الإجاباتمنشور20 المصادر
اختراق أبولو في يوليو 2026: ما البيانات التي كُشفت وكيف دخل القراصنة؟
قالت أبولو إن قراصنة وصلوا إلى بعض منصاتها السحابية بين 6 و10 يوليو 2026، وسرقوا معلومات شخصية قد تشمل أسماء وتواريخ ميلاد وعناوين وأرقام الضمان الاجتماعي الأميركية. ارتبط الحادث بهجوم هندسة اجتماعية ضمن حملة أوسع انتحل فيها المهاجمون صفة موظفي الدعم الفني عبر الهاتف للحصول على بيانات الدخول ورموز المصادقة متعددة ال...
نشر بواسطةتم التحرير باستخدام GPT-5.6 Lunaتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- قالت أبولو إن قراصنة وصلوا إلى بعض منصاتها السحابية بين 6 و10 يوليو 2026، وسرقوا معلومات شخصية قد تشمل أسماء وتواريخ ميلاد وعناوين وأرقام الضمان الاجتماعي الأميركية.
- ارتبط الحادث بهجوم هندسة اجتماعية ضمن حملة أوسع انتحل فيها المهاجمون صفة موظفي الدعم الفني عبر الهاتف للحصول على بيانات الدخول ورموز المصادقة متعددة العوامل.
- قالت أبولو إنها حققت في الحادث، وأبلغت جهات إنفاذ القانون والأشخاص المتضررين، وقدمت خدمات مجانية من طرف ثالث للحماية من سرقة الهوية ومراقبة الائتمان.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,. Article summary: Apollo disclosed that a social-engineering attack led to unauthorized access to certain cloud platforms from July 6 through July 10, 2026. It said some personal information was taken, but, at the time of disclosure, ther. Topic tags: general, news, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
أعلنت شركة أبولو غلوبال مانجمنت، العاملة في إدارة الأصول والاستثمارات البديلة، عن تعرضها لاختراق بيانات بعدما استخدم مهاجمون أساليب الهندسة الاجتماعية للوصول بشكل غير مصرح به إلى بعض منصاتها السحابية بين 6 و10 يوليو 2026. وقالت الشركة إن بعض المعلومات الشخصية سُرقت، لكنها لم تجد وقت إعلانها دليلاً على نشر هذه البيانات علناً أو استخدامها في سرقة الهوية أو الاحتيال. 1
3
ماذا حدث في اختراق أبولو؟
بحسب التحقيق، لم يعتمد التسلل على ثغرة برمجية معلنة، بل على الهندسة الاجتماعية؛ أي التلاعب بالأشخاص وإقناعهم بتقديم معلومات أو صلاحيات حساسة. وتمكن أشخاص غير مصرح لهم من الوصول إلى أنظمة سحابية معينة خلال فترة استمرت أربعة أيام في يوليو.
قدمت أبولو إخطاراً بالاختراق إلى السلطات المختصة في كاليفورنيا، كما أبلغت جهات إنفاذ القانون بالحادث. 1
6
7 وأظهرت التقارير اللاحقة أن الشركة خلصت إلى أن معلومات شخصية قد تم الوصول إليها أو أخذها.
ولا تحدد المعلومات المتاحة للجمهور عدد الأشخاص المتضررين، كما لا تثبت أن كل فئة من فئات البيانات المذكورة كانت تخص كل شخص متأثر.
ما المعلومات الشخصية التي ربما كُشفت؟
أدرج إخطار أبولو الفئات التالية ضمن البيانات التي يحتمل تأثرها:
- الأسماء
- تواريخ الميلاد
- معلومات الاتصال
- عناوين السكن
- أرقام الضمان الاجتماعي الأميركية (Social Security numbers)
4
5
ويزيد احتمال تأثر أرقام الضمان الاجتماعي من خطورة الحادث، حتى مع عدم إعلان الشركة عن دليل على سرقة هوية أو احتيال حتى الآن. فعدم رصد إساءة استخدام للبيانات هو وصف للوضع في لحظة معينة، وليس ضماناً بأن المعلومات المكشوفة لن تُستخدم لاحقاً.
كيف استجابت أبولو؟
قالت أبولو إنها باشرت التحقيق، وأبلغت جهات إنفاذ القانون، وعززت إجراءاتها الأمنية. كما بدأت بإرسال إخطارات مباشرة إلى الأشخاص الذين قد تكون معلوماتهم مشمولة بالحادث. 1
6
7
ووفقاً لخطاب الإخطار، عرضت الشركة على المتضررين خدمات مجانية من طرف ثالث للحماية من سرقة الهوية ومراقبة التقارير الائتمانية. وتؤكد التقارير المتاحة تقديم هذا الدعم، لكنها لا توفر تفاصيل موثوقة كافية بشأن مدته الدقيقة أو شروطه الكاملة.
هل نُشرت البيانات أو استُخدمت في الاحتيال؟
قالت أبولو إنها لم تجد، وقت إعلان الاختراق، دليلاً على نشر المعلومات للعامة أو استخدامها في سرقة الهوية أو الاحتيال. 3
7
ومن المهم التفريق بين الأمور التالية:
- تم تأكيد الوصول غير المصرح به إلى بعض الأنظمة.
- قالت أبولو إن بعض المعلومات الشخصية سُرقت أو ربما تعرضت للاختراق.
- لم يكن هناك، وفق إفصاح الشركة، دليل محدد على تسريب علني أو احتيال على الضحايا.
