Apollo Global Management, uno de los gigantes del capital privado a nivel mundial, confirmó una filtración de datos en la que los atacantes robaron grandes cantidades de información personal de sus sistemas en la nube. La noticia llega un mes después de que investigadores de seguridad alertaran sobre una nueva campaña de hacking dirigida a empresas financieras y de private equity.

¿Qué pasó?

La compañía confirmó el incidente en una carta presentada ante el fiscal general de California. Según Matthew Breitfelder, jefe de recursos humanos de Apollo, los hackers utilizaron un ataque de ingeniería social para acceder al entorno cloud de la empresa entre el 6 y el 10 de julio de 2026.

Los datos comprometidos incluyen:

  • Nombres completos
  • Fechas de nacimiento
  • Información de contacto (incluidas direcciones de domicilio)
  • Números de Seguro Social

La carta no especifica exactamente de quiénes robaron la información: si de empleados de Apollo o de personas en empresas que la firma controla. Apollo es uno de los fondos de capital privado más grandes del mundo, con $938 mil millones en activos bajo gestión.

Al ser contactado por TechCrunch, el portavoz de Apollo, Giovanna Falbo, no dio comentarios inmediatos ni respondió preguntas sobre el incidente, incluido si la empresa pagó un rescate a los hackers. Apollo tenía alrededor de 5,000 empleados a febrero de 2026, según sus registros regulatorios públicos.

Una campaña de extorsión masiva

El hackeo confirmado ocurre semanas después de que investigadores de seguridad de Google advirtieran que los hackers estaban atacando empresas de capital privado y gigantes financieros como parte de una campaña de extorsión generalizada. Reuters reportó que Apollo fue una de las empresas atacadas, junto con Blackstone, Bridgewater, Bain Capital y otras, aunque no estaba claro si alguna de ellas había sido vulnerada con éxito.

“Los hackers dependen en gran medida de ataques de ingeniería social que implican llamar a los empleados y hacerse pasar por mesas de ayuda de TI o soporte.”

Según Google, los grupos detrás de estos ataques — conocidos por varios nombres como Falcon, Helix, Pink y Redact — utilizan principalmente tácticas de ingeniería social: llaman a los empleados haciéndose pasar por el helpdesk de TI o por soporte técnico, con el objetivo de engañarlos para que ingresen sus contraseñas y códigos de autenticación multifactor en portales de inicio de sesión falsos.

Una vez que obtienen acceso a las redes corporativas, los hackers extorsionan a las empresas para que paguen un rescate o amenazan con publicar los datos robados en sus sitios de filtraciones. Algunos de estos ataques les han generado rescates de hasta $750,000, según Google.

Lecciones para LATAM

Este caso es un recordatorio importante para empresas de todos los tamaños en América Latina: la ingeniería social sigue siendo el vector de ataque más efectivo, incluso contra firmas con recursos de seguridad de primer nivel. Las recomendaciones clave:

  • Desconfiar de llamadas de “soporte”: los atacantes suplantan al helpdesk interno. Validar siempre por un canal alternativo.
  • Reforzar la MFA: los códigos de autenticación multifactor deben ingresarse solo en el portal oficial de la empresa, nunca en enlaces recibidos por teléfono o email.
  • Simulacros de phishing: la capacitación del personal es la primera línea de defensa contra la extorsión.
  • Plan de respuesta a incidentes: saber exactamente qué hacer (y a quién notificar) en las primeras 24 horas puede marcar la diferencia entre una crisis contenida y una filtración pública.

La ola de ataques contra el sector financiero no muestra signos de desaceleración. Las empresas que traten la ingeniería social como una amenaza de primera clase — y no como un problema menor de “concientización” — estarán mejor preparadas para la próxima ola.

Sigue explorando estos temas en el blog de DojoFullStack, donde analizamos ciberseguridad, automatización y desarrollo de software para la comunidad LATAM.