Apollo Global Management披露称，攻击者通过社会工程手段，在2026年7月6日至10日期间未经授权访问了公司部分云平台。Apollo表示，一些个人信息已被窃取或可能遭到泄露。不过，截至公司披露时，尚未发现相关信息被公开发布，或被用于身份盗窃和欺诈的证据。13

Apollo这起数据泄露是怎么发生的？

目前公开信息显示，这不是一起已确认由软件漏洞引发的入侵，而是一次社会工程攻击。Apollo的调查发现，未经授权的人员在上述4天内进入了部分云端系统。公司已向加州主管部门提交数据泄露通知，并向执法部门报告了事件。167

后续报道显示，Apollo最终认定部分个人信息已被访问或带走。现有公开资料没有说明受影响人数，也不能证明下文列出的每一种数据类型都涉及每一名受影响者。

哪些个人信息可能被泄露？

Apollo的通知列出以下可能受到影响的信息：

• 姓名
• 出生日期
• 联系方式
• 家庭住址
• 社会安全号码（Social Security number，SSN）45

社会安全号码一旦外泄，可能被用于冒用身份开设账户、申请服务或实施其他欺诈，因此即使目前没有发现身份盗窃或欺诈，这起事件仍然值得重视。

需要注意的是，“目前没有发现滥用”只是截至披露时的调查结论，并不等于相关信息未来绝不会被使用。

Apollo采取了哪些应对措施？

Apollo表示，公司已对事件展开调查，通知执法部门，并加强了安全响应措施。同时，公司开始直接联系个人，告知其信息可能涉及此次事件。167

根据通知信，Apollo还向可能受影响的个人提供免费的第三方身份保护和信用监测服务。公开报道确认公司提供了这类支持，但现有来源没有足够信息说明服务的具体期限或完整条款。

相关信息是否已经被公开，或被用于诈骗？

Apollo表示，在披露时没有证据表明相关信息已被公开发布，或被用于身份盗窃和欺诈。37

这里需要区分三个不同事实：

• 公司确认系统曾遭到未经授权的访问；
• Apollo表示，一些个人信息已被窃取或可能遭到泄露；
• 截至公司披露时，尚未确认出现公开泄露或受害者欺诈。

由于调查仍在进行，后续情况仍可能变化。如果相关数据出现在网络上，或被发现与诈骗尝试有关，Apollo对事件的判断可能会进一步更新。

这起事件如何融入更大范围的“语音钓鱼”攻击？

Apollo事件发生之际，一场针对大型金融机构及其他企业的攻击活动正在扩大。报道将Apollo与Blackstone、KKR、Bridgewater等金融公司列为遭到勒索型攻击者瞄准的组织。11719

攻击者据报道会通过电话冒充企业内部IT人员或服务台员工，再以“安全迁移”“账户更新”等紧急且看似合理的理由，诱导员工在仿冒的公司品牌网站上输入密码和多因素身份验证（MFA）代码。1718

Uber和Levi Strauss也曾出现在疑似目标名单中。但仅仅被列入目标名单，并不能证明这些公司都遭遇了已确认的数据泄露。18

为什么看似“低技术”的电话攻击仍然有效？

语音钓鱼（voice phishing，简称vishing）的目标不是直接攻破加密系统或终端防护，而是操纵人的判断和信任。一名听起来像同事或IT支持人员的来电者，可以制造紧迫感，让异常请求显得像日常工作，并在通话过程中一步步引导员工完成登录或验证操作。

这种方式还可能绕过部分企业安全控制。关于这场攻击活动的报道指出，攻击者会联系员工的个人手机，而个人设备上的通话活动通常不会受到与企业托管系统相同程度的监控。伪造来电显示、仿冒登录页面以及掌握企业内部细节，也会让骗局显得更可信。1820

人工智能则可能进一步提升这类攻击的规模和逼真程度，例如帮助犯罪分子生成个性化话术、仿制声音，或制作更接近真实系统的网页。但攻击的核心弱点并不新鲜：人在压力下更容易相信一个看似来自IT部门、又急于“帮忙解决问题”的陌生来电。

Apollo数据泄露带来的启示

Apollo事件说明，强大的技术防御只是企业安全的一部分。如果一次足够逼真的电话能够骗取有效凭据和身份验证代码，攻击者甚至不需要使用恶意软件或利用全新的零日漏洞，也可能进入云端环境。

对企业而言，实用的防范原则包括：通过独立渠道核实突如其来的IT支持电话；不要在通话期间点击对方提供的链接或输入凭据；并优先采用能够降低被盗密码或验证码价值的身份验证方式。

