Investeringsreus Apollo getroffen door cyberaanval
De Amerikaanse investeringsmaatschappij Apollo heeft haar klanten en betrokkenen ingelicht over een beveiligingsincident. De vermogensbeheerder werd het slachtoffer van een social engineering-aanval, waarbij een kwaadwillende partij via misleiding toegang wist te krijgen tot interne cloudsystemen. Het incident vond plaats tussen 6 en 10 juli 2026, maar de exacte omvang van de ontvreemde gegevens werd pas op 12 augustus 2026 definitief vastgesteld.
Uit het onderzoek van Apollo en externe cybersecurity-experts blijkt dat er onbevoegde toegang is geweest tot gevoelige persoonlijke informatie. Het gaat onder meer om namen, geboortedata, contactgegevens, woonadressen en burgerservicenummers (Social Security Numbers).
Het bedrijf benadrukt dat er tot op heden geen bewijs is gevonden dat de gegevens openbaar zijn gemaakt of zijn misbruikt voor identiteitsfraude.
Directe maatregelen en gratis kredietmonitoring
Apollo heeft na het ontdekken van de inbreuk direct de opsporingsdiensten ingeschakeld en aanvullende beveiligingsmaatregelen genomen. Om de gedupeerden tegemoet te komen, biedt de investeringsreus hen twee jaar lang gratis identiteitsbescherming en kredietmonitoring aan via Cyberscout, een dochteronderneming van kredietbeoordelaar TransUnion.
De belangrijkste details op een rij voor gedupeerden:
Gratis bescherming: Betrokkenen krijgen gedurende 24 maanden live meldingen bij wijzigingen in hun kredietprofiel en ondersteuning bij mogelijke fraude.
Aanmeldtermijn: Registratie voor de beschermingsdienst dient binnen 90 dagen na ontvangst van de officiële notificatiebrief te gebeuren.
Waakzaamheid: Apollo roept klanten op om rekeningoverzichten en kredietrapporten scherp te blijven controleren op verdachte activiteiten.
Het onderzoek naar de exacte toedracht van de cyberaanval is volgens Apollo nog altijd gaande. Betrokkenen die vragen hebben over het incident kunnen gebruikmaken van een speciaal ingestelde hulplijn.
