Apollo Global Management ha confirmado una brecha de datos en la que atacantes accedieron a sistemas cloud de la compañía y robaron información personal. Según TechCrunch, la firma notificó el incidente en una carta presentada ante la fiscalía general de California. Los atacantes habrían usado ingeniería social para entrar en el entorno cloud entre el 6 y el 10 de julio, obteniendo nombres, fechas de nacimiento, direcciones, datos de contacto y números de la Seguridad Social.
La noticia llega semanas después de que investigadores de Google alertaran de una campaña de extorsión dirigida a grandes firmas financieras y de private equity. Reuters había señalado previamente que Apollo figuraba entre los objetivos, junto a Blackstone, Bridgewater, Bain Capital y otras entidades. En ese momento no estaba claro si alguna había sufrido acceso exitoso. Ahora Apollo reconoce que sí hubo robo de datos.
El caso confirma que el private equity se ha convertido en objetivo prioritario porque concentra dinero, datos laborales, información corporativa y acceso indirecto a empresas participadas. Una firma de inversión no guarda solo documentos internos. Puede tener información de empleados, ejecutivos, operaciones, carteras, procesos de due diligence y comunicaciones sensibles con compañías en sectores críticos.
Google describió una técnica cada vez más común: atacantes que llaman a empleados haciéndose pasar por soporte técnico o mesa de ayuda. El objetivo es convencerlos de introducir contraseñas y códigos de autenticación multifactor en portales falsos. Cuando lo logran, el acceso parece legítimo y puede ser más difícil de detectar que un ataque puramente técnico.
Este tipo de intrusión obliga a revisar una idea extendida en muchas empresas. Tener autenticación multifactor ya no basta si los procesos de recuperación, soporte y verificación de identidad pueden ser manipulados por teléfono. Los atacantes explotan cansancio, urgencia y rutinas corporativas. Un empleado que cree hablar con IT puede entregar la llave de la red sin descargar malware ni romper una contraseña.
La defensa necesita combinar tecnología con procedimientos: verificación fuera de banda, límites de acceso, formación práctica y controles para sesiones anómalas. En organizaciones con miles de empleados y proveedores, ese trabajo es complejo. También resulta imprescindible para entidades que manejan información financiera de alto valor.
Apollo gestiona unos 938.000 millones de dólares en activos, según los datos recogidos por TechCrunch. Esa escala convierte cualquier incidente en una cuestión de confianza institucional. La compañía no aclaró de inmediato si pagó rescate ni detalló cuántas personas fueron afectadas. La falta de precisión es habitual en las primeras fases, pero deja a empleados y socios pendientes de nuevas comunicaciones.
Para el ecosistema de startups y capital privado, la brecha es un aviso. Muchas compañías jóvenes reciben inversión de fondos que les piden métricas, contratos, información de clientes y planes estratégicos. Si el inversor sufre una intrusión, el impacto potencial puede extenderse más allá de su plantilla. La seguridad de un fondo también forma parte de la seguridad de sus participadas.
La ciberseguridad financiera está dejando de ser un asunto de cumplimiento para convertirse en una ventaja competitiva en operaciones de inversión. Los fundadores preguntarán cada vez más cómo se protegen sus datos durante una ronda. Los LPs también exigirán controles más claros.
El ataque contra Apollo no es un episodio aislado. Refleja una campaña más amplia contra instituciones con gran capacidad de pago y datos sensibles. La conclusión empresarial es concreta: los procesos de soporte interno, accesos cloud y respuesta a extorsión necesitan el mismo nivel de disciplina que la seguridad perimetral clásica. Los atacantes ya han cambiado de puerta de entrada.
