Apollo uppger att hackare fick tillgång till vissa molnplattformar mellan den 6 och 10 juli 2026 och stal personuppgifter, däribland uppgifter som kan omfatta amerikanska socialförsäkringsnummer. Intrånget kopplas till social manipulation och en bredare kampanj där angripare utgav sig för att vara företagets it elle...
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,. Article summary: Apollo disclosed that a social-engineering attack led to unauthorized access to certain cloud platforms from July 6 through July 10, 2026. It said some personal information was taken, but, at the time of disclosure, ther. Topic tags: general, news, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Apollo Global Management har bekräftat ett dataintrång efter att angripare använde social manipulation för att få obehörig åtkomst till vissa av företagets molnplattformar mellan den 6 och 10 juli 2026. Apollo uppger att vissa personuppgifter stals. När incidenten offentliggjordes hade företaget däremot inte hittat några bevis för att uppgifterna publicerats eller använts vid identitetsstöld eller bedrägeri. 1
3
Angreppet beskrivs som en så kallad social engineering-attack, snarare än som ett utnyttjande av en offentligt identifierad programvarusårbarhet. Enligt Apollos utredning fick obehöriga personer tillgång till vissa molnbaserade system under den fyra dagar långa perioden i juli. Händelsen anmäldes till myndigheter i Kalifornien och rapporterades även till polis. 1
6
7
Apollo fastställde senare att personuppgifter hade nåtts eller förts bort. Den offentliga informationen anger inte hur många personer som berörs. Det är inte heller klarlagt om samtliga uppgiftstyper som listas fanns kopplade till varje berörd person.
I Apollos meddelande anges följande uppgifter som potentiellt berörda:
Att socialförsäkringsnummer kan ha ingått gör incidenten särskilt allvarlig. Uppgifterna fungerar i USA som viktiga identitetsuppgifter, även om de inte är direkt jämförbara med svenska personnummer.
Att Apollo inte har hittat något missbruk betyder samtidigt inte att risken är borta. Det är en lägesbild vid tidpunkten för offentliggörandet – inte en garanti för att uppgifterna aldrig kommer att användas.
Apollo uppger att företaget utredde incidenten, kontaktade brottsbekämpande myndigheter och förstärkte sitt säkerhetsarbete. Företaget började också kontakta personer vars information kan ha varit berörd. 1
6
7
I breven till de berörda erbjöds kostnadsfritt identitetsskydd och kreditupplysningstjänster från en extern leverantör. De tillgängliga källorna bekräftar att stödet erbjöds, men anger inte tillräckligt säkert hur länge tjänsterna gäller eller vilka fullständiga villkor som gäller.
Apollo säger att företaget vid tidpunkten för offentliggörandet inte hade några bevis för att informationen publicerats eller använts vid identitetsstöld eller bedrägeri. 3
7
Det är viktigt att skilja mellan följande saker:
Utredningen pågick fortfarande. Bedömningen kan därför ändras om uppgifterna senare dyker upp på nätet eller kopplas till försök att missbruka dem.
Apollo-incidenten inträffade samtidigt som en bredare kampanj riktades mot stora finansföretag och andra verksamheter. Rapporter pekade ut Apollo tillsammans med bland andra Blackstone, KKR och Bridgewater som mål för angripare som försökte pressa sina offer på pengar. 1
17
19
Angriparna ska ha ringt anställda och utgett sig för att vara intern it-support eller helpdesk. Med brådskande och trovärdiga förevändningar – exempelvis en obligatorisk säkerhetsmigrering eller en uppdatering av ett konto – fick de anställda att skriva in lösenord och multifaktoriseringskoder på övertygande, företagsprofilerade falska webbplatser. 17
18
Uber och Levi Strauss nämndes också bland företag på en lista över möjliga mål. Att ett företag finns med på en sådan lista bevisar dock inte i sig att det utsatts för ett bekräftat dataintrång. 18
Röstfiske, eller vishing, försöker inte besegra företagets kryptering eller tekniska skydd direkt. I stället manipuleras människors beslutsfattande. En person som låter som en betrodd kollega kan skapa tidspress, få en ovanlig begäran att framstå som rutin och vägleda den anställde genom hela inloggningen i realtid.
