Apollo Global Management 披露，公司在 2026 年 7 月 6 日至 10 日期間遭遇社交工程攻擊，未經授權人士因此存取部分雲端平台。Apollo 表示，部分個人資料已被竊取；但截至公布事件時，公司尚未發現資料已公開張貼，或被用於身分盜竊及詐欺的證據。13

Apollo 的資料外洩事件是怎麼發生的？

目前公開資訊顯示，這次入侵並非源於某個已被公開確認的軟體漏洞，而是利用人為信任的社交工程攻擊。Apollo 的調查發現，未經授權人士在上述四天期間進入部分雲端系統。公司已向加州相關主管機關提交資料外洩通報，事件也已通報執法機關。167

Apollo 後續確認，部分個人資訊曾遭存取或取走。不過，公司尚未公布受影響人數，也沒有證據顯示下列每一類資料都屬於所有受影響人士。

哪些個人資料可能外洩？

Apollo 的通知列出以下可能受影響的資料：

• 姓名
• 出生日期
• 聯絡資訊
• 居住地址
• 美國社會安全號碼（Social Security number）45

其中，美國社會安全號碼屬於高度敏感的身分識別資訊，因此即使 Apollo 目前尚未發現身分盜竊或詐欺，事件仍值得受影響人士提高警覺。

「目前沒有發現遭濫用」只是截至通報時的調查結果，並不代表外洩資料未來絕對不會被利用。

Apollo 如何處理這起事件？

Apollo 表示，公司已展開調查、通知執法機關，並強化安全應變措施；同時開始直接通知個人資料可能涉及其中的人士。167

寄給受影響人士的通知信也提供免費的第三方身分保護與信用監控服務。 公開報導確認公司提供了相關支援，但目前可取得的資料不足以確認服務的確切期限或完整條款。

個資是否已公開外流，或被用於詐欺？

Apollo 表示，截至披露事件時，尚無證據顯示相關資料已公開發布，或被用於身分盜竊及詐欺。37

這幾個概念需要分開理解：

• 公司系統遭未經授權存取，已獲確認。
• Apollo 表示，部分個人資料遭竊或可能已遭入侵。
• 在公司通報時，尚未發現資料公開外洩或受害者遭詐欺的證據。

由於調查仍在進行，這項評估未來可能改變，例如資料日後出現在網路上，或與實際濫用企圖產生關聯。

事件與更大規模的電話釣魚活動有何關聯？

Apollo 事件發生之際，一波針對大型金融機構及其他企業的攻擊活動正受到關注。報導指出，Blackstone、KKR、Bridgewater 等金融公司，以及 Apollo，都是索求贖金的駭客鎖定的對象。11719

據報，攻擊者會透過電話冒充企業內部 IT 或服務台人員，提出看似合理但必須立即處理的要求，例如安全系統遷移或帳戶更新，接著引導員工在仿冒的公司品牌網站輸入密碼或多因素驗證（MFA）驗證碼。1718

Uber 和 Levi Strauss 也被列入疑似目標名單。不過，被列為攻擊目標本身，並不等於已能證明該公司確實遭到入侵。18

為什麼電話攻擊仍能突破資安成熟的企業？

這類語音釣魚（voice phishing，簡稱 vishing）的重點，不是直接破解加密或端點防護，而是操縱人的判斷。只要來電者聽起來像可信任的同事，就可能製造時間壓力，讓異常要求看似日常工作，並在通話過程中一步步引導員工完成登入或驗證。

這種手法也可能避開部分企業監控。相關活動的報導指出，攻擊者會撥打員工的私人手機；相較於受公司管理的裝置或內部系統，私人通話可能不在同一套監控與安全控管範圍內。來電顯示偽造、仿冒登入頁面，以及掌握企業內部細節，都能讓騙局更具可信度。1820

人工智慧還能進一步放大這類攻擊的規模與逼真程度，例如協助犯罪者撰寫個人化話術，甚至模仿聲音。但攻擊的核心弱點其實並不新：員工在壓力下信任一名自稱 IT 人員、並願意「順手幫忙」的人。

Apollo 事件帶來的資安提醒

Apollo 的案例說明，強大的技術防禦只是企業資安的一環。當一通足夠逼真的電話能取得有效憑證與驗證碼時，攻擊者未必需要惡意軟體，甚至不必利用全新的高階漏洞。

對企業而言，實務上的防護重點包括：

• 透過另一個獨立管道核實來電者身分。
• 不要在通話中提供的連結上輸入帳號密碼。
• 採用能降低遭竊密碼或驗證碼價值的驗證方式。
• 將任何突如其來、要求立即變更帳戶或安全設定的服務台來電視為高風險存取要求。

