Apollo Global Management, una de las mayores firmas de gestión de activos alternativos del mundo, confirmó en agosto de 2026 que había sufrido una brecha de seguridad después de que personas no autorizadas consiguieran acceder a determinadas plataformas en la nube de la compañía. El incidente se produjo entre el 6 y el 10 de julio y, según la investigación realizada posteriormente, pudo haber expuesto información personal como nombres, fechas de nacimiento, datos de contacto, domicilios particulares y números de la Seguridad Social de Estados Unidos. La compañía notificó el incidente a las autoridades y contrató especialistas externos en ciberseguridad y análisis forense para determinar cómo ocurrió la intrusión y cuál fue su alcance. El caso resulta especialmente relevante porque se produjo en medio de una campaña más amplia de ataques dirigidos contra empresas financieras estadounidenses mediante técnicas de ingeniería social.
La situación demuestra que las amenazas contra grandes compañías ya no dependen necesariamente de sofisticados programas maliciosos o de vulnerabilidades desconocidas en sus sistemas. En muchos casos, los delincuentes intentan aprovechar algo mucho más difícil de controlar: el comportamiento humano. Una llamada telefónica, un correo electrónico convincente o una solicitud aparentemente rutinaria pueden ser suficientes para conseguir que un trabajador entregue información que permita acceder a sistemas protegidos. El incidente de Apollo sirve así como ejemplo de una transformación importante en la ciberseguridad empresarial, donde la identidad digital de los empleados se ha convertido en uno de los principales objetivos de los atacantes.
El ataque contra Apollo Global Management
Apollo descubrió que personas no autorizadas habían obtenido acceso a determinadas plataformas cloud de la compañía durante varios días de julio. Tras detectar el incidente, Apollo inició una investigación para reconstruir las actividades realizadas por los intrusos y determinar qué información podía haber sido consultada o extraída. La investigación de Apollo identificó datos personales potencialmente comprometidos, entre ellos nombres, fechas de nacimiento, información de contacto, direcciones particulares y números de la Seguridad Social. Además, Apollo informó del incidente a las autoridades y recurrió a especialistas externos para realizar análisis técnicos y forenses que permitieran esclarecer lo ocurrido.
Apollo no ha hecho públicos todos los detalles de la intrusión ni ha atribuido el ataque de manera definitiva a un grupo concreto. Tampoco se ha establecido públicamente una cifra definitiva de personas afectadas por la exposición de información. Apollo señaló que, hasta el momento de su comunicación, no había encontrado pruebas de que los datos hubieran sido publicados o utilizados para cometer fraude o robo de identidad. Como medida preventiva, Apollo proporcionó a las personas afectadas servicios gratuitos de protección de identidad y monitorización crediticia.
El hecho de que no se haya detectado un uso fraudulento inmediato de los datos es relevante, pero no significa que el riesgo desaparezca para Apollo o para las personas afectadas. Una filtración de información personal puede tener consecuencias durante años porque determinados datos no pueden modificarse con facilidad. Una contraseña comprometida puede cambiarse rápidamente, mientras que un nombre, una fecha de nacimiento o un número de Seguridad Social siguen vinculados a la misma persona, independientemente de que el incidente haya ocurrido en Apollo. Por ello, una brecha de seguridad como la sufrida por Apollo puede generar riesgos mucho después de que los atacantes hayan perdido el acceso a los sistemas originales.
Una campaña contra las empresas financieras
El incidente de Apollo se produjo dentro de una campaña más amplia dirigida contra compañías financieras y grandes empresas estadounidenses. Investigadores de ciberseguridad detectaron numerosos sitios web maliciosos diseñados para engañar a empleados de importantes organizaciones y conseguir sus credenciales, una amenaza que también puso el foco sobre Apollo y otras grandes firmas del sector. Los atacantes centraron sus esfuerzos especialmente en compañías de inversión, capital privado y otros sectores relacionados con las finanzas, donde empresas como Apollo manejan grandes cantidades de información sensible. Esta estrategia demuestra que los delincuentes están buscando de forma sistemática organizaciones como Apollo que puedan proporcionar información valiosa o que tengan capacidad económica para convertirse en objetivos de extorsión.
El sector financiero resulta especialmente atractivo por la cantidad y sensibilidad de la información que concentra. Las firmas de inversión y gestión de activos, como Apollo, pueden almacenar datos de clientes, empleados, inversores, proveedores y socios comerciales, además de documentos corporativos y financieros. Una intrusión contra una compañía de este tipo puede permitir obtener información útil para cometer fraude o preparar ataques posteriores contra otras organizaciones, por lo que una empresa como Apollo representa un objetivo especialmente valioso. Al mismo tiempo, una interrupción de los servicios de una compañía financiera puede tener consecuencias económicas importantes, lo que aumenta el atractivo de empresas como Apollo como posibles objetivos de extorsión.