Metoden kan dessutom kringgå vissa företagskontroller. Enligt rapporteringen ringde angriparna anställdas privata mobiltelefoner, där samtalen inte nödvändigtvis övervakas på samma sätt som aktiviteten i företagets hanterade system. Förfalskade nummerpresentationer, kopierade inloggningssidor och detaljer om det specifika företaget kan göra bluffen mer trovärdig. 18
20
Artificiell intelligens kan göra attackera mer skalbara och realistiska genom att hjälpa bedragare att skriva personliga manus eller efterlikna röster. Grundproblemet är däremot äldre och enklare: tillit, brådska och viljan att hjälpa någon som verkar ringa från it-avdelningen.
Apollo-intrånget visar varför starka tekniska skydd bara är en del av företagets cybersäkerhet. En angripare kan slippa använda skadlig kod eller en avancerad så kallad zero-day-sårbarhet om ett övertygande telefonsamtal räcker för att få fram giltiga inloggningsuppgifter och en autentiseringskod.
För organisationer är den praktiska lärdomen att oväntade supportsamtal ska behandlas som högriskärenden. Verifiera uppringaren via en separat kontaktväg, undvik att skriva in inloggningsuppgifter på länkar som skickas under samtalet och använd autentiseringsmetoder som minskar värdet av stulna lösenord och koder. Apollos fortsatta utredning och eventuella nya meddelanden får avgöra om den kända omfattningen förändras.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Apollo uppger att hackare fick tillgång till vissa molnplattformar mellan den 6 och 10 juli 2026 och stal personuppgifter, däribland uppgifter som kan omfatta amerikanska socialförsäkringsnummer.
Apollo uppger att hackare fick tillgång till vissa molnplattformar mellan den 6 och 10 juli 2026 och stal personuppgifter, däribland uppgifter som kan omfatta amerikanska socialförsäkringsnummer. Intrånget kopplas till social manipulation och en bredare kampanj där angripare utgav sig för att vara företagets it eller supportpersonal för att komma över lösenord och multifaktoriseringskoder.
Apollo säger att företaget utredde händelsen, kontaktade myndigheter och berörda personer samt erbjöd kostnadsfritt identitetsskydd och kreditupplysningstjänster.
Apollo uppger att hackare fick tillgång till vissa molnplattformar mellan den 6 och 10 juli 2026 och stal personuppgifter, däribland uppgifter som kan omfatta amerikanska socialförsäkringsnummer. Intrånget kopplas till social manipulation och en bredare kampanj där angripare utgav sig för att vara företagets it elle...
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in Apollo Global Management’s July 2026 data breach—including when hackers gained unauthorized access to its cloud platforms,. Article summary: Apollo disclosed that a social-engineering attack led to unauthorized access to certain cloud platforms from July 6 through July 10, 2026. It said some personal information was taken, but, at the time of disclosure, ther. Topic tags: general, news, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Apollo Global Management har bekräftat ett dataintrång efter att angripare använde social manipulation för att få obehörig åtkomst till vissa av företagets molnplattformar mellan den 6 och 10 juli 2026. Apollo uppger att vissa personuppgifter stals. När incidenten offentliggjordes hade företaget däremot inte hittat några bevis för att uppgifterna publicerats eller använts vid identitetsstöld eller bedrägeri. 1
3
Angreppet beskrivs som en så kallad social engineering-attack, snarare än som ett utnyttjande av en offentligt identifierad programvarusårbarhet. Enligt Apollos utredning fick obehöriga personer tillgång till vissa molnbaserade system under den fyra dagar långa perioden i juli. Händelsen anmäldes till myndigheter i Kalifornien och rapporterades även till polis. 1
6
7
Apollo fastställde senare att personuppgifter hade nåtts eller förts bort. Den offentliga informationen anger inte hur många personer som berörs. Det är inte heller klarlagt om samtliga uppgiftstyper som listas fanns kopplade till varje berörd person.
I Apollos meddelande anges följande uppgifter som potentiellt berörda:
Att socialförsäkringsnummer kan ha ingått gör incidenten särskilt allvarlig. Uppgifterna fungerar i USA som viktiga identitetsuppgifter, även om de inte är direkt jämförbara med svenska personnummer.
Att Apollo inte har hittat något missbruk betyder samtidigt inte att risken är borta. Det är en lägesbild vid tidpunkten för offentliggörandet – inte en garanti för att uppgifterna aldrig kommer att användas.
