By República do Povo Em uma época marcada por Inteligência Artificial, ataques automatizados e ferramentas sofisticadas de invasão, um dos recentes incidentes envolvendo uma gigante do mercado financeiro começou de uma maneira surpreendentemente simples: uma ligação telefônica. A Apollo Global Management confirmou um incidente de segurança envolvendo acesso não autorizado a determinadas plataformas em nuvem da companhia, expondo dados pessoais de clientes e colaboradores.
O ataque, que veio a público por meio de comunicado oficial da empresa, destaca como vetores de invasão considerados ultrapassados, como engenharia social via telefone, ainda são eficazes mesmo contra corporações com robustos sistemas de defesa cibernética. A Apollo, uma das maiores gestoras de ativos do mundo, não detalhou o volume exato de registros comprometidos, mas confirmou que informações como nomes, endereços e documentos podem ter sido acessados.
Panorama do incidente e resposta da empresa
Segundo a nota divulgada, a companhia acionou as autoridades competentes e contratou especialistas forenses para investigar a extensão do dano. A Apollo também afirmou que está notificando individualmente as pessoas afetadas, conforme exige a legislação de proteção de dados em vigor em diversas jurisdições. A empresa reforçou que sistemas críticos de negociação não foram comprometidos, mas o episódio levanta questionamentos sobre a segurança de infraestruturas em nuvem no setor financeiro.
Especialistas ouvidos pelo portal Alagoas 24 Horas, que originalmente noticiou o caso, apontam que a simplicidade do vetor inicial — uma ligação telefônica — sugere falhas em processos de autenticação e treinamento de funcionários. “Ataques de engenharia social continuam sendo a porta de entrada mais comum, mesmo em empresas de grande porte”, comentou um analista de segurança consultado pela reportagem.
Impacto no setor e alerta para o mercado
O vazamento na Apollo ocorre em um momento em que o setor financeiro global intensifica investimentos em cibersegurança, pressionado por reguladores e por um aumento de ataques ransomware. A exposição de dados pessoais pode gerar ações judiciais coletivas e multas milionárias, além de danos à reputação da gestora. Para o mercado brasileiro, o caso serve de alerta, especialmente após a implementação da Lei Geral de Proteção de Dados (LGPD), que impõe sanções severas a empresas que não protejam adequadamente informações de clientes.
Embora a Apollo não tenha revelado se há clientes brasileiros entre os afetados, a natureza global de suas operações sugere que o impacto pode ser transversal. A recomendação de especialistas é que consumidores monitorem extratos e relatórios de crédito, além de desconfiar de contatos não solicitados que peçam dados pessoais.
O caso também reacende o debate sobre a responsabilidade das empresas na guarda de dados e a necessidade de políticas internas mais rígidas, incluindo treinamentos periódicos para identificar tentativas de phishing e golpes por telefone. Enquanto a investigação não é concluída, a Apollo afirma que está cooperando com as autoridades e implementando medidas adicionais de segurança para evitar novos incidentes.
Fonte: ver noticia original