Los ataques observados durante esta campaña muestran además que los delincuentes no necesitan necesariamente superar directamente las defensas tecnológicas de una compañía como Apollo. En lugar de atacar un servidor o explotar una vulnerabilidad de software, pueden intentar obtener primero las credenciales de un empleado de Apollo y utilizarlas posteriormente para acceder a sistemas protegidos. Si consiguen que esa persona revele su contraseña, apruebe una solicitud de acceso o introduzca sus datos en una página falsa, pueden entrar utilizando una identidad aparentemente legítima. Esta técnica puede ser especialmente difícil de detectar porque las herramientas de seguridad están diseñadas para reconocer accesos sospechosos, mientras que una cuenta auténtica de Apollo puede parecer normal incluso cuando está siendo utilizada por un atacante.
La ingeniería social como arma
La ingeniería social consiste en manipular a una persona para que realice una acción que beneficie al atacante. El método puede adoptar diferentes formas, desde correos electrónicos falsos hasta mensajes de texto, páginas fraudulentas o llamadas telefónicas, y estas técnicas representan una amenaza especialmente relevante para compañías como Apollo. En las campañas dirigidas contra compañías financieras, los delincuentes han recurrido especialmente a la suplantación de empleados de departamentos tecnológicos o de soporte. La intención es crear una situación suficientemente creíble para que la víctima considere normal entregar determinada información o seguir instrucciones aparentemente relacionadas con los sistemas de Apollo.
Una llamada telefónica puede resultar particularmente efectiva porque genera una interacción directa. El supuesto técnico puede afirmar que existe un problema con la cuenta del empleado de Apollo, que se ha detectado una actividad sospechosa o que es necesario realizar una comprobación de seguridad. La sensación de urgencia puede reducir el tiempo que la víctima dedica a verificar la identidad de la persona que llama. Si además el atacante conoce previamente algunos datos sobre Apollo, sus trabajadores o sus sistemas, la conversación puede parecer mucho más auténtica y aumentar las posibilidades de que el empleado confíe en la solicitud.
El problema fundamental es que los sistemas de seguridad pueden interpretar como legítima una acción que el propio usuario ha autorizado bajo engaño. Una contraseña correcta sigue siendo correcta aunque haya sido obtenida mediante una llamada fraudulenta dirigida contra un empleado de Apollo. Del mismo modo, un código de autenticación puede ser válido aunque la persona que lo utiliza no sea realmente quien afirma ser. La ingeniería social intenta precisamente aprovechar esa confianza para convertir las herramientas diseñadas para proteger a Apollo en instrumentos que faciliten el acceso del atacante.
Los datos personales y sus consecuencias
La información potencialmente expuesta en el caso Apollo tiene especial importancia por su carácter personal. Un nombre y una dirección de correo pueden facilitar campañas de phishing, pero la combinación de varios datos permite construir perfiles mucho más completos de las víctimas relacionadas con Apollo. La inclusión de fechas de nacimiento, domicilios y números de Seguridad Social aumenta el potencial de los datos para determinadas modalidades de suplantación de identidad, especialmente cuando esa información procede de una organización financiera de gran tamaño. El riesgo es mayor cuando los datos proceden de una fuente empresarial como Apollo que los delincuentes pueden considerar fiable y que concentra información de numerosos trabajadores y otras personas vinculadas a la compañía.
Una de las dificultades de estas filtraciones es que la información personal no puede recuperarse de la misma forma que un objeto físico. Apollo puede eliminar una cuenta comprometida, cambiar una contraseña o bloquear un dispositivo, pero no puede borrar de manera absoluta los datos que ya hayan sido copiados por un atacante. La información obtenida durante una intrusión contra Apollo podría permanecer almacenada y ser utilizada en otro momento o combinarse con datos obtenidos de otras filtraciones. Por eso, la respuesta de Apollo ante una brecha debe contemplar no solamente la recuperación inmediata de sus sistemas, sino también la protección de las personas cuyos datos pudieron quedar expuestos.
Los servicios de monitorización crediticia y protección de identidad ofrecidos por Apollo pueden ayudar a detectar determinadas señales de fraude. Sin embargo, estas herramientas no eliminan todos los riesgos y requieren que las víctimas mantengan una vigilancia constante después del incidente de Apollo. Los afectados deben prestar especial atención a comunicaciones inesperadas, solicitudes de información personal y movimientos financieros que no reconozcan, incluso si aparentemente proceden de empresas legítimas. El objetivo es reducir las posibilidades de que una filtración relacionada con Apollo termine transformándose posteriormente en un caso de fraude o suplantación de identidad.
