A Apollo afirma que hackers acessaram determinadas plataformas na nuvem entre 6 e 10 de julho de 2026 e roubaram algumas informações pessoais, possivelmente incluindo números de Social Security — o identificador usado... O incidente foi associado a engenharia social e a uma campanha mais ampla na qual criminosos se...
Publicado porEditado com GPT-5.6 LunaImagens geradas com GPT Image 1.5
Resposta de pesquisa

Create a landscape editorial hero image for this Studio Global article: What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,. Article summary: Apollo disclosed that a social-engineering attack led to unauthorized access to certain cloud platforms from July 6 through July 10, 2026. It said some personal information was taken, but, at the time of disclosure, ther. Topic tags: general, news, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
A Apollo Global Management informou que sofreu um vazamento de dados depois que invasores usaram engenharia social para obter acesso não autorizado a determinadas plataformas na nuvem entre 6 e 10 de julho de 2026. Segundo a empresa, algumas informações pessoais foram roubadas. Até o momento da divulgação, porém, não havia evidências de que os dados tivessem sido publicados na internet ou usados em casos de roubo de identidade ou fraude. 1
3
O ataque foi atribuído a uma estratégia de engenharia social, e não a uma vulnerabilidade de software identificada publicamente. A investigação da Apollo concluiu que pessoas não autorizadas acessaram determinados sistemas baseados em nuvem durante o período de quatro dias em julho. O aviso sobre o incidente foi apresentado às autoridades da Califórnia, e o caso também foi comunicado às forças de segurança. 1
6
7
Relatos sobre o caso indicam que a Apollo posteriormente determinou que informações pessoais haviam sido acessadas ou retiradas. As informações públicas disponíveis não dizem quantas pessoas foram afetadas nem confirmam que todas as categorias listadas pertenciam a cada indivíduo envolvido.
O aviso da Apollo listou as seguintes informações como potencialmente afetadas:
A possível presença de números de Social Security torna o incidente relevante, mesmo sem relatos de roubo de identidade ou fraude. Dizer que nenhum uso indevido foi identificado é uma atualização sobre o estado da investigação — não uma garantia de que os dados expostos jamais serão utilizados.
A empresa afirmou que investigou o incidente, avisou as autoridades e reforçou sua resposta de segurança. Também começou a notificar diretamente as pessoas cujas informações poderiam estar envolvidas. 1
6
7
A carta enviada aos afetados ofereceu serviços gratuitos de uma empresa terceirizada para proteção contra roubo de identidade e monitoramento de crédito. As fontes disponíveis confirmam a oferta, mas não informam com precisão sua duração nem todos os seus termos.
Na data da divulgação, a Apollo afirmou não ter evidências de que as informações tivessem sido publicadas ou usadas para roubo de identidade ou fraude. 3
7
A distinção é importante:
A investigação continuava em andamento. Portanto, a avaliação da Apollo pode mudar caso os dados apareçam na internet ou sejam associados posteriormente a tentativas de uso indevido.
O incidente ocorreu em meio a uma campanha mais ampla contra grandes empresas financeiras e outros negócios. Reportagens citaram a Apollo, a Blackstone, a KKR e a Bridgewater entre as organizações visadas por criminosos que buscavam obter resgates. 1
17
19
Os invasores teriam se passado por funcionários internos de TI ou do suporte técnico em ligações telefônicas. Com pedidos urgentes e plausíveis — como uma migração de segurança ou atualização de conta —, eles tentavam convencer funcionários a inserir senhas e códigos de autenticação multifator em sites falsos com aparência corporativa. 17
18
Uber e Levi Strauss também foram citadas entre as empresas que apareciam em uma possível lista de alvos. Estar em uma lista de alvos, por si só, não prova que uma empresa tenha sofrido um vazamento confirmado. 18
O chamado vishing, abreviação em inglês de voice phishing — ou phishing por voz — explora decisões humanas em vez de tentar quebrar a criptografia ou as defesas dos dispositivos da organização. Uma pessoa que parece ser um colega ou integrante da equipe de TI pode criar um senso de urgência, fazer um pedido incomum parecer rotina e conduzir o funcionário por um processo de acesso em tempo real.
