谷歌表示,勒索軟件黑客已針對包括黑石集團、Apollo、KKR、TPG、CME Group、Moody's、Bridgewater和Bain Capital在內的數十家美國主要金融公司,通過電話社交工程竊取員工憑證。黑客創建了虛假的IT幫助台網站,誘騙員工泄露密碼和多因素認證代碼,而非使用高級黑客技術。谷歌稱,部分受害者已支付贖金,但未透露具體身份。