La nube y el nuevo perímetro empresarial
El hecho de que el acceso no autorizado relacionado con Apollo afectara a plataformas en la nube también resulta significativo. Las empresas modernas, incluida Apollo, dependen cada vez más de servicios cloud para almacenar documentos, ejecutar aplicaciones y permitir que sus empleados trabajen desde distintas ubicaciones. Esta transformación ofrece importantes ventajas de productividad y flexibilidad, pero también modifica la manera en que Apollo y otras organizaciones deben plantear su seguridad. El perímetro de una compañía ya no está limitado a sus oficinas y servidores internos, sino que incluye cuentas de usuario, dispositivos, aplicaciones y servicios conectados.
Una cuenta legítima de Apollo que haya sido comprometida puede representar un riesgo considerable si dispone de permisos amplios. El atacante puede intentar utilizar esa identidad para consultar información, desplazarse hacia otros recursos o mantener el acceso durante el mayor tiempo posible sin despertar sospechas. Por esta razón, Apollo y otras compañías necesitan controlar cuidadosamente qué puede hacer cada usuario y detectar comportamientos que no coincidan con sus actividades habituales. La seguridad de la nube depende tanto de la tecnología del proveedor como de la manera en que Apollo administra sus identidades, permisos y procedimientos internos.
El principio de mínimo privilegio es fundamental en este contexto. Los empleados de Apollo deberían disponer solamente de los accesos necesarios para realizar sus funciones, de manera que el compromiso de una cuenta tenga consecuencias limitadas. También es necesario registrar las actividades relevantes y establecer controles adicionales para operaciones especialmente sensibles dentro de los sistemas de Apollo. De esta forma, incluso si un atacante consigue superar una primera barrera, todavía tendría que enfrentarse a otras medidas antes de poder acceder a información crítica.
Los límites de la autenticación multifactor
La autenticación multifactor se ha convertido en una de las herramientas más importantes para proteger cuentas corporativas como las utilizadas por Apollo. Su objetivo es evitar que una contraseña robada sea suficiente para acceder a un sistema, exigiendo una segunda prueba de identidad. Sin embargo, las campañas de ingeniería social demuestran que esta protección tampoco debe considerarse infalible, incluso en una organización con los recursos de Apollo. El atacante puede intentar manipular al propio usuario para conseguir que entregue o apruebe el segundo factor y así superar una de las principales barreras de seguridad.
Esto no significa que la autenticación multifactor sea inútil, sino que debe formar parte de una estrategia más amplia. Apollo necesita combinar esta herramienta con controles de acceso, procedimientos de verificación, vigilancia de sesiones y detección de comportamientos anómalos. También debe establecer normas claras para que los empleados sepan qué información nunca deben proporcionar, incluso cuando la solicitud parezca proceder del departamento de informática de Apollo. Cuantas más capas independientes existan, más difícil será que una sola acción engañosa provoque una intrusión importante.
El caso Apollo demuestra precisamente la necesidad de adoptar una perspectiva basada en múltiples barreras. La seguridad de Apollo no debe construirse suponiendo que todos sus empleados reconocerán siempre un intento de fraude, porque los atacantes desarrollan métodos cada vez más convincentes para manipularlos. Las empresas deben asumir que alguna persona puede ser engañada y diseñar sus sistemas para limitar las consecuencias de ese error, una estrategia especialmente importante para una organización que maneja información financiera y personal de gran valor. Esta filosofía permite reducir el impacto de una cuenta comprometida y aumentar las posibilidades de que Apollo detecte el ataque antes de que alcance información especialmente sensible.
El impacto para Wall Street
Para una empresa financiera como Apollo, una filtración de datos puede tener consecuencias que van más allá de los costes técnicos. Las instituciones de inversión dependen de la confianza de clientes, inversores y socios, por lo que cualquier incidente de seguridad que afecte a Apollo puede convertirse también en un problema reputacional. La compañía debe afrontar investigaciones, asistencia a las personas afectadas, posibles costes legales y nuevas inversiones en seguridad, además del esfuerzo necesario para esclarecer lo ocurrido. Al mismo tiempo, Apollo tiene que demostrar que ha aprendido del incidente y que está adoptando medidas para reducir las posibilidades de que una situación similar vuelva a producirse.
