Tänk dig att någon ringer från IT-avdelningen och ber om hjälp att logga in. Du anger ditt lösenord och din tvåfaktorkod i god tro. Men personen i andra änden är en hackare som just fick tillgång till hela företagets molnsystem.

Exakt så gick det till när private equity-jätten Apollo Global Management drabbades av ett allvarligt dataintrång i somras. Bolaget, som förvaltar tillgångar värda över 9 000 miljarder kronor, bekräftade intrånget i ett brev till Kaliforniens justitieminister.

Så gick attacken till

Enligt Apollo fick hackarna tillgång till företagets molnmiljö mellan 6 och 10 juli genom en så kallad social engineering-attack. Angriparna ringde anställda och utgav sig för att vara IT-support, och lurade dem att mata in sina inloggningsuppgifter på falska inloggningssidor.

Den stulna informationen inkluderar namn, födelsedatum, kontaktuppgifter, hemadresser och personnummer. Apollo har omkring 5 000 anställda och har inte uppgett exakt hur många som drabbats.

Del av större attackvåg

Intrånget är en del av en bredare kampanj som riktar sig mot finanssektorn. Googles säkerhetsforskare varnade redan i början av augusti för att hackergrupper under namnen Falcon, Helix, Pink och Redact systematiskt attackerar private equity-bolag och finansjättar.

Enligt Google har vissa av attackerna resulterat i lösensummor på upp till 750 000 dollar. Efter att ha stulit data hotar hackarna att publicera informationen på sina läcksajter om företagen inte betalar.

Lärdomar för svenska företag

Attacken visar hur effektiva vishing-attacker (telefonbaserad phishing) kan vara, även mot stora organisationer med betydande säkerhetsresurser. Några viktiga åtgärder:

• Utbilda personal att aldrig ange inloggningsuppgifter efter oväntade samtal från "IT-support"
• Implementera rutiner för att verifiera identiteten på den som ringer
• Använd phishing-resistenta autentiseringsmetoder som hårdvarunycklar

Behöver ditt företag hjälp att stärka skyddet mot social engineering? Kontakta BlckIT för en genomgång av era säkerhetsrutiner.