தனியார் முதலீட்டுத் துறையின் முன்னணி நிறுவனமான அபோலோ குளோபல் மேனேஜ்மென்ட், தனது கிளவுட் சிஸ்டங்களிலிருந்து ஹேக்கர்கள் பெருமளவு தனிப்பட்ட தகவல்களைத் திருடியதை உறுதிப்படுத்தியுள்ளது.
இந்த தரவு மோசடி நிகழ்வு, நிதித் துறை மற்றும் தனியார் முதலீட்டு நிறுவனங்களை இலக்காகக் கொண்ட புதிய ஹேக்கிங் பிரச்சாரத்தைப் பற்றி பாதுகாப்பு ஆராய்ச்சியாளர்கள் ஒரு மாதத்திற்கு முன்பு எச்சரித்த பின்னர் ஏற்பட்டுள்ளது.
அபோலோ இந்த நிகழ்வை கலிபோர்னியா மாநிலத்தின் பொது வழக்கறிஞருக்கு அனுப்பிய கடிதத்தில் உறுதிப்படுத்தியுள்ளது. அபோலோவின் மனித வளத் துறைத் தலைவர் மேத்தியூ பிரைட்பெல்டர், ஜூலை 6 முதல் ஜூலை 10 வரையிலான காலகட்டத்தில் ஹேக்கர்கள் சமூகப் பொறியியல் (சோஷியல் எஞ்சினியரிங்) தாக்குதலைப் பயன்படுத்தி நிறுவனத்தின் கிளவுட் சூழலுக்குள் நுழைந்ததாகக் கூறியுள்ளார். இதன் மூலம் ஹேக்கர்கள் பெயர்கள், பிறந்த தேதிகள், தொடர்பு தகவல்கள் (வீட்டு முகவரிகள் உட்பட), மற்றும் சமூகப் பாதுகாப்பு எண்கள் (Social Security numbers) ஆகியவற்றைத் திருடியுள்ளனர்.
இந்தக் கடிதத்தில், எந்த வகையான நபர்களின் தனிப்பட்ட தகவல்கள் திருடப்பட்டன என்பது குறித்து விளக்கம் அளிக்கப்படவில்லை — அதாவது, அபோலோவின் ஊழியர்களின் தகவல்களா? அல்லது அபோலோ உரிமையில் உள்ள நிறுவனங்களின் நபர்களின் தகவல்களா? அபோலோ உலகின் மிகப்பெரிய தனியார் முதலீட்டு நிறுவனங்களில் ஒன்றாகும்; இதன் மேலாண்மையில் $938 பில்லியன் சொத்துகள் உள்ளன.
டெக்கிரன்ச் நிறுவனம் அபோலோவின் பேச்சாளர் ஜியோவான்னா ஃபால்போவைத் தொடர்பு கொண்டபோது, அவர் இந்த நிகழ்வு குறித்து உடனடியாக கருத்து தெரிவிக்கவோ அல்லது ஹேக்கர்களுக்கு மீட்புத் தொகை செலுத்தப்பட்டதா என்பது போன்ற கேள்விகளுக்கு பதிலளிக்கவோ இல்லை.
அபோலோவின் பொது ஒழுங்குமுறை தகவல் சமர்ப்பிப்புகளின்படி, 2026 பெப்ரவரியில் இந்த நிறுவனத்திற்கு சுமார் 5,000 ஊழியர்கள் உள்ளனர்.
இந்த ஹேக்கிங் நிகழ்வு, கூகிளின் பாதுகாப்பு ஆராய்ச்சியாளர்கள் தனியார் முதலீட்டு நிறுவனங்கள் மற்றும் நிதித் துறை முன்னணி நிறுவனங்களை இலக்காகக் கொண்ட பரவிய மிரட்டல் பிரச்சாரத்தைப் பற்றி எச்சரித்த சில வாரங்களுக்குப் பின்னர் உறுதிப்படுத்தப்பட்டுள்ளது. ராய்ட்டர்ஸ் அறிக்கையின்படி, அபோலோ மட்டுமல்லாமல், பிளாக்ஸ்டோன், பிரிட்ஜ்வாட்டர், பெயின் கேபிட்டல் போன்ற நிறுவனங்களும் இந்த ஹேக்கர்களால் இலக்காக்கப்பட்டன; ஆனால் இந்த நிறுவனங்களில் எதுவும் வெற்றிகரமாக ஹேக் செய்யப்பட்டதா என்பது தெளிவாக இல்லை.
கூகிள், இந்த ஹேக்கர்கள் 'ஃபால்கன்', 'ஹெலிக்ஸ்', 'பிங்க்' மற்றும் 'ரெடாக்ட்' என்ற பல பெயர்களில் செயல்படுவதாகவும், அவர்கள் முக்கியமாக சமூகப் பொறியியல் தாக்குதல்களையே நம்பியுள்ளனர் எனவும் கூறுகிறது. இதில் ஊழியர்களுக்கு அழைப்புகள் விடுத்து, தங்களை IT உதவித் துறை அல்லது ஆதரவு வசதியாக நிரூபித்துக் கொள்வதன் மூலம் ஊழியர்களின் கடவுச்சொற்கள் மற்றும் பல-காரணி அங்கீகாரக் குறியீடுகளை மோசடி லாகின் போர்ட்டல்களில் உள்ளிடச் செய்ய வைக்கின்றனர். இதன் மூலம் ஹேக்கர்கள் நிறுவனத்தின் கார்ப்பரேட் வலையமைப்புகளுக்குள் நுழைகின்றனர்.
தரவுகளைத் திருடிய பின்னர், ஹேக்கர்கள் நிறுவனங்களை மீட்புத் தொகை செலுத்துமாறு மிரட்டுகின்றனர்; அல்லது தங்கள் கசிவு தளத்தில் (leak site) தரவுகளை வெளியிடும் என அச்சுறுத்துகின்றனர்.
கூகிள் தெரிவிப்பின்படி, சில தாக்குதல்களின் மூலம் ஹேக்கர்கள் அதிகபட்சம் $750,000 வரையிலான மீட்புத் தொகைகளைப் பெற்றுள்ளனர்.
2025 வரை, டெக்கிரன்ச் என்பது அபோலோவின் சொத்தாக இருந்த விளம்பர தொழில்நுட்ப நிறுவனமான யாஹூவின் துணை நிறுவனமாக இருந்தது.