דלגו לתוכן

BX, APO, KKR: מניות הפרייבט אקוויטי מקרטעות אחרי דיווח שמצביע על איום מצד האקרים

סולומון אולדיפופו7 באוגוסט 2026
  • מניות של חברות פרייבט אקוויטי ושירותים פיננסיים, בהן בלקסטון גרופ (BX), APO, KKR ו-TPG, נחלשו לאחר דיווח שלפיו האקרים מיקדו את פעילותם בענף באמצעות אתרים מזויפים ופישינג קולי לגניבת פרטי גישה.
  • לפי גוגל, קבוצת הסייבר UNC6671 הרחיבה את פעילותה ופועלת תחת כמה שמות; מבין מניות הפרייבט אקוויטי שהוזכרו, KKR ו-TPG בולטות עם אפסייד של כ-23% ודירוג קנייה חזקה.
BX, APO, KKR: מניות הפרייבט אקוויטי מקרטעות אחרי דיווח שמצביע על איום מצד האקרים

המניות של מנהלי נכסים וחברות פרייבט אקוויטי מובילות, בלקסטון גרופ (BX), Apollo Global (APO) ו-KKR (KKR), התקשו לרשום עליות משמעותיות בתחילת יום שישי. זאת בעקבות דיווח של רויטרס, שלפיו חברות אלה ואחרות עמדו לאחרונה במוקד של האקרים.

חברות שירותים פיננסיים בארה"ב על הכוונת של האקרים

לפי כלי התקשורת, בדיקה שלו של נתונים מגוגל (גוגל) וממקורות מקוונים חשפה את המגמה הזו. לפי הדיווח, האקרים הקימו אתרים מזויפים כדי לגנוב סיסמאות מעובדי החברות.

חברות פרייבט אקוויטי נוספות שהיו יעד לתקיפה כוללות את Bain Capital, ‏TPG (TPG) ו-Clearlake Capital. לפי הדיווח, גם חברות שירותים פיננסיים כמו מנהלת קרנות הגידור Bridgewater Associates, מפעילת הבורסה CME Group (CME) וחברת דירוג האשראי Moody’s (MCO) היו על הכוונת.

עם זאת, סוכנות הידיעות לא יכלה לאשר אילו מהחברות נפרצו בהצלחה.

גוגל מזהה שימוש ב'וישינג' מצד האקרים

בדוח שפורסם ביום חמישי, גוגל Threat Intelligence Group (CTIG) מסרה כי היא ממשיכה לעקוב אחרי קבוצת פשיעת הסייבר UNC6671. היא הפנתה לדוח מוקדם יותר שפורסם במאי. הדוח מפרט את ההתמקדות האחרונה של קבוצת ההאקרים בחברות שירותים פיננסיים, פרייבט אקוויטי ושירותים מקצועיים.

לפי CTIG, ‏UNC6671 ממשיכה להסתמך על פישינג קולי (vishing) כדי לתקוף עובדים בארגונים גדולים. חברי הקבוצה מתחזים לאנשי תמיכה של מחלקת ה-IT, שטוענים כי הם רוצים לבצע עדכוני אבטחה דחופים וחובה.

"באופן משמעותי, גורם האיום פונה לעיתים קרובות לעובדים דרך המכשירים הניידים האישיים שלהם. השיחות האלה מפתות את הקורבנות להיכנס לפורטלי התחברות מזויפים, שבהם תשתית של Adversary-in-the-Middle מיירטת פרטי גישה ואסימוני אימות רב-שלבי," הסבירה CTIG.

גוגל אומרת שקבוצת ההאקרים מתרחבת

לפי CTIG, ‏UNC6671 הופיעה בתחילת 2026. הקבוצה פעלה במקור תחת השם BlackFile. עם זאת, במקום להתפרק, הקבוצה התרחבה. כעת היא פועלת תחת כמה שמות, בהם Redact, ‏Pink, ‏Helix ו-Falcon.

לפי CTIG, הקבוצה ביצעה כמה פריצות שבהן גנבה נתונים ודרשה תשלום כדי לא להדליף אותם. הקבוצה בדרך כלל מנסה לגנוב נתונים מאפליקציות ענן כמו מיקרוסופט 365 של מיקרוסופט (מיקרוסופט) ו-Okta (OKTA).

עם זאת, גוגל לא זיהתה אילו חברות נפרצו בהצלחה.

איזו מניית פרייבט אקוויטי היא הקנייה הטובה ביותר?

מבין ארבע מניות הפרייבט אקוויטי שמודגשות בכתבה הזו, KKR (KKR) ו-TPG (TPG) נמצאות בתיקו בביצועים. שתיהן מציעות כיום אפסייד של כ-23%, ומדורגות קנייה חזקה על בסיס דירוג הקונצנזוס של האנליסטים.

בנוסף, לשתיהן יש TipRank Smart Score של 10. זה מבוסס על מחיר יעד ממוצע של 126.92 דולר עבור KKR ושל 59.90 דולר עבור TPG.