Apollo Global bestätigt Sicherheitsvorfall auf Cloud-Plattformen

Was passiert ist

Apollo Global Management meldete einen Sicherheitsvorfall im Juli, bei dem Angreifer unbefugt auf bestimmte Cloud-Plattformen zugriffen und personenbezogene Daten erlangten. Das Unternehmen beauftragte externe Fachleute mit der Untersuchung des Vorfalls und bot den Betroffenen Schutz vor Identitätsmissbrauch an.

Der Fall reiht sich in eine Serie gezielter Angriffe auf Finanzunternehmen ein, bei denen es meist um den Zugriff auf Konten und Cloud-Systeme geht und weniger um die Ausnutzung einer komplexen technischen Schwachstelle.

Was sich daraus für die Cloud-Sicherheit lernen lässt

Der Vorfall rückt das Identitätsmanagement erneut als zentrale Sicherheitsmaßnahme in Cloud-Umgebungen in den Fokus. Wenn Systeme außerhalb des klassischen Sicherheitsperimeters betrieben werden, kann ein unbefugter Kontozugriff dieselben Auswirkungen haben wie ein technisch aufwendigerer Angriff.

Für jedes Unternehmen, das Cloud-Plattformen nutzt, ergeben sich zwei Lehren: den Zugriffsschutz stärken und vorab festlegen, wie ein möglicher Sicherheitsvorfall erkannt und kommuniziert wird.

Was Sie überprüfen sollten

Maßnahmen zur Verringerung des Risikos unbefugter Zugriffe auf Cloud-Plattformen:

• Phishing-resistente MFA für alle Konten mit Zugriff auf sensible Daten.
• Bedingter Zugriff abhängig von Gerät, Standort und Risikostufe der Sitzung.
• Regelmäßige Überprüfung der Berechtigungen und Entzug nicht mehr benötigter Zugriffsrechte.
• Ein klar definiertes Verfahren zur Reaktion und Kommunikation bei einer Datenschutzverletzung.

Häufig gestellte Fragen

Welche Art von Informationen war betroffen?

Laut Mitteilung des Unternehmens erlangten die Angreifer personenbezogene Daten durch unbefugten Zugriff auf bestimmte Cloud-Plattformen.

Wie reagierte Apollo Global?

Das Unternehmen zog externe Fachleute zur Untersuchung des Vorfalls hinzu und bot den betroffenen Personen Schutz vor Identitätsmissbrauch an.

Welche Maßnahme verringert dieses Risiko am stärksten?

Phishing-resistente MFA und bedingter Zugriff, weil sie verhindern helfen, dass gestohlene Zugangsdaten allein für den Systemzugriff ausreichen.