Dados pessoais aparecem em vazamento da Apollo

Em uma época marcada por Inteligência Artificial, ataques automatizados e ferramentas sofisticadas de invasão, um dos recentes incidentes envolvendo uma gigante do mercado financeiro começou de uma maneira surpreendentemente simples: uma ligação telefônica.

A Apollo Global Management confirmou um incidente de segurança envolvendo acesso não autorizado a determinadas plataformas em nuvem da companhia.

O ataque ocorreu entre os dias 6 e 10 de julho de 2026 e envolveu técnicas de engenharia social.

Entre as informações potencialmente comprometidas estavam nomes, datas de nascimento, dados de contato, endereços residenciais e números de Social Security, documento utilizado nos Estados Unidos e considerado extremamente sensível devido à sua utilização em diferentes processos de identificação.

O episódio chama atenção não apenas pelo tamanho da empresa atingida, mas principalmente pela forma como os criminosos atuaram.

A campanha associada a esse tipo de ataque utiliza uma técnica conhecida como vishing, ou voice phishing.

Em vez de enviar apenas um e-mail falso, os criminosos telefonam diretamente para funcionários e se apresentam como integrantes da equipe de suporte técnico ou do help desk da própria organização.

A abordagem é aparentemente simples: o falso técnico informa que existe algum problema com a conta, senha, autenticação multifator ou acesso corporativo do funcionário.

Em seguida, conduz a vítima para uma página falsa ou solicita procedimentos que permitem capturar credenciais.

Em alguns ataques observados nessa campanha, os criminosos chegaram a fazer com que a ligação aparentasse vir do número legítimo do suporte técnico da empresa.

Isso torna a fraude ainda mais convincente.

Depois de conseguir a senha, o atacante ainda precisa superar uma das principais barreiras de segurança atuais: a autenticação multifator, conhecida como MFA.

É justamente aí que entra novamente a engenharia social.

Enquanto permanece ao telefone, o criminoso pode convencer a vítima a informar ou validar um código de autenticação.