AnswersPublished20 sources
דליפת הנתונים באפולו: מה נחשף ואיך האקרים נכנסו למערכות
אפולו אומרת שהאקרים קיבלו גישה לפלטפורמות ענן מסוימות בין 6 ל 10 ביולי 2026, וגנבו מידע אישי שעשוי לכלול גם מספרי ביטוח לאומי אמריקאיים. האירוע נקשר להנדסה חברתית ולמערכה רחבה יותר שבה תוקפים התחזו לאנשי תמיכה טכנית בטלפון כדי להשיג סיסמאות וקודי אימות רב שלבי.
פורסם על ידינערך באמצעות GPT-5.6 Lunaהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- אפולו אומרת שהאקרים קיבלו גישה לפלטפורמות ענן מסוימות בין 6 ל 10 ביולי 2026, וגנבו מידע אישי שעשוי לכלול גם מספרי ביטוח לאומי אמריקאיים.
- האירוע נקשר להנדסה חברתית ולמערכה רחבה יותר שבה תוקפים התחזו לאנשי תמיכה טכנית בטלפון כדי להשיג סיסמאות וקודי אימות רב שלבי.
- אפולו חקרה את האירוע, דיווחה לרשויות ולאנשים שעשויים להיות מושפעים, והציעה שירותי הגנה מפני גניבת זהות וניטור אשראי ללא תשלום.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,. Article summary: Apollo disclosed that a social-engineering attack led to unauthorized access to certain cloud platforms from July 6 through July 10, 2026. It said some personal information was taken, but, at the time of disclosure, ther. Topic tags: general, news, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
מה קרה בפריצה לאפולו?
Apollo Global Management, חברת השקעות אמריקאית, חשפה דליפת נתונים לאחר שתוקפים השתמשו בהנדסה חברתית — מניפולציה של עובדים במקום ניצול של חולשת תוכנה ידועה — כדי לקבל גישה ללא הרשאה לפלטפורמות ענן מסוימות של החברה. לפי אפולו, הגישה התרחשה בין 6 ל-10 ביולי 2026.
החברה מסרה כי חלק מהמידע האישי נגנב. עם זאת, במועד הדיווח היא אמרה שלא מצאה ראיות לכך שהמידע פורסם ברבים או שימש לגניבת זהות או להונאה. 1
3
האירוע דווח לרשויות בקליפורניה ולגורמי אכיפת החוק. מספר האנשים שנפגעו עדיין לא פורסם, וגם לא ברור אם כל סוגי המידע שמופיעים בהודעה היו שייכים לכל אדם שהושפע. 1
6
7
איזה מידע אישי עלול היה להיחשף?
בהודעת אפולו מופיעות הקטגוריות הבאות כמידע שעשוי היה להיות מעורב:
- שמות
- תאריכי לידה
- פרטי קשר
- כתובות מגורים
- מספרי Social Security — מספרי זיהוי אמריקאיים המשמשים, בין היתר, לצורכי מס, תעסוקה ואשראי
4
5
האפשרות שמספרי Social Security נחשפו הופכת את האירוע לרגיש במיוחד. העובדה שאפולו לא זיהתה עד כה שימוש לרעה אינה ערובה לכך שהמידע לא ינוצל בעתיד; מדובר בתמונת מצב בזמן הדיווח בלבד.
כיצד אפולו הגיבה?
אפולו מסרה כי פתחה בחקירה, דיווחה על האירוע לרשויות וחיזקה את מערך האבטחה והתגובה שלה. החברה החלה גם לשלוח הודעות ישירות לאנשים שהמידע שלהם עשוי היה להיות מעורב. 1
6
7
במכתב שנשלח לנפגעים הציעה החברה שירותי הגנה מפני גניבת זהות וניטור אשראי של ספק חיצוני, ללא תשלום. המקורות הזמינים מאשרים שהסיוע הוצע, אך אינם מפרטים באופן מהימן את משך השירות או את תנאיו המלאים.
האם המידע פורסם או שימש להונאה?
אפולו אמרה כי במועד החשיפה לא היו בידיה ראיות לכך שהמידע פורסם ברבים או שימש לגניבת זהות או להונאה. 3
7
חשוב להבחין בין שלושה דברים שונים:
- גישה ללא הרשאה למערכות אכן זוהתה.
- אפולו אמרה שחלק מהמידע האישי נגנב או נפגע.
- בעת הדיווח לא זוהו דליפה פומבית או הונאה נגד קורבנות.
החקירה נמשכת, ולכן התמונה עשויה להשתנות אם המידע יופיע בהמשך ברשת או יקושר לניסיונות שימוש לרעה.