Apollo 後續調查及未來披露，將決定目前已知的事件範圍是否需要更新。

Apollo Global Management 披露，公司在 2026 年 7 月 6 日至 10 日期間遭遇社交工程攻擊，未經授權人士因此存取部分雲端平台。Apollo 表示，部分個人資料已被竊取；但截至公布事件時，公司尚未發現資料已公開張貼，或被用於身分盜竊及詐欺的證據。13

Apollo 的資料外洩事件是怎麼發生的？

目前公開資訊顯示，這次入侵並非源於某個已被公開確認的軟體漏洞，而是利用人為信任的社交工程攻擊。Apollo 的調查發現，未經授權人士在上述四天期間進入部分雲端系統。公司已向加州相關主管機關提交資料外洩通報，事件也已通報執法機關。167

Apollo 後續確認，部分個人資訊曾遭存取或取走。不過，公司尚未公布受影響人數，也沒有證據顯示下列每一類資料都屬於所有受影響人士。

哪些個人資料可能外洩？

Apollo 的通知列出以下可能受影響的資料：

• 姓名
• 出生日期
• 聯絡資訊
• 居住地址
• 美國社會安全號碼（Social Security number）45

其中，美國社會安全號碼屬於高度敏感的身分識別資訊，因此即使 Apollo 目前尚未發現身分盜竊或詐欺，事件仍值得受影響人士提高警覺。

「目前沒有發現遭濫用」只是截至通報時的調查結果，並不代表外洩資料未來絕對不會被利用。

Apollo 如何處理這起事件？

Apollo 表示，公司已展開調查、通知執法機關，並強化安全應變措施；同時開始直接通知個人資料可能涉及其中的人士。167

寄給受影響人士的通知信也提供免費的第三方身分保護與信用監控服務。 公開報導確認公司提供了相關支援，但目前可取得的資料不足以確認服務的確切期限或完整條款。

個資是否已公開外流，或被用於詐欺？

Apollo 表示，截至披露事件時，尚無證據顯示相關資料已公開發布，或被用於身分盜竊及詐欺。37

這幾個概念需要分開理解：

• 公司系統遭未經授權存取，已獲確認。
• Apollo 表示，部分個人資料遭竊或可能已遭入侵。
• 在公司通報時，尚未發現資料公開外洩或受害者遭詐欺的證據。

由於調查仍在進行，這項評估未來可能改變，例如資料日後出現在網路上，或與實際濫用企圖產生關聯。

事件與更大規模的電話釣魚活動有何關聯？

Apollo 事件發生之際，一波針對大型金融機構及其他企業的攻擊活動正受到關注。報導指出，Blackstone、KKR、Bridgewater 等金融公司，以及 Apollo，都是索求贖金的駭客鎖定的對象。11719

據報，攻擊者會透過電話冒充企業內部 IT 或服務台人員，提出看似合理但必須立即處理的要求，例如安全系統遷移或帳戶更新，接著引導員工在仿冒的公司品牌網站輸入密碼或多因素驗證（MFA）驗證碼。1718

Uber 和 Levi Strauss 也被列入疑似目標名單。不過，被列為攻擊目標本身，並不等於已能證明該公司確實遭到入侵。18

為什麼電話攻擊仍能突破資安成熟的企業？

這類語音釣魚（voice phishing，簡稱 vishing）的重點，不是直接破解加密或端點防護，而是操縱人的判斷。只要來電者聽起來像可信任的同事，就可能製造時間壓力，讓異常要求看似日常工作，並在通話過程中一步步引導員工完成登入或驗證。

這種手法也可能避開部分企業監控。相關活動的報導指出，攻擊者會撥打員工的私人手機；相較於受公司管理的裝置或內部系統，私人通話可能不在同一套監控與安全控管範圍內。來電顯示偽造、仿冒登入頁面，以及掌握企業內部細節，都能讓騙局更具可信度。1820

人工智慧還能進一步放大這類攻擊的規模與逼真程度，例如協助犯罪者撰寫個人化話術，甚至模仿聲音。但攻擊的核心弱點其實並不新：員工在壓力下信任一名自稱 IT 人員、並願意「順手幫忙」的人。

Apollo 事件帶來的資安提醒

Apollo 的案例說明，強大的技術防禦只是企業資安的一環。當一通足夠逼真的電話能取得有效憑證與驗證碼時，攻擊者未必需要惡意軟體，甚至不必利用全新的高階漏洞。

對企業而言，實務上的防護重點包括：

• 透過另一個獨立管道核實來電者身分。
• 不要在通話中提供的連結上輸入帳號密碼。
• 採用能降低遭竊密碼或驗證碼價值的驗證方式。
• 將任何突如其來、要求立即變更帳戶或安全設定的服務台來電視為高風險存取要求。

Apollo 後續調查及未來披露，將決定目前已知的事件範圍是否需要更新。