Lộ thông tin cá nhân trong vụ vi phạm dữ liệu tại Apollo Global

Apollo Global Management, một trong những tập đoàn quản lý quỹ đầu tư tư nhân hàng đầu thế giới với tài sản khoảng 1.050 tỷ USD, vừa thông báo về một vụ vi phạm dữ liệu nghiêm trọng. Nhóm tin tặc đã sử dụng kỹ thuật tấn công xã hội để xâm nhập vào các nền tảng đám mây của công ty, đánh cắp thông tin cá nhân nhạy cảm của người dùng.

Chi tiết vụ vi phạm

Theo thông báo gửi tới các cá nhân bị ảnh hưởng, nhóm tấn công đã truy cập trái phép vào hệ thống của Apollo trong khoảng thời gian từ ngày 6 đến ngày 10/7. Cuộc điều tra vẫn đang được tiến hành, nhưng Apollo đã xác nhận rằng các thông tin có thể bị xâm phạm bao gồm:

• Họ và tên
• Thông tin liên hệ (số điện thoại, email, địa chỉ)
• Mã số an sinh xã hội (SSN)

Công ty cho biết hiện chưa có bằng chứng nào cho thấy dữ liệu bị đánh cắp đã bị công khai hoặc bị sử dụng cho mục đích gian lận. Tuy nhiên, để đảm bảo an toàn, các nạn nhân sẽ được cung cấp dịch vụ bảo vệ danh tính và giám sát tín dụng miễn phí.

Số lượng người bị ảnh hưởng bởi vụ vi phạm này vẫn chưa được Apollo tiết lộ.

Liên quan đến chiến dịch tấn công của nhóm BlackFile

Giới nghiên cứu bảo mật cho rằng Apollo Global chỉ là một trong nhiều mục tiêu của chiến dịch tấn công có chủ đích do nhóm tội phạm mạng được theo dõi với tên gọi UNC6671/BlackFile thực hiện. Nhóm này hoạt động từ đầu năm 2026 và nổi bật với chiến thuật tấn công vishing (lừa đảo qua điện thoại) với màn kịch là nhân viên hỗ trợ kỹ thuật IT.

Chiến dịch ban đầu nhắm vào các tổ chức tại Bắc Mỹ, Anh và Australia, sau đó mở rộng sang lĩnh vực quỹ đầu tư tư nhân, dịch vụ tài chính và dịch vụ chuyên nghiệp.

Các công ty bị nhắm đến trong chiến dịch này bao gồm những tên tuổi lớn như:

• Blackstone
• Bain Capital
• KKR
• TPG
• Bridgewater Associates
• Clearlake Capital
• CME Group
• Các quỹ phòng hộ như Point72, Citadel, Two Sigma, Millennium Management

Lưu ý: Đây là danh sách các tổ chức xuất hiện trong hạ tầng lừa đảo hoặc các nỗ lực xâm nhập được ghi nhận, không có nghĩa tất cả đều đã bị xâm phạm.

Theo các công bố công khai, chỉ có Apollo Global xác nhận dữ liệu thực sự bị đánh cắp thành công. Nhiều tổ chức khác trong danh sách đã lên tiếng rằng họ đã phát hiện và chặn được các cuộc tấn công mà không có bằng chứng về việc dữ liệu bị lấy đi.

Mối đe dọa nghiêm trọng từ BlackFile

Nhóm BlackFile được đánh giá là rất thành công trong các chiến dịch của mình. Theo báo cáo từ Google Threat Intelligence Group (GTIG), nhóm này đã nhận được hơn 10 triệu USD tiền chuộc Bitcoin trong giai đoạn từ tháng 1 đến tháng 5/2026 — một con số cho thấy quy mô và mức độ tinh vi của tổ chức tội phạm này.

Bài học cho người dùng và doanh nghiệp

Vụ việc này một lần nữa gióng lên hồi chuông cảnh báo về nguy cơ từ các cuộc tấn công kỹ thuật xã hội, vốn ngày càng trở nên tinh vi và khó phát hiện. Các doanh nghiệp Việt Nam, đặc biệt là trong lĩnh vực tài chính và đầu tư, cần đặc biệt cảnh giác với các cuộc gọi lừa đảo giả danh nhân viên hỗ trợ kỹ thuật.

Một số biện pháp phòng chống hữu ích bao gồm:

• Xác minh danh tính qua nhiều kênh trước khi cung cấp thông tin nhạy cảm qua điện thoại.
• Đào tạo nhân viên về các dấu hiệu nhận biết tấn công vishing/phishing.
• Bật xác thực đa yếu tố (MFA) và giám sát truy cập bất thường trên các hệ thống đám mây.
• Xây dựng quy trình ứng phó sự cố rõ ràng để giảm thiểu thiệt hại khi bị xâm nhập.

Vụ tấn công vào Apollo Global là lời nhắc nhở rằng ngay cả những tổ chức tài chính lớn nhất thế giới cũng không thể lơ là trước các mối đe dọa mạng ngày càng thông minh và có tổ chức.