Apollo Global confirma una brecha en plataformas cloud

Qué ocurrió

Apollo Global Management comunicó una brecha de julio en la que atacantes accedieron sin autorización a determinadas plataformas cloud y obtuvieron información personal. La firma recurrió a especialistas externos para investigar el incidente y ofreció protección de identidad a las personas afectadas.

El caso se enmarca en una serie de ataques dirigidos a firmas financieras, donde el objetivo suele ser el acceso a cuentas y sistemas cloud más que la explotación de una vulnerabilidad técnica compleja.

Qué enseña sobre la seguridad del cloud

El incidente vuelve a situar la identidad como el control principal en entornos cloud. Cuando los sistemas están fuera del perímetro tradicional, el acceso indebido a una cuenta puede tener el mismo efecto que una brecha técnica más sofisticada.

Para cualquier empresa que use plataformas cloud, la lección es doble: reforzar cómo se protege el acceso y tener previsto cómo se detecta y comunica un incidente si ocurre.

Qué conviene revisar

Controles que reducen el riesgo de accesos indebidos en plataformas cloud:

• MFA resistente al phishing en todas las cuentas con acceso a datos sensibles.
• Acceso condicional según dispositivo, ubicación y nivel de riesgo de la sesión.
• Revisión periódica de privilegios y eliminación de accesos que ya no son necesarios.
• Un procedimiento definido de respuesta y comunicación en caso de brecha.

Preguntas frecuentes

¿Qué tipo de información se vio afectada?

Según la comunicación de la empresa, los atacantes obtuvieron información personal tras acceder sin autorización a determinadas plataformas cloud.

¿Cómo respondió Apollo Global?

Recurriendo a especialistas externos para investigar el incidente y ofreciendo protección de identidad a las personas afectadas.

¿Qué medida reduce más este tipo de riesgo?

El MFA resistente al phishing y el acceso condicional, porque dificultan que una credencial robada baste para entrar en el sistema.