Apollo sier at uvedkommende fikk tilgang til enkelte skyplattformer mellom 6. og 10. Angrepet knyttes til en større kampanje der gjerningspersoner utga seg for å være IT eller brukerstøtte på telefon for å få tak i passord og multifaktor koder.
Publisert avRedigert med GPT-5.6 LunaBilder generert med GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,. Article summary: Apollo disclosed that a social-engineering attack led to unauthorized access to certain cloud platforms from July 6 through July 10, 2026. It said some personal information was taken, but, at the time of disclosure, ther. Topic tags: general, news, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Apollo Global Management har bekreftet et datainnbrudd etter at angripere brukte sosial manipulering for å få uautorisert tilgang til enkelte av selskapets skyplattformer mellom 6. og 10. juli 2026. Apollo opplyser at noen personopplysninger ble stjålet. Da hendelsen ble offentlig kjent, sa selskapet samtidig at det ikke hadde funnet bevis for at opplysningene var publisert eller brukt til identitetstyveri eller svindel. 1
3
Inntrengingen ser ut til å ha startet med et sosialmanipulerende angrep, ikke en offentlig kjent sårbarhet i programvare. Apollo fant at uvedkommende hadde tilgang til enkelte skybaserte systemer i løpet av den fire dager lange perioden i juli. Datainnbruddet ble meldt til californiske myndigheter og til politiet. 1
6
7
Selskapets videre undersøkelser viste at personopplysninger var blitt åpnet eller tatt. Offentlig tilgjengelig informasjon sier ikke hvor mange personer som er berørt, eller om alle de oppførte opplysningstypene gjaldt hver enkelt person.
Apollo oppga følgende informasjon som potensielt berørt:
At amerikanske personnumre kan være omfattet, gjør saken alvorlig. Samtidig er det viktig å skille mellom at selskapet foreløpig ikke har funnet tegn til misbruk, og en garanti for at opplysningene aldri vil bli brukt. En slik vurdering kan endre seg dersom data senere dukker opp på nettet eller knyttes til svindelforsøk.
Apollo sier at selskapet har undersøkt hendelsen, varslet politiet og styrket sikkerhetsarbeidet. Det begynte også å varsle personer direkte dersom opplysningene deres kan ha vært involvert. 1
6
7
I varslingsbrevet tilbød Apollo kostnadsfri identitetsbeskyttelse og kredittovervåking gjennom en ekstern leverandør. Kildene bekrefter at slik støtte ble tilbudt, men gir ikke et tilstrekkelig grunnlag for å fastslå den nøyaktige varigheten eller alle vilkårene.
Apollo sa at selskapet på tidspunktet for varslingen ikke hadde bevis for at opplysningene var offentliggjort eller brukt til identitetstyveri eller svindel. 3
7
Det betyr i praksis:
Etterforskningen pågikk fortsatt. Derfor kan bildet endre seg dersom opplysningene senere blir funnet på nettet eller koblet til forsøk på misbruk.
Apollo-hendelsen fant sted samtidig med en bredere kampanje mot store finansselskaper og andre virksomheter. Rapporter har nevnt Apollo sammen med blant andre Blackstone, KKR og Bridgewater som mål for angripere som forsøkte å presse ofrene for løsepenger. 1
17
19
Angriperne skal ha ringt ansatte og utgitt seg for å være intern IT- eller brukerstøtte. Med hastende og plausible forklaringer – for eksempel en sikkerhetsmigrering eller oppdatering av en konto – fikk de ansatte til å skrive inn passord og multifaktor-koder på overbevisende, firmamerkede falske nettsider. 17
18
Uber og Levi Strauss ble også nevnt på en tilsynelatende målliste. At et selskap står på en slik liste, er ikke i seg selv bevis på at selskapet faktisk ble utsatt for et bekreftet datainnbrudd. 18
Talephishing – ofte kalt vishing, fra «voice phishing» – forsøker ikke nødvendigvis å bryte gjennom kryptering eller sikkerhetsløsninger. I stedet utnytter metoden menneskers tillit og beslutninger.
En innringer som høres ut som en kollega eller en legitim IT-medarbeider, kan skape tidspress, få en uvanlig forespørsel til å virke rutinemessig og veilede den ansatte gjennom en tilgangsprosess i sanntid.