הקשר לגל מתקפות הווישינג נגד חברות פיננסיות
האירוע באפולו התרחש על רקע מערכה רחבה יותר נגד חברות פיננסיות ועסקים גדולים. בדיווחים נכללו בין היעדים גם Blackstone, KKR ו-Bridgewater. התוקפים ביקשו, לפי הדיווחים, להשיג גישה ולסחוט את הארגונים. 1
17
19
השיטה, המכונה ווישינג (vishing) — דיוג קולי או התחזות באמצעות שיחת טלפון — התבססה על התחזות לאנשי תמיכה טכנית או למוקד IT פנימי. המתקשרים הציגו בקשות דחופות ואמינות לכאורה, למשל מעבר אבטחה או עדכון חשבון, ושכנעו עובדים להזין סיסמאות וקודי אימות רב-שלבי באתרי התחברות מזויפים שנראו כמו אתרי החברה. 17
18
Uber ו-Levi Strauss הוזכרו גם הן ברשימת יעדים אפשרית. עצם הופעתה של חברה ברשימה כזו אינה מוכיחה שהיא אכן נפרצה. 18
למה שיחות טלפון עדיין מצליחות גם נגד חברות מתקדמות?
ווישינג אינו מנסה בהכרח לעקוף הצפנה או לפרוץ ישירות למחשב. הוא תוקף את תהליך קבלת ההחלטות האנושי. מתקשר שנשמע כמו עמית מוכר או איש תמיכה יכול ליצור לחץ, להפוך בקשה חריגה לשגרתית ולהוביל את העובד בזמן אמת דרך תהליך שמעניק לתוקף גישה.
השיטה עלולה לעקוף חלק מהבקרות הארגוניות: בדיווחים על המערכה נאמר שהתוקפים התקשרו לעובדים בטלפונים אישיים, שבהם השיחות אינן בהכרח מנוטרות באותה רמה כמו הפעילות במערכות הארגוניות. זיוף מספר המתקשר, אתרי התחברות משוכפלים ופרטים ספציפיים על החברה יכולים להפוך את ההתחזות לאמינה יותר. 18
20
בינה מלאכותית עשויה להגדיל את היקף המתקפות ואת מידת השכנוע שלהן — באמצעות תסריטים מותאמים אישית, חיקוי קולות ואתרים אמינים יותר. אך נקודת התורפה הבסיסית ותיקה ופשוטה יותר: אמון, תחושת דחיפות ונכונות של עובד לעזור למי שנראה כאילו הוא מגיע ממחלקת ה-IT.
הלקח המרכזי מהאירוע באפולו
הפריצה לאפולו ממחישה שמערכות הגנה טכנולוגיות חזקות הן רק חלק מההגנה הארגונית. תוקף לא תמיד זקוק לנוזקה מתוחכמת או לפרצת "יום אפס"; שיחת טלפון משכנעת עשויה להספיק כדי להשיג פרטי התחברות וקוד אימות.
עבור ארגונים, המשמעות המעשית היא להתייחס לכל שיחת תמיכה בלתי צפויה כאל בקשת גישה בסיכון גבוה: לאמת את זהות המתקשר בערוץ נפרד, לא להזין פרטים בקישורים שנשלחו במהלך השיחה, ולהעדיף אמצעי אימות שמפחיתים את הערך של סיסמאות וקודים שנגנבו. החקירה של אפולו ודיווחים עתידיים יקבעו אם היקף האירוע הידוע ישתנה.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "דליפת הנתונים באפולו: מה נחשף ואיך האקרים נכנסו למערכות"?
אפולו אומרת שהאקרים קיבלו גישה לפלטפורמות ענן מסוימות בין 6 ל 10 ביולי 2026, וגנבו מידע אישי שעשוי לכלול גם מספרי ביטוח לאומי אמריקאיים.
What are the key points to validate first?
אפולו אומרת שהאקרים קיבלו גישה לפלטפורמות ענן מסוימות בין 6 ל 10 ביולי 2026, וגנבו מידע אישי שעשוי לכלול גם מספרי ביטוח לאומי אמריקאיים. האירוע נקשר להנדסה חברתית ולמערכה רחבה יותר שבה תוקפים התחזו לאנשי תמיכה טכנית בטלפון כדי להשיג סיסמאות וקודי אימות רב שלבי.
What should I do next in practice?
אפולו חקרה את האירוע, דיווחה לרשויות ולאנשים שעשויים להיות מושפעים, והציעה שירותי הגנה מפני גניבת זהות וניטור אשראי ללא תשלום.
Sources
reuters.comApollo Global reveals data breach after hackers target financial firms
strattonjournal.comApollo Confirms July Cyber Breach Exposing Social Security ...
inspirepreneurmagazine.comApollo Global Reveals Data Breach as Hackers Target US Financial Firms
rttnews.comApollo Reports Data Breach Incident Affecting Personal Information