उत्तरप्रकाशित2 माह पहलेLast edited 2 माह पहले20 स्रोत

Apollo का जुलाई 2026 डेटा ब्रीच: हैकर अंदर कैसे पहुंचे और क्या चोरी हुआ

Apollo के अनुसार, हमलावरों ने 6 से 10 जुलाई 2026 के बीच कंपनी के कुछ क्लाउड प्लेटफॉर्म तक पहुंच बनाई और नाम, जन्मतिथि, पते व Social Security नंबर जैसी जानकारी चुराई हो सकती है। यह घटना सोशल इंजीनियरिंग और फोन आधारित ‘विशिंग’ हमलों की व्यापक मुहिम से जुड़ी बताई गई है, जिसमें हमलावर कॉर्पोरेट IT हेल्प डेस्क बनकर कर्मच...

प्रकाशितकर्ताGPT-5.6 Luna से संपादितGPT Image 1.5 से चित्र बनाए गए

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

Apollo के अनुसार, हमलावरों ने 6 से 10 जुलाई 2026 के बीच कंपनी के कुछ क्लाउड प्लेटफॉर्म तक पहुंच बनाई और नाम, जन्मतिथि, पते व Social Security नंबर जैसी जानकारी चुराई हो सकती है।
यह घटना सोशल इंजीनियरिंग और फोन आधारित ‘विशिंग’ हमलों की व्यापक मुहिम से जुड़ी बताई गई है, जिसमें हमलावर कॉर्पोरेट IT हेल्प डेस्क बनकर कर्मचारियों से पासवर्ड और मल्टीफैक्टर ऑथेंटिकेशन कोड हासिल करते थे।
Apollo ने जांच शुरू की, कानून प्रवर्तन एजेंसियों को सूचना दी, संभावित रूप से प्रभावित लोगों को नोटिस भेजे और तीसरे पक्ष की पहचान सुरक्षा व क्रेडिट मॉनिटरिंग सेवाएं देने की पेशकश की।

Editorial illustration of a phone-based social-engineering attack accessing a financial company’s cloud data — What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,Apollo said attackers used social engineering to gain access to certain cloud platforms in July 2026.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,. Article summary: Apollo disclosed that a social-engineering attack led to unauthorized access to certain cloud platforms from July 6 through July 10, 2026. It said some personal information was taken, but, at the time of disclosure, ther. Topic tags: general, news, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
openai.com

Apollo Global Management ने बताया है कि हमलावरों ने सोशल इंजीनियरिंग के जरिए कंपनी के कुछ क्लाउड प्लेटफॉर्म तक अनधिकृत पहुंच हासिल की। यह पहुंच 6 से 10 जुलाई 2026 के बीच बनी रही। कंपनी के अनुसार, कुछ व्यक्तिगत जानकारी चोरी हुई हो सकती है। हालांकि, सूचना जारी किए जाने के समय Apollo को ऐसा कोई सबूत नहीं मिला था कि यह जानकारी सार्वजनिक रूप से पोस्ट की गई या पहचान की चोरी अथवा धोखाधड़ी में इस्तेमाल हुई। 1 3

Apollo डेटा ब्रीच में क्या हुआ?

यह हमला किसी सार्वजनिक रूप से पहचानी गई सॉफ्टवेयर कमजोरी के बजाय सोशल इंजीनियरिंग पर आधारित था। Apollo की जांच में पाया गया कि अनधिकृत लोगों ने जुलाई में चार दिनों के दौरान कंपनी के कुछ क्लाउड-आधारित सिस्टम तक पहुंच बनाई। घटना की सूचना कैलिफोर्निया के अधिकारियों और कानून-प्रवर्तन एजेंसियों को दी गई। 1 6 7

बाद की जांच में Apollo ने निष्कर्ष निकाला कि व्यक्तिगत जानकारी तक पहुंच बनाई गई या उसमें से कुछ चुराई गई। सार्वजनिक रूप से उपलब्ध जानकारी में प्रभावित लोगों की संख्या नहीं बताई गई है। यह भी स्पष्ट नहीं है कि नीचे दी गई हर श्रेणी की जानकारी प्रत्येक प्रभावित व्यक्ति से संबंधित थी।

कौन-सी व्यक्तिगत जानकारी प्रभावित हो सकती है?

Apollo के नोटिस में संभावित रूप से प्रभावित जानकारी में ये विवरण शामिल हैं:

नाम
जन्मतिथि
संपर्क जानकारी
घर का पता
Social Security नंबर 4 5

Social Security नंबर के शामिल होने के कारण यह घटना गंभीर है। हालांकि Apollo ने अभी तक पहचान की चोरी या धोखाधड़ी का कोई सबूत नहीं बताया है, लेकिन “दुरुपयोग का कोई सबूत नहीं मिला” का अर्थ यह नहीं है कि उजागर जानकारी का भविष्य में कभी दुरुपयोग नहीं हो सकता।

Apollo ने क्या कदम उठाए?

कंपनी ने बताया कि उसने घटना की जांच की, कानून-प्रवर्तन एजेंसियों को सूचित किया और अपनी सुरक्षा प्रतिक्रिया को मजबूत किया। संभावित रूप से प्रभावित लोगों को सीधे सूचना भेजने की प्रक्रिया भी शुरू की गई। 1 6 7

प्रभावित व्यक्तियों को तीसरे पक्ष की पहचान-सुरक्षा और क्रेडिट-मॉनिटरिंग सेवाएं मुफ्त देने की पेशकश की गई। उपलब्ध स्रोतों से इस सहायता की सटीक अवधि या पूरी शर्तों की पुष्टि नहीं होती।

क्या डेटा सार्वजनिक रूप से लीक हुआ या धोखाधड़ी में इस्तेमाल हुआ?