ولا يزال التحقيق مستمراً، لذلك قد تتغير هذه الصورة إذا ظهرت البيانات لاحقاً على الإنترنت أو ارتبطت بمحاولات إساءة استخدام.
كيف يندرج اختراق أبولو ضمن حملة التصيد الصوتي؟
وقع حادث أبولو في خضم حملة أوسع استهدفت شركات مالية كبرى ومؤسسات أخرى. وذكرت تقارير أن شركات مثل بلاكستون وكيه كيه آر وبريدج ووتر كانت ضمن المؤسسات التي استهدفها مهاجمون يسعون إلى الحصول على فدى مالية. 1
17
19
وبحسب التقارير، انتحل المهاجمون صفة موظفي تكنولوجيا المعلومات أو مكاتب الدعم الفني واتصلوا بالموظفين هاتفياً. واستخدموا طلبات عاجلة تبدو منطقية، مثل ترحيل أنظمة الأمان أو تحديث الحسابات، لإقناع الموظفين بإدخال كلمات المرور ورموز المصادقة متعددة العوامل في مواقع مزيفة تحمل مظهر مواقع الشركة. 17
18
كما ورد اسما أوبر وليفي شتراوس ضمن قائمة أهداف محتملة. لكن ورود اسم شركة في قائمة مستهدفة لا يثبت، بحد ذاته، أنها تعرضت لاختراق مؤكد. 18
لماذا تنجح الهجمات الهاتفية حتى ضد الشركات المتقدمة؟
يُعرف التصيد الاحتيالي عبر المكالمات باسم التصيد الصوتي أو Vishing. وبدلاً من محاولة كسر التشفير أو تجاوز دفاعات الأجهزة، يستهدف هذا الأسلوب طريقة اتخاذ البشر للقرارات.
فالمتصل الذي يبدو كأنه زميل موثوق أو موظف دعم فني يمكنه خلق شعور بالاستعجال، وتحويل طلب غير معتاد إلى إجراء يبدو روتينياً، ثم توجيه الموظف لحظياً خلال خطوات تمنح المهاجم بيانات الدخول أو رمز المصادقة.
وقد تتجاوز الحيلة بعض الضوابط المؤسسية عندما يتصل المهاجمون بالموظفين على هواتفهم الشخصية، إذ قد لا تخضع هذه المكالمات للمراقبة الأمنية نفسها المطبقة داخل أنظمة الشركة. كما أن انتحال رقم المتصل، وصفحات تسجيل الدخول المستنسخة، واستخدام تفاصيل خاصة بالشركة، كلها عوامل تجعل الطلب أكثر إقناعاً. 18
20
ويمكن للذكاء الاصطناعي أن يزيد نطاق هذه الهجمات وواقعيتها من خلال إعداد نصوص مخصصة أو تقليد الأصوات. لكن نقطة الضعف الأساسية أقدم وأبسط: الثقة، والاستعجال، واستعداد الموظف لمساعدة شخص يعتقد أنه يتحدث باسم قسم تكنولوجيا المعلومات.
الدرس الأبرز من اختراق أبولو
يوضح حادث أبولو أن الدفاعات التقنية القوية ليست سوى جزء واحد من أمن المؤسسات. فقد لا يحتاج المهاجم إلى برمجية خبيثة متطورة أو ثغرة جديدة إذا نجحت مكالمة هاتفية مقنعة في انتزاع بيانات دخول صالحة ورمز مصادقة.
وعملياً، ينبغي للمؤسسات التعامل مع مكالمات الدعم الفني غير المتوقعة باعتبارها طلبات وصول عالية الخطورة. ومن الإجراءات الأساسية: التحقق من هوية المتصل عبر قناة مستقلة، وتجنب إدخال بيانات الدخول في روابط تُرسل أثناء المكالمة، واستخدام وسائل مصادقة تقلل قيمة كلمات المرور أو الرموز المسروقة.
وسيحدد التحقيق الذي تجريه أبولو وأي إفصاحات لاحقة ما إذا كان نطاق المعلومات المتأثرة سيتغير.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "اختراق أبولو في يوليو 2026: ما البيانات التي كُشفت وكيف دخل القراصنة؟"؟
قالت أبولو إن قراصنة وصلوا إلى بعض منصاتها السحابية بين 6 و10 يوليو 2026، وسرقوا معلومات شخصية قد تشمل أسماء وتواريخ ميلاد وعناوين وأرقام الضمان الاجتماعي الأميركية.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
قالت أبولو إن قراصنة وصلوا إلى بعض منصاتها السحابية بين 6 و10 يوليو 2026، وسرقوا معلومات شخصية قد تشمل أسماء وتواريخ ميلاد وعناوين وأرقام الضمان الاجتماعي الأميركية. ارتبط الحادث بهجوم هندسة اجتماعية ضمن حملة أوسع انتحل فيها المهاجمون صفة موظفي الدعم الفني عبر الهاتف للحصول على بيانات الدخول ورموز المصادقة متعددة العوامل.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
قالت أبولو إنها حققت في الحادث، وأبلغت جهات إنفاذ القانون والأشخاص المتضررين، وقدمت خدمات مجانية من طرف ثالث للحماية من سرقة الهوية ومراقبة الائتمان.
المصادر
reuters.comApollo Global reveals data breach after hackers target financial firms
strattonjournal.comApollo Confirms July Cyber Breach Exposing Social Security ...
inspirepreneurmagazine.comApollo Global Reveals Data Breach as Hackers Target US Financial Firms
rttnews.comApollo Reports Data Breach Incident Affecting Personal Information