entwendet wurden. Das Unternehmen erklärte zudem, dass es bislang keine Hinweise darauf gebe, dass die gestohlenen Informationen im Internet veröffentlicht wurden oder für betrügerische Aktivitäten missbraucht worden seien.
Als Vorsichtsmaßnahme bietet der Finanzinvestor den betroffenen Personen ein kostenloses Kreditmonitoring für einen Zeitraum von 24 Monaten an, um potenzielle Identitätsdiebstähle frühzeitig zu erkennen.
Der Vorfall bei Apollo zeigt, wie gezielte Manipulation und psychologische Tricks zum Erfolg von Cyberangriffen führen können. Ein kostenloser Report enthüllt nun, welche psychologischen Schwachstellen Hacker gezielt ausnutzen und wie man diese Methoden rechtzeitig entlarvt. Aktuelle Methoden der Cyberkriminellen jetzt entdecken
Hintergründe zum Angriff und den Urhebern
Hinter dem Cyberangriff wird die Gruppe BlackFile vermutet. Sicherheitsanalysen bringen diese Gruppierung mit der kriminellen Vereinigung „The Com“ in Verbindung. Diese Akteure sind für ihre fortgeschrittenen Methoden im Bereich des Phishings und Social Engineering bekannt, mit denen sie versuchen, Sicherheitsbarrieren großer Unternehmen durch die Schwachstelle Mensch zu umgehen.
Für Apollo Global Management stellt dieser Vorfall eine Herausforderung dar, da das Unternehmen eine erhebliche Marktposition einnimmt. Mit Stand vom Juni verwaltet der Konzern ein Vermögen von 1,05 Billionen US-Dollar. Solche Dimensionen machen Finanzinstitute zu bevorzugten Zielen für Cyberkriminelle, die auf den Diebstahl wertvoller Identitätsdaten spezialisiert sind.
Sektorübergreifende Angriffswelle auf Finanzinstitute
Die Attacke auf Apollo Global Management scheint kein isoliertes Ereignis zu sein. Branchenberichten zufolge ist der Vorfall Teil einer breiter angelegten Phishing-Kampagne, die mehrere Schwergewichte der Finanz- und Wirtschaftswelt ins Visier genommen hat. Neben Apollo sind laut aktuellen Informationen auch die Investmentgesellschaften Blackstone, KKR und Bain Capital von ähnlichen Angriffen betroffen gewesen.
Phishing-Angriffe verursachen weltweit Rekord-Schäden und zwingen immer mehr Organisationen dazu, auf gezielte Awareness-Kampagnen zu setzen. Erfahren Sie im kostenlosen Anti-Phishing-Paket in vier einfachen Schritten, wie Sie die Hacker-Abwehr in Ihrem professionellen Umfeld effektiv stärken. Kostenlosen Leitfaden zur Hacker-Abwehr herunterladen
Die Tragweite dieser Angriffsserie wird durch die Einbeziehung von Unternehmen aus anderen Branchen verdeutlicht, darunter der Fahrdienstvermittler Uber sowie der Bekleidungshersteller Levi Strauss.
Analysen zu den finanziellen Folgen solcher Sicherheitsverletzungen verdeutlichen das Risiko für die betroffenen Organisationen: Im Durchschnitt verursachen derartige Vorfälle einen finanziellen Schaden von rund 2,1 Mio. US-Dollar pro Einzelereignis.
Diese Summen setzen sich aus den Kosten für die IT-Forensik, rechtlichen Beratungen, der Benachrichtigung Betroffener sowie den angebotenen Überwachungsdienstleistungen zusammen. Die langfristigen Auswirkungen auf das Vertrauen der Anleger und die regulatorische Aufsicht bleiben abzuwarten.