Apollo的持续调查以及后续披露，将决定此次事件的已知范围是否还会扩大。

Apollo Global Management披露称，攻击者通过社会工程手段，在2026年7月6日至10日期间未经授权访问了公司部分云平台。Apollo表示，一些个人信息已被窃取或可能遭到泄露。不过，截至公司披露时，尚未发现相关信息被公开发布，或被用于身份盗窃和欺诈的证据。13

Apollo这起数据泄露是怎么发生的？

目前公开信息显示，这不是一起已确认由软件漏洞引发的入侵，而是一次社会工程攻击。Apollo的调查发现，未经授权的人员在上述4天内进入了部分云端系统。公司已向加州主管部门提交数据泄露通知，并向执法部门报告了事件。167

后续报道显示，Apollo最终认定部分个人信息已被访问或带走。现有公开资料没有说明受影响人数，也不能证明下文列出的每一种数据类型都涉及每一名受影响者。

哪些个人信息可能被泄露？

Apollo的通知列出以下可能受到影响的信息：

• 姓名
• 出生日期
• 联系方式
• 家庭住址
• 社会安全号码（Social Security number，SSN）45

社会安全号码一旦外泄，可能被用于冒用身份开设账户、申请服务或实施其他欺诈，因此即使目前没有发现身份盗窃或欺诈，这起事件仍然值得重视。

需要注意的是，“目前没有发现滥用”只是截至披露时的调查结论，并不等于相关信息未来绝不会被使用。

Apollo采取了哪些应对措施？

Apollo表示，公司已对事件展开调查，通知执法部门，并加强了安全响应措施。同时，公司开始直接联系个人，告知其信息可能涉及此次事件。167

根据通知信，Apollo还向可能受影响的个人提供免费的第三方身份保护和信用监测服务。公开报道确认公司提供了这类支持，但现有来源没有足够信息说明服务的具体期限或完整条款。

相关信息是否已经被公开，或被用于诈骗？

Apollo表示，在披露时没有证据表明相关信息已被公开发布，或被用于身份盗窃和欺诈。37

这里需要区分三个不同事实：

• 公司确认系统曾遭到未经授权的访问；
• Apollo表示，一些个人信息已被窃取或可能遭到泄露；
• 截至公司披露时，尚未确认出现公开泄露或受害者欺诈。

由于调查仍在进行，后续情况仍可能变化。如果相关数据出现在网络上，或被发现与诈骗尝试有关，Apollo对事件的判断可能会进一步更新。

这起事件如何融入更大范围的“语音钓鱼”攻击？

Apollo事件发生之际，一场针对大型金融机构及其他企业的攻击活动正在扩大。报道将Apollo与Blackstone、KKR、Bridgewater等金融公司列为遭到勒索型攻击者瞄准的组织。11719

攻击者据报道会通过电话冒充企业内部IT人员或服务台员工，再以“安全迁移”“账户更新”等紧急且看似合理的理由，诱导员工在仿冒的公司品牌网站上输入密码和多因素身份验证（MFA）代码。1718

Uber和Levi Strauss也曾出现在疑似目标名单中。但仅仅被列入目标名单，并不能证明这些公司都遭遇了已确认的数据泄露。18

为什么看似“低技术”的电话攻击仍然有效？

语音钓鱼（voice phishing，简称vishing）的目标不是直接攻破加密系统或终端防护，而是操纵人的判断和信任。一名听起来像同事或IT支持人员的来电者，可以制造紧迫感，让异常请求显得像日常工作，并在通话过程中一步步引导员工完成登录或验证操作。

这种方式还可能绕过部分企业安全控制。关于这场攻击活动的报道指出，攻击者会联系员工的个人手机，而个人设备上的通话活动通常不会受到与企业托管系统相同程度的监控。伪造来电显示、仿冒登录页面以及掌握企业内部细节，也会让骗局显得更可信。1820

人工智能则可能进一步提升这类攻击的规模和逼真程度，例如帮助犯罪分子生成个性化话术、仿制声音，或制作更接近真实系统的网页。但攻击的核心弱点并不新鲜：人在压力下更容易相信一个看似来自IT部门、又急于“帮忙解决问题”的陌生来电。

Apollo数据泄露带来的启示

Apollo事件说明，强大的技术防御只是企业安全的一部分。如果一次足够逼真的电话能够骗取有效凭据和身份验证代码，攻击者甚至不需要使用恶意软件或利用全新的零日漏洞，也可能进入云端环境。

对企业而言，实用的防范原则包括：通过独立渠道核实突如其来的IT支持电话；不要在通话期间点击对方提供的链接或输入凭据；并优先采用能够降低被盗密码或验证码价值的身份验证方式。

Apollo的持续调查以及后续披露，将决定此次事件的已知范围是否还会扩大。