Cyberangriff auf Apollo: Hackergruppe UNC6671 erbeutet Millionen
Veröffentlicht am: 24.08.2026 um 23:01 Uhr | Redaktion boerse-global.de
Der Finanzinvestor Apollo Global Management hat eine Datenschutzverletzung offengelegt, die auf einen gezielten Social-Engineering-Angriff zurückzuführen ist. Wie das Unternehmen mitteilte, drangen Unbefugte zwischen dem 6. und 10. Juli 2026 in Cloud-Plattformen ein. Der Vorfall reiht sich in eine Serie von Angriffen auf namhafte Akteure der Finanzbranche ein und unterstreicht die anhaltende Bedrohung durch spezialisierte Hackergruppen.
Gezieltes Vishing trifft Cloud-Infrastruktur von Apollo
Nach aktuellen Erkenntnissen erlangten die Angreifer Zugriff auf sensible Datensätze. Die exponierten Informationen können Namen, Geburtsdaten und Kontaktinformationen sowie Privatadressen und Sozialversicherungsnummern umfassen. Ein entsprechendes Benachrichtigungsschreiben, das auf den 21. August 2026 datiert ist, wurde bereits beim kalifornischen Attorney General eingereicht.
Obwohl der Vorfall als schwerwiegend eingestuft wird, betont das Unternehmen, dass es bislang keine Hinweise auf eine öffentliche Veröffentlichung der entwendeten Daten oder auf damit verbundenen Betrug gebe.
Dennoch bietet Apollo den betroffenen Personen eine 24-monatige Kreditüberwachung über den Dienstleister Cyberscout an, um potenzielle Folgeschäden zu minimieren. Die genaue Anzahl der betroffenen Personen wurde bisher nicht öffentlich beziffert.
Wer sich gegen die zunehmende Gefahr von Identitätsdiebstahl und Datenklau absichern möchte, sollte auf moderne Sicherheitsmethoden setzen. Dieser kostenlose Report zeigt, wie Sie Ihre Online-Konten mit Passkeys schützen und Passwörter endlich überflüssig machen. Passkeys bei Amazon, WhatsApp & Co. jetzt kostenlos einrichten
Sicherheitsexperten schreiben den Angriff der Bedrohungsgruppe UNC6671 zu, die auch unter dem Namen BlackFile operiert. Diese Gruppierung ist in der Branche für sogenanntes IT-Helpdesk-Vishing bekannt – eine Methode, bei der Mitarbeiter telefonisch unter Vorspiegelung falscher Tatsachen zur Herausgabe von Zugangsdaten bewegt werden.
Die Schlagkraft dieser Gruppe verdeutlichten Berichte, wonach sie allein zwischen Januar und Mai 2026 Lösegeldzahlungen in Höhe von über 10 Millionen US-Dollar in Bitcoin erhalten haben soll.
Datenpanne bei Kern Psychiatric Health and Wellness Center
Parallel dazu wurde ein weiterer erheblichen Vorfall im Gesundheitssektor bekannt. Das Kern Psychiatric Health and Wellness Center meldete eine Datenpanne, die über die Verwaltungsgesellschaft Genesis Healthcare Management identifiziert wurde. Bereits am 22. Juni 2026 wurden ungewöhnliche Aktivitäten innerhalb des Netzwerks beobachtet. Die offizielle Meldung an den kalifornischen Attorney General erfolgte ebenfalls am 21. August 2026.
Der Umfang der potenziell betroffenen Daten bei Kern Psychiatric ist weitreichend. Neben Namen und Sozialversicherungsnummern könnten auch Führerschein- und Ausweisnummern, Geburtsdaten sowie hochsensible medizinische Informationen abgeflossen sein. Dazu zählen Diagnose- und Behandlungsinformationen, Rezepte, Namen von Leistungserbringern, Leistungsdaten, Krankenaktennummern, Kontonummern sowie Medicare- oder Medicaid-IDs und Laborergebnisse.
Angesichts der Millionen gehackten Konten jedes Quartal wird der Schutz der eigenen digitalen Identität immer wichtiger. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie die sichere Alternative zum herkömmlichen Passwort nutzen und Hackern keine Chance mehr lassen. Kostenlosen PDF-Report zur sicheren Anmeldung anfordern
Das Zentrum begann am 19. August 2026 mit dem Versand von Benachrichtigungsschreiben an die Betroffenen. Diesen wird eine 12-monatige Kreditüberwachung über Cyberscout angeboten, wobei die Anmeldung innerhalb einer Frist von 90 Tagen erfolgen muss. Für Rückfragen wurde eine spezielle Hilfsleitung unter der Nummer 866-906-8720 eingerichtet. In diesem Zusammenhang wurde bereits eine Untersuchung für eine mögliche Sammelklage eingeleitet.
Systematische Angriffe auf den Finanzsektor
Die Sicherheitsvorfälle ereignen sich vor dem Hintergrund einer breiteren Angriffswelle auf die Finanzindustrie. Neben Apollo Global Management waren in den vergangenen Monaten auch andere Branchengrößen wie Point72, Citadel und Millennium Ziel ähnlicher Cyberaktivitäten.
Analysten sehen darin ein systematisches Muster, bei dem hochspezialisierte Angreifer versuchen, durch die Manipulation von Mitarbeitern Zugriff auf die Cloud-Umgebungen führender Investmentfirmen zu erhalten. Die Vorfälle verdeutlichen, dass trotz technischer Sicherheitsvorkehrungen der Faktor Mensch eine zentrale Schwachstelle in der Sicherheitsarchitektur globaler Unternehmen bleibt.