Apollo ने कहा कि सूचना जारी किए जाने के समय उसके पास ऐसा कोई सबूत नहीं था कि जानकारी सार्वजनिक रूप से पोस्ट की गई या पहचान की चोरी अथवा धोखाधड़ी में इस्तेमाल हुई। 3 7

यहां तीन बातों के बीच अंतर समझना जरूरी है:

सिस्टम तक अनधिकृत पहुंच की पुष्टि हुई।
Apollo ने कहा कि कुछ व्यक्तिगत जानकारी चोरी हुई या उससे समझौता हुआ हो सकता है।
कंपनी के खुलासे के समय किसी सार्वजनिक लीक या पीड़ितों के साथ धोखाधड़ी की पहचान नहीं हुई थी।

जांच जारी थी, इसलिए आगे चलकर आकलन बदल सकता है—खासकर अगर डेटा ऑनलाइन दिखाई देता है या उसके इस्तेमाल की कोशिशों से जुड़ता है।

यह घटना बड़े ‘विशिंग’ अभियान से कैसे जुड़ी है?

Apollo पर हमला ऐसी व्यापक मुहिम के बीच हुआ जिसमें बड़ी वित्तीय कंपनियों और अन्य कारोबारों को निशाना बनाया गया। रिपोर्टों में Apollo के साथ Blackstone, KKR और Bridgewater जैसी कंपनियों का भी उल्लेख किया गया, जिन्हें फिरौती वसूलने की कोशिश करने वाले हमलावरों ने निशाना बनाया था। 1 17 19

रिपोर्टों के अनुसार, हमलावर फोन पर कंपनी के आंतरिक IT या हेल्प-डेस्क कर्मचारी बनकर बात करते थे। वे सुरक्षा माइग्रेशन या अकाउंट अपडेट जैसे तत्काल और विश्वसनीय लगने वाले बहाने बनाकर कर्मचारियों को पासवर्ड और मल्टीफैक्टर ऑथेंटिकेशन (MFA) कोड नकली, कंपनी-ब्रांडेड वेबसाइटों पर दर्ज करने के लिए राजी करते थे। 17 18

Uber और Levi Strauss का नाम भी संभावित निशाने पर रखी गई कंपनियों की सूची में आया। हालांकि, किसी कंपनी का ऐसी सूची में होना अपने-आप में उसके डेटा ब्रीच की पुष्टि नहीं करता। 18

इतनी मजबूत सुरक्षा के बावजूद फोन वाले हमले क्यों सफल होते हैं?

वॉइस फिशिंग, जिसे संक्षेप में विशिंग (vishing) कहा जाता है, किसी संगठन की एन्क्रिप्शन या डिवाइस सुरक्षा को सीधे तोड़ने के बजाय इंसानी फैसलों को निशाना बनाती है। भरोसेमंद सहकर्मी जैसी आवाज में बात करने वाला व्यक्ति दबाव बना सकता है, असामान्य अनुरोध को सामान्य दिखा सकता है और कर्मचारी को वास्तविक समय में अकाउंट एक्सेस की प्रक्रिया पूरी करने के लिए निर्देश दे सकता है।

ऐसे हमले कुछ कॉर्पोरेट सुरक्षा उपायों को भी दरकिनार कर सकते हैं। इस अभियान से जुड़ी रिपोर्टों के मुताबिक, हमलावर कर्मचारियों के निजी फोन पर संपर्क करते थे, जहां कॉल पर वही निगरानी नहीं होती जो प्रबंधित कॉर्पोरेट सिस्टम के भीतर होने वाली गतिविधियों पर होती है। Caller ID की नकल, क्लोन किए गए लॉगिन पेज और कंपनी से जुड़ी खास जानकारियां इस धोखे को अधिक विश्वसनीय बना सकती हैं। 18 20

AI इन हमलों को बड़े पैमाने पर चलाने और अधिक वास्तविक बनाने में मदद कर सकता है—मसलन, व्यक्तिगत स्क्रिप्ट तैयार करके या आवाज की नकल करके। लेकिन मूल कमजोरी पुरानी और सरल है: भरोसा, जल्दबाजी और IT से मदद मांगने वाले व्यक्ति की सहायता करने की स्वाभाविक इच्छा।

Apollo ब्रीच से क्या सबक मिलता है?

Apollo की घटना दिखाती है कि मजबूत तकनीकी सुरक्षा, एंटरप्राइज साइबर सुरक्षा का सिर्फ एक हिस्सा है। हमलावरों को मैलवेयर या किसी नई तकनीकी खामी की जरूरत नहीं पड़ सकती, अगर एक विश्वसनीय फोन कॉल से वैध क्रेडेंशियल और ऑथेंटिकेशन कोड हासिल हो जाए।

संगठनों के लिए व्यावहारिक सबक यह है कि अचानक आने वाली हेल्प-डेस्क कॉल को हाई-रिस्क एक्सेस अनुरोध माना जाए। कॉल करने वाले की पहचान किसी अलग माध्यम से सत्यापित करें, फोन पर भेजे गए लिंक में क्रेडेंशियल दर्ज न करें और ऐसे ऑथेंटिकेशन तरीकों का इस्तेमाल करें जिनसे चोरी हुए पासवर्ड या कोड का फायदा सीमित हो। Apollo की जारी जांच और भविष्य के खुलासे से यह पता चलेगा कि घटना का दायरा बदलता है या नहीं।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं