A Apollo Global Management, uma das maiores empresas do mercado financeiro mundial, confirmou que sofreu um incidente de segurança entre os dias 6 e 10 de julho de 2026. O ataque envolveu acesso não autorizado a determinadas plataformas em nuvem da companhia e teve início de uma forma surpreendentemente simples: uma ligação telefônica.

Os criminosos usaram uma técnica chamada vishing, ou voice phishing. Eles ligavam diretamente para funcionários da empresa fingindo ser da equipe de suporte técnico ou do help desk interno. Durante a ligação, informavam que havia algum problema com a conta, senha ou autenticação do funcionário e conduziam a vítima a entregar as credenciais de acesso ou a acessar páginas falsas. Em alguns casos, a chamada chegava a aparecer com o número legítimo do suporte da empresa, tornando o golpe ainda mais difícil de identificar.

Mesmo com a autenticação em duas etapas ativada, os atacantes conseguiam superar a barreira: enquanto mantinham a vítima na linha, convenciam-na a informar o código de verificação, usando a própria camada de segurança para entrar nas contas corporativas.

Entre os dados possivelmente comprometidos estão nomes completos, datas de nascimento, endereços residenciais, dados de contato e números de Social Security, documento de identificação utilizado nos Estados Unidos e considerado extremamente sensível por ser usado em diversos processos de identificação.

O caso Apollo não é isolado. Empresas dos setores financeiro, de private equity e de serviços profissionais na América do Norte, Austrália e Reino Unido também foram alvo de campanhas semelhantes, com chamadas telefônicas temáticas de help desk. A matéria aponta que dados roubados em um ataque podem alimentar novos golpes, já que informações como nome, endereço e data de nascimento permitem criar abordagens altamente personalizadas.