A técnica também pode contornar parte dos controles corporativos. Segundo relatos sobre a campanha, os criminosos ligavam para celulares pessoais, que podem não ser monitorados da mesma forma que as atividades realizadas em sistemas corporativos gerenciados. Falsificação do identificador de chamadas, páginas clonadas de login e detalhes específicos da empresa ajudam a tornar o golpe mais convincente. 18
20
A inteligência artificial pode ampliar a escala e o realismo desses ataques ao ajudar criminosos a criar roteiros personalizados ou imitar vozes. Mas a vulnerabilidade central é mais antiga e simples: confiança, urgência e a disposição de ajudar alguém que parece trabalhar no suporte de TI.
O caso mostra por que defesas técnicas robustas são apenas uma parte da segurança empresarial. Um invasor talvez não precise de malware nem de uma falha inédita se uma ligação convincente for suficiente para obter credenciais válidas e um código de autenticação.
Para as organizações, a lição prática é tratar ligações inesperadas do suporte técnico como solicitações de acesso de alto risco: confirmar a identidade do interlocutor por outro canal, evitar inserir credenciais em links enviados durante a ligação e adotar métodos de autenticação que reduzam o valor de senhas ou códigos roubados. A investigação da Apollo e eventuais comunicados posteriores indicarão se o alcance conhecido do incidente será ampliado.
Studio Global AI
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
A Apollo afirma que hackers acessaram determinadas plataformas na nuvem entre 6 e 10 de julho de 2026 e roubaram algumas informações pessoais, possivelmente incluindo números de Social Security — o identificador usado...
A Apollo afirma que hackers acessaram determinadas plataformas na nuvem entre 6 e 10 de julho de 2026 e roubaram algumas informações pessoais, possivelmente incluindo números de Social Security — o identificador usado... O incidente foi associado a engenharia social e a uma campanha mais ampla na qual criminosos se passavam por equipes corporativas de suporte de TI para obter credenciais e códigos de autenticação multifator.
A Apollo diz que investigou o caso, avisou as autoridades e as pessoas potencialmente afetadas e ofereceu serviços gratuitos de proteção contra roubo de identidade e monitoramento de crédito.
A Apollo afirma que hackers acessaram determinadas plataformas na nuvem entre 6 e 10 de julho de 2026 e roubaram algumas informações pessoais, possivelmente incluindo números de Social Security — o identificador usado... O incidente foi associado a engenharia social e a uma campanha mais ampla na qual criminosos se...
Publicado porEditado com GPT-5.6 LunaImagens geradas com GPT Image 1.5
Resposta de pesquisa

Create a landscape editorial hero image for this Studio Global article: What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,. Article summary: Apollo disclosed that a social-engineering attack led to unauthorized access to certain cloud platforms from July 6 through July 10, 2026. It said some personal information was taken, but, at the time of disclosure, ther. Topic tags: general, news, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
A Apollo Global Management informou que sofreu um vazamento de dados depois que invasores usaram engenharia social para obter acesso não autorizado a determinadas plataformas na nuvem entre 6 e 10 de julho de 2026. Segundo a empresa, algumas informações pessoais foram roubadas. Até o momento da divulgação, porém, não havia evidências de que os dados tivessem sido publicados na internet ou usados em casos de roubo de identidade ou fraude. 1
3
O ataque foi atribuído a uma estratégia de engenharia social, e não a uma vulnerabilidade de software identificada publicamente. A investigação da Apollo concluiu que pessoas não autorizadas acessaram determinados sistemas baseados em nuvem durante o período de quatro dias em julho. O aviso sobre o incidente foi apresentado às autoridades da Califórnia, e o caso também foi comunicado às forças de segurança. 1
6
7
Relatos sobre o caso indicam que a Apollo posteriormente determinou que informações pessoais haviam sido acessadas ou retiradas. As informações públicas disponíveis não dizem quantas pessoas foram afetadas nem confirmam que todas as categorias listadas pertenciam a cada indivíduo envolvido.
O aviso da Apollo listou as seguintes informações como potencialmente afetadas:
A possível presença de números de Social Security torna o incidente relevante, mesmo sem relatos de roubo de identidade ou fraude. Dizer que nenhum uso indevido foi identificado é uma atualização sobre o estado da investigação — não uma garantia de que os dados expostos jamais serão utilizados.