Metoden kan også omgå enkelte bedriftskontroller. Ifølge rapporter om kampanjen ringte angriperne ansatte på private mobiltelefoner, der samtalene ikke nødvendigvis overvåkes på samme måte som aktiviteten i bedriftens administrerte systemer. Forfalsket nummerpresentasjon, kopierte innloggingssider og detaljer om det aktuelle selskapet kan gjøre historien mer troverdig. 18
20
Kunstig intelligens kan gjøre angrepene mer omfattende og overbevisende ved å hjelpe kriminelle med å lage personlige manus eller etterligne stemmer. Men grunnproblemet er eldre og enklere: tillit, hastverk og viljen til å hjelpe noen som ser ut til å komme fra IT-avdelingen.
Datainnbruddet hos Apollo viser hvorfor sterke tekniske sikkerhetstiltak bare er én del av virksomhetens forsvar. En angriper trenger ikke nødvendigvis skadevare eller en ny, ukjent sårbarhet dersom en overbevisende telefonsamtale kan skaffe gyldige innloggingsdetaljer og en autentiseringskode.
For virksomheter er den praktiske lærdommen å behandle uventede samtaler fra «brukerstøtten» som forespørsler med høy risiko: Bekreft innringeren gjennom en separat kanal, unngå å skrive inn påloggingsopplysninger på lenker som deles under samtalen, og bruk autentiseringsmetoder som gjør stjålne passord eller engangskoder mindre verdifulle. Apollo-etterforskningen og eventuelle senere varsler vil vise om det kjente omfanget endrer seg.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Apollo sier at uvedkommende fikk tilgang til enkelte skyplattformer mellom 6. og 10.
Apollo sier at uvedkommende fikk tilgang til enkelte skyplattformer mellom 6. og 10. Angrepet knyttes til en større kampanje der gjerningspersoner utga seg for å være IT eller brukerstøtte på telefon for å få tak i passord og multifaktor koder.
Apollo har etterforsket hendelsen, varslet myndighetene og berørte personer, og tilbyr kostnadsfri identitetsbeskyttelse og kredittovervåking til dem som kan være rammet.
Apollo sier at uvedkommende fikk tilgang til enkelte skyplattformer mellom 6. og 10. Angrepet knyttes til en større kampanje der gjerningspersoner utga seg for å være IT eller brukerstøtte på telefon for å få tak i passord og multifaktor koder.
Publisert avRedigert med GPT-5.6 LunaBilder generert med GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,. Article summary: Apollo disclosed that a social-engineering attack led to unauthorized access to certain cloud platforms from July 6 through July 10, 2026. It said some personal information was taken, but, at the time of disclosure, ther. Topic tags: general, news, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Apollo Global Management har bekreftet et datainnbrudd etter at angripere brukte sosial manipulering for å få uautorisert tilgang til enkelte av selskapets skyplattformer mellom 6. og 10. juli 2026. Apollo opplyser at noen personopplysninger ble stjålet. Da hendelsen ble offentlig kjent, sa selskapet samtidig at det ikke hadde funnet bevis for at opplysningene var publisert eller brukt til identitetstyveri eller svindel. 1
3
Inntrengingen ser ut til å ha startet med et sosialmanipulerende angrep, ikke en offentlig kjent sårbarhet i programvare. Apollo fant at uvedkommende hadde tilgang til enkelte skybaserte systemer i løpet av den fire dager lange perioden i juli. Datainnbruddet ble meldt til californiske myndigheter og til politiet. 1
6
7
Selskapets videre undersøkelser viste at personopplysninger var blitt åpnet eller tatt. Offentlig tilgjengelig informasjon sier ikke hvor mange personer som er berørt, eller om alle de oppførte opplysningstypene gjaldt hver enkelt person.
Apollo oppga følgende informasjon som potensielt berørt:
At amerikanske personnumre kan være omfattet, gjør saken alvorlig. Samtidig er det viktig å skille mellom at selskapet foreløpig ikke har funnet tegn til misbruk, og en garanti for at opplysningene aldri vil bli brukt. En slik vurdering kan endre seg dersom data senere dukker opp på nettet eller knyttes til svindelforsøk.
