谷歌表示，勒索软件黑客已针对包括黑石集团、Apollo、KKR、TPG、CME Group、Moody's、Bridgewater和Bain Capital在内的数十家美国主要金融公司，通过电话社交工程窃取员工凭证。黑客创建了虚假的IT帮助台网站，诱骗员工泄露密码和多因素认证代码，而非使用高级黑客技术。谷歌称，部分受害者已支付赎金，但未透露具体身份。