A empresa afirmou que investigou o incidente, avisou as autoridades e reforçou sua resposta de segurança. Também começou a notificar diretamente as pessoas cujas informações poderiam estar envolvidas. 1
6
7
A carta enviada aos afetados ofereceu serviços gratuitos de uma empresa terceirizada para proteção contra roubo de identidade e monitoramento de crédito. As fontes disponíveis confirmam a oferta, mas não informam com precisão sua duração nem todos os seus termos.
Na data da divulgação, a Apollo afirmou não ter evidências de que as informações tivessem sido publicadas ou usadas para roubo de identidade ou fraude. 3
7
A distinção é importante:
A investigação continuava em andamento. Portanto, a avaliação da Apollo pode mudar caso os dados apareçam na internet ou sejam associados posteriormente a tentativas de uso indevido.
O incidente ocorreu em meio a uma campanha mais ampla contra grandes empresas financeiras e outros negócios. Reportagens citaram a Apollo, a Blackstone, a KKR e a Bridgewater entre as organizações visadas por criminosos que buscavam obter resgates. 1
17
19
Os invasores teriam se passado por funcionários internos de TI ou do suporte técnico em ligações telefônicas. Com pedidos urgentes e plausíveis — como uma migração de segurança ou atualização de conta —, eles tentavam convencer funcionários a inserir senhas e códigos de autenticação multifator em sites falsos com aparência corporativa. 17
18
Uber e Levi Strauss também foram citadas entre as empresas que apareciam em uma possível lista de alvos. Estar em uma lista de alvos, por si só, não prova que uma empresa tenha sofrido um vazamento confirmado. 18
O chamado vishing, abreviação em inglês de voice phishing — ou phishing por voz — explora decisões humanas em vez de tentar quebrar a criptografia ou as defesas dos dispositivos da organização. Uma pessoa que parece ser um colega ou integrante da equipe de TI pode criar um senso de urgência, fazer um pedido incomum parecer rotina e conduzir o funcionário por um processo de acesso em tempo real.
A técnica também pode contornar parte dos controles corporativos. Segundo relatos sobre a campanha, os criminosos ligavam para celulares pessoais, que podem não ser monitorados da mesma forma que as atividades realizadas em sistemas corporativos gerenciados. Falsificação do identificador de chamadas, páginas clonadas de login e detalhes específicos da empresa ajudam a tornar o golpe mais convincente. 18
20
A inteligência artificial pode ampliar a escala e o realismo desses ataques ao ajudar criminosos a criar roteiros personalizados ou imitar vozes. Mas a vulnerabilidade central é mais antiga e simples: confiança, urgência e a disposição de ajudar alguém que parece trabalhar no suporte de TI.
O caso mostra por que defesas técnicas robustas são apenas uma parte da segurança empresarial. Um invasor talvez não precise de malware nem de uma falha inédita se uma ligação convincente for suficiente para obter credenciais válidas e um código de autenticação.
Para as organizações, a lição prática é tratar ligações inesperadas do suporte técnico como solicitações de acesso de alto risco: confirmar a identidade do interlocutor por outro canal, evitar inserir credenciais em links enviados durante a ligação e adotar métodos de autenticação que reduzam o valor de senhas ou códigos roubados. A investigação da Apollo e eventuais comunicados posteriores indicarão se o alcance conhecido do incidente será ampliado.
Studio Global AI
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
A Apollo afirma que hackers acessaram determinadas plataformas na nuvem entre 6 e 10 de julho de 2026 e roubaram algumas informações pessoais, possivelmente incluindo números de Social Security — o identificador usado...
A Apollo afirma que hackers acessaram determinadas plataformas na nuvem entre 6 e 10 de julho de 2026 e roubaram algumas informações pessoais, possivelmente incluindo números de Social Security — o identificador usado... O incidente foi associado a engenharia social e a uma campanha mais ampla na qual criminosos se passavam por equipes corporativas de suporte de TI para obter credenciais e códigos de autenticação multifator.
A Apollo diz que investigou o caso, avisou as autoridades e as pessoas potencialmente afetadas e ofereceu serviços gratuitos de proteção contra roubo de identidade e monitoramento de crédito.