Apollo è il primo caso confermato della campagna che ha colpito i grandi nomi della finanza: la società ha ammesso un accesso abusivo ai propri ambienti cloud tra il 6 e il 10 luglio, con dati personali esfiltrati e, tra questi, Social Security numbers. La disclosure la rende il primo riscontro formale che la wave di social engineering non era solo rumore intorno ai target finanziari e private equity.
Il punto non è un compromesso del provider cloud. Gli attaccanti hanno sfruttato il percorso di login e approvazione MFA, facendo passare l’accesso come se arrivasse da personale interno; da lì hanno raggiunto i sistemi cloud e i dati HR. Quando tra i dati finiscono SSN e indirizzi di casa, il danno si sposta oltre la casella email: entra in gioco il furto d’identità e la frode mirata.
Per le società che usano recovery e approvazioni MFA gestite dall’help desk, Apollo mostra dove si apre davvero il varco. La campagna attribuita da Google a BlackFile sta già producendo breach reali su bersagli finanziari e legali, non solo tentativi; per chi ha dati HR o identità nel cloud, il rischio residuo resta il riuso di quelle informazioni per impersonificazione e frode a valle.