Apollo sier at selskapet har undersøkt hendelsen, varslet politiet og styrket sikkerhetsarbeidet. Det begynte også å varsle personer direkte dersom opplysningene deres kan ha vært involvert. 1
6
7
I varslingsbrevet tilbød Apollo kostnadsfri identitetsbeskyttelse og kredittovervåking gjennom en ekstern leverandør. Kildene bekrefter at slik støtte ble tilbudt, men gir ikke et tilstrekkelig grunnlag for å fastslå den nøyaktige varigheten eller alle vilkårene.
Apollo sa at selskapet på tidspunktet for varslingen ikke hadde bevis for at opplysningene var offentliggjort eller brukt til identitetstyveri eller svindel. 3
7
Det betyr i praksis:
Etterforskningen pågikk fortsatt. Derfor kan bildet endre seg dersom opplysningene senere blir funnet på nettet eller koblet til forsøk på misbruk.
Apollo-hendelsen fant sted samtidig med en bredere kampanje mot store finansselskaper og andre virksomheter. Rapporter har nevnt Apollo sammen med blant andre Blackstone, KKR og Bridgewater som mål for angripere som forsøkte å presse ofrene for løsepenger. 1
17
19
Angriperne skal ha ringt ansatte og utgitt seg for å være intern IT- eller brukerstøtte. Med hastende og plausible forklaringer – for eksempel en sikkerhetsmigrering eller oppdatering av en konto – fikk de ansatte til å skrive inn passord og multifaktor-koder på overbevisende, firmamerkede falske nettsider. 17
18
Uber og Levi Strauss ble også nevnt på en tilsynelatende målliste. At et selskap står på en slik liste, er ikke i seg selv bevis på at selskapet faktisk ble utsatt for et bekreftet datainnbrudd. 18
Talephishing – ofte kalt vishing, fra «voice phishing» – forsøker ikke nødvendigvis å bryte gjennom kryptering eller sikkerhetsløsninger. I stedet utnytter metoden menneskers tillit og beslutninger.
En innringer som høres ut som en kollega eller en legitim IT-medarbeider, kan skape tidspress, få en uvanlig forespørsel til å virke rutinemessig og veilede den ansatte gjennom en tilgangsprosess i sanntid.
Metoden kan også omgå enkelte bedriftskontroller. Ifølge rapporter om kampanjen ringte angriperne ansatte på private mobiltelefoner, der samtalene ikke nødvendigvis overvåkes på samme måte som aktiviteten i bedriftens administrerte systemer. Forfalsket nummerpresentasjon, kopierte innloggingssider og detaljer om det aktuelle selskapet kan gjøre historien mer troverdig. 18
20
Kunstig intelligens kan gjøre angrepene mer omfattende og overbevisende ved å hjelpe kriminelle med å lage personlige manus eller etterligne stemmer. Men grunnproblemet er eldre og enklere: tillit, hastverk og viljen til å hjelpe noen som ser ut til å komme fra IT-avdelingen.
Datainnbruddet hos Apollo viser hvorfor sterke tekniske sikkerhetstiltak bare er én del av virksomhetens forsvar. En angriper trenger ikke nødvendigvis skadevare eller en ny, ukjent sårbarhet dersom en overbevisende telefonsamtale kan skaffe gyldige innloggingsdetaljer og en autentiseringskode.
For virksomheter er den praktiske lærdommen å behandle uventede samtaler fra «brukerstøtten» som forespørsler med høy risiko: Bekreft innringeren gjennom en separat kanal, unngå å skrive inn påloggingsopplysninger på lenker som deles under samtalen, og bruk autentiseringsmetoder som gjør stjålne passord eller engangskoder mindre verdifulle. Apollo-etterforskningen og eventuelle senere varsler vil vise om det kjente omfanget endrer seg.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Apollo sier at uvedkommende fikk tilgang til enkelte skyplattformer mellom 6. og 10.
Apollo sier at uvedkommende fikk tilgang til enkelte skyplattformer mellom 6. og 10. Angrepet knyttes til en større kampanje der gjerningspersoner utga seg for å være IT eller brukerstøtte på telefon for å få tak i passord og multifaktor koder.
Apollo har etterforsket hendelsen, varslet myndighetene og berørte personer, og tilbyr kostnadsfri identitetsbeskyttelse og kredittovervåking til dem som kan være rammet.