Apollo-Datenleck: Hacker stehlen Sozialversicherungsnummern
Veröffentlicht am: 21.08.2026 um 22:43 Uhr | Redaktion boerse-global.de
Der US-Finanzinvestor Apollo Global Management hat einen schwerwiegenden Sicherheitsvorfall bestätigt, bei dem unbefugte Akteure Zugriff auf Cloud-Plattformen des Unternehmens erlangt haben. Wie der alternative Vermögensverwalter mitteilte, ereignete sich der Vorfall bereits in der ersten Julihälfte 2026. Dabei wurden sensible persönliche Informationen entwendet, während geschäftskritische Daten nach aktuellem Kenntnisstand unberührt blieben.
Umfang des Datenabflusses und betroffene Informationen
Nach Angaben des Unternehmens fand der unbefugte Zugriff im Zeitraum vom 6. bis zum 10. Juli 2026 statt. Zu den kompromittierten Daten gehören Namen, Geburtsdaten, physische Adressen sowie allgemeine Kontaktdaten. Besonders kritisch bewerten Experten den Diebstahl von US-Sozialversicherungsnummern, die für Identitätsdiebstahl missbraucht werden können.
Apollo Global Management betonte jedoch, dass weder Finanzdaten noch Geschäftsgeheimnisse von dem Vorfall betroffen seien. Bisher gebe es zudem keine Hinweise darauf, dass die gestohlenen Informationen im Internet veröffentlicht wurden oder dass es bereits zu konkreten Fällen von Betrug oder Identitätsmissbrauch im Zusammenhang mit diesem Leck gekommen sei. Die genaue Anzahl der betroffenen Personen wurde bislang nicht beziffert.
Social Engineering als Einfallstor
Der Angriff wurde laut Unternehmensangaben durch Social-Engineering-Methoden ermöglicht. Dabei werden Mitarbeiter gezielt manipuliert, um Sicherheitsbarrieren zu umgehen oder Zugangsdaten preiszugeben.
Wer sich mit der Abwehr von Manipulationstaktiken befasst, findet in diesem kostenlosen Report wertvolle Einblicke in die psychologischen Tricks, die Hacker aktuell bei deutschen Unternehmen einsetzen. 7 psychologische Schwachstellen und Schutzmaßnahmen entdecken
Apollo steht mit diesem Vorfall nicht allein: Der Angriff wird als Teil einer koordinierten Welle von Social-Engineering-Attacken auf namhafte Finanzunternehmen eingestuft. Berichten zufolge waren in diesem Zusammenhang auch Branchengrößen wie Blackstone, KKR und Bain Capital ähnlichen Angriffsmustern ausgesetzt.
Während Google-Berichte über die allgemeine Angriffswelle von Lösegeldforderungen in Höhe von bis zu 3 Mio. US-Dollar sprechen und ein Krypto-Wallet im selben Kontext Zahlungen von 10 Mio. US-Dollar in Bitcoin erhalten haben soll, liegt für Apollo Global Management keine Bestätigung über eine gezahlte Lösegeldsumme vor.
Maßnahmen und juristische Konsequenzen
Das Unternehmen hat den Vorfall bereits dem kalifornischen Attorney General gemeldet und mit der Benachrichtigung der betroffenen Personen begonnen. Um potenzielle Schäden für die Betroffenen zu minimieren, bietet Apollo einen kostenlosen Identitätsschutz sowie eine Kreditüberwachung für einen Zeitraum von 24 Monaten an.
Um die eigene IT-Sicherheit ohne hohe Investitionen zu stärken und auf aktuelle Cyberbedrohungen proaktiv zu reagieren, bietet dieses E-Book fundierte Strategien für Unternehmen. Gratis-Ratgeber für proaktive IT-Sicherheit herunterladen
Unterdessen prüfen Juristen bereits die Einleitung einer Sammelklage gegen den Vermögensverwalter. Solche Verfahren sind nach Datenschutzverletzungen dieser Größenordnung in den USA üblich und zielen meist auf Schadensersatz für die Gefährdung persönlicher Daten ab.
Marktposition und aktuelle Geschäftszahlen
Apollo Global Management zählt mit einem verwalteten Vermögen von 938 Mrd. US-Dollar und rund 5.000 Mitarbeitern zu den weltweit führenden alternativen Vermögensverwaltern. Trotz der Nachrichten über das Datenleck reagierte der Kapitalmarkt stabil.
Die Aktie des Unternehmens (Kürzel: APO) notierte zuletzt bei 132,49 US-Dollar, was einem Zuwachs von 1,93 % entspricht. Ob der Sicherheitsvorfall langfristige Auswirkungen auf das Vertrauen der Investoren oder die operativen Abläufe haben wird, bleibt abzuwarten.