Apollo uppger att företaget utredde incidenten, kontaktade brottsbekämpande myndigheter och förstärkte sitt säkerhetsarbete. Företaget började också kontakta personer vars information kan ha varit berörd. 1
6
7
I breven till de berörda erbjöds kostnadsfritt identitetsskydd och kreditupplysningstjänster från en extern leverantör. De tillgängliga källorna bekräftar att stödet erbjöds, men anger inte tillräckligt säkert hur länge tjänsterna gäller eller vilka fullständiga villkor som gäller.
Apollo säger att företaget vid tidpunkten för offentliggörandet inte hade några bevis för att informationen publicerats eller använts vid identitetsstöld eller bedrägeri. 3
7
Det är viktigt att skilja mellan följande saker:
Utredningen pågick fortfarande. Bedömningen kan därför ändras om uppgifterna senare dyker upp på nätet eller kopplas till försök att missbruka dem.
Apollo-incidenten inträffade samtidigt som en bredare kampanj riktades mot stora finansföretag och andra verksamheter. Rapporter pekade ut Apollo tillsammans med bland andra Blackstone, KKR och Bridgewater som mål för angripare som försökte pressa sina offer på pengar. 1
17
19
Angriparna ska ha ringt anställda och utgett sig för att vara intern it-support eller helpdesk. Med brådskande och trovärdiga förevändningar – exempelvis en obligatorisk säkerhetsmigrering eller en uppdatering av ett konto – fick de anställda att skriva in lösenord och multifaktoriseringskoder på övertygande, företagsprofilerade falska webbplatser. 17
18
Uber och Levi Strauss nämndes också bland företag på en lista över möjliga mål. Att ett företag finns med på en sådan lista bevisar dock inte i sig att det utsatts för ett bekräftat dataintrång. 18
Röstfiske, eller vishing, försöker inte besegra företagets kryptering eller tekniska skydd direkt. I stället manipuleras människors beslutsfattande. En person som låter som en betrodd kollega kan skapa tidspress, få en ovanlig begäran att framstå som rutin och vägleda den anställde genom hela inloggningen i realtid.
Metoden kan dessutom kringgå vissa företagskontroller. Enligt rapporteringen ringde angriparna anställdas privata mobiltelefoner, där samtalen inte nödvändigtvis övervakas på samma sätt som aktiviteten i företagets hanterade system. Förfalskade nummerpresentationer, kopierade inloggningssidor och detaljer om det specifika företaget kan göra bluffen mer trovärdig. 18
20
Artificiell intelligens kan göra attackera mer skalbara och realistiska genom att hjälpa bedragare att skriva personliga manus eller efterlikna röster. Grundproblemet är däremot äldre och enklare: tillit, brådska och viljan att hjälpa någon som verkar ringa från it-avdelningen.
Apollo-intrånget visar varför starka tekniska skydd bara är en del av företagets cybersäkerhet. En angripare kan slippa använda skadlig kod eller en avancerad så kallad zero-day-sårbarhet om ett övertygande telefonsamtal räcker för att få fram giltiga inloggningsuppgifter och en autentiseringskod.
För organisationer är den praktiska lärdomen att oväntade supportsamtal ska behandlas som högriskärenden. Verifiera uppringaren via en separat kontaktväg, undvik att skriva in inloggningsuppgifter på länkar som skickas under samtalet och använd autentiseringsmetoder som minskar värdet av stulna lösenord och koder. Apollos fortsatta utredning och eventuella nya meddelanden får avgöra om den kända omfattningen förändras.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Apollo uppger att hackare fick tillgång till vissa molnplattformar mellan den 6 och 10 juli 2026 och stal personuppgifter, däribland uppgifter som kan omfatta amerikanska socialförsäkringsnummer.
Apollo uppger att hackare fick tillgång till vissa molnplattformar mellan den 6 och 10 juli 2026 och stal personuppgifter, däribland uppgifter som kan omfatta amerikanska socialförsäkringsnummer. Intrånget kopplas till social manipulation och en bredare kampanj där angripare utgav sig för att vara företagets it eller supportpersonal för att komma över lösenord och multifaktoriseringskoder.
Apollo säger att företaget utredde händelsen, kontaktade myndigheter och berörda personer samt erbjöd kostnadsfritt identitetsskydd och kreditupplysningstjänster.