El riesgo también puede extenderse a otras empresas relacionadas con Apollo. Los datos obtenidos en una intrusión pueden proporcionar información sobre trabajadores, proveedores, departamentos y procesos internos que posteriormente sirva para preparar nuevos ataques. Un delincuente que consigue conocer la estructura de Apollo puede crear una historia mucho más convincente cuando intenta engañar a otro empleado de la compañía. De esta manera, una brecha individual como la sufrida por Apollo puede convertirse en una herramienta para facilitar futuras operaciones contra la misma compañía o contra otras organizaciones relacionadas con ella.
¿Cómo pueden protegerse las empresas?
La formación de los empleados debe convertirse en una parte permanente de la estrategia de ciberseguridad de Apollo y de cualquier compañía financiera. Los trabajadores deben aprender a reconocer llamadas sospechosas, mensajes inesperados y solicitudes urgentes relacionadas con sus cuentas o con los sistemas de la empresa. También necesitan saber cómo comprobar la identidad de quien solicita información y a quién deben acudir cuando tienen dudas sobre una petición que aparentemente procede de Apollo. Una cultura de seguridad efectiva debe permitir que un empleado detenga una operación sospechosa sin miedo a ser penalizado por retrasar el trabajo.
Las empresas también deberían revisar sus procesos de recuperación de cuentas y soporte técnico, una cuestión especialmente importante para Apollo después de un incidente basado en técnicas de ingeniería social. Una llamada telefónica no debería ser suficiente para modificar controles de seguridad importantes si la identidad del solicitante no puede comprobarse de manera independiente. Las operaciones sensibles deberían exigir verificaciones adicionales y quedar registradas para facilitar investigaciones posteriores dentro de Apollo y otras organizaciones. La prioridad debe ser impedir que un atacante convierta una conversación aparentemente normal en acceso directo a sistemas corporativos.
Por último, Apollo y el resto de las organizaciones financieras necesitan prepararse para el momento en que una intrusión ocurra. Ninguna empresa puede garantizar que nunca sufrirá un ataque, pero Apollo puede reducir sus consecuencias mediante segmentación de sistemas, permisos limitados, supervisión continua y planes de respuesta bien definidos. Una respuesta rápida puede impedir que una cuenta comprometida termine dando acceso a una cantidad mucho mayor de información perteneciente a Apollo. La capacidad de detectar, contener y analizar un incidente es, por tanto, tan importante como la prevención inicial y debe formar parte de la estrategia permanente de seguridad de la compañía.
El caso de Apollo Global Management demuestra que la ciberseguridad de las grandes empresas financieras enfrenta una amenaza que combina tecnología, información y comportamiento humano. La compañía sufrió un acceso no autorizado a determinadas plataformas en la nube durante julio de 2026 y posteriormente determinó que podían haber quedado expuestos datos personales altamente sensibles. Aunque no se ha demostrado públicamente que la información haya sido utilizada para fraude y la investigación continúa, el incidente pone de manifiesto los riesgos que enfrentan organizaciones como Apollo cuando almacenan grandes cantidades de información personal y financiera. La experiencia de Apollo demuestra que incluso las empresas con importantes recursos tecnológicos necesitan revisar constantemente sus mecanismos de protección y respuesta.
La principal enseñanza es que las defensas tecnológicas, por sofisticadas que sean, no pueden funcionar de manera aislada. La autenticación multifactor, los sistemas cloud, la detección automatizada y las herramientas de inteligencia artificial son elementos fundamentales, pero deben complementarse con controles internos, supervisión y formación constante. Los atacantes están aprendiendo que no siempre necesitan romper una barrera digital cuando pueden convencer a una persona de que la abra desde dentro. En consecuencia, proteger las identidades de los empleados se ha convertido en una de las tareas centrales de la seguridad empresarial y en una prioridad para compañías que manejan información sensible.
Apollo se encuentra entre las compañías que han demostrado que incluso las organizaciones con enormes recursos pueden convertirse en objetivos de campañas de ingeniería social. El incidente debería servir como advertencia para todo el sector financiero y para cualquier empresa que maneje información personal sensible. En un entorno cada vez más conectado, la seguridad ya no consiste solamente en proteger servidores, redes y aplicaciones, sino también en proteger las decisiones de las personas que utilizan esos sistemas. La mejor defensa frente a esta nueva generación de ataques será aquella que combine tecnología, vigilancia, procedimientos estrictos y una cultura empresarial en la que verificar una solicitud sospechosa sea siempre más importante que actuar con rapidez.
Si tu empresa busca fortalecer su infraestructura tecnológica y mejorar su protección frente a amenazas digitales, ITD Consulting puede ayudarte con sus servicios de IT y ciberseguridad. Para conocer más sobre sus soluciones y evaluar las necesidades de tu organización, puedes escribir a [email protected].
ES 
EN