News-Überblick: XFLT-Wechsel, E-Mail-Flut, Gehälter, KMU-Kredite und Apollo-Datenleck

Managementwechsel bei XFLT rückt Ausschüttungen und Risiken in den Fokus

Der „XAI Octagon Floating Rate & Alternative Income Term Trust“ (XFLT) erhält einen neuen Sub-Adviser. Nach Angaben von Ariva wird damit die bisherige Managementstruktur aus XA Investments und Octagon Credit Investors neu geordnet.

XFLT ist ein börsennotierter Closed-End Fund mit Schwerpunkt auf variabel verzinsten Instrumenten und alternativen Einkommensquellen. Das Portfolio besteht überwiegend aus CLO-Debt-Tranchen sowie Senior Secured Loans und setzt zur Finanzierung der einkommensorientierten Strategie auch Leverage ein.

Die operative Verantwortung für Titelauswahl, Portfolioallokation und Risikosteuerung liegt künftig in einer veränderten Konstellation. Die grundlegende Ausrichtung auf Kreditinstrumente mit variablem Zinssatz und CLO-Strukturen soll bestehen bleiben, für Anleger stellt sich jedoch die Frage, wie konsequent der neue Sub-Adviser die bisherige Strategie fortführt.

Im Mittelpunkt stehen mögliche Veränderungen bei Risikobudget, Sektorallokation und Leverage-Quote. Auch die Auswahl zwischen Senior- und Mezzanine-Tranchen, die Kreditqualität sowie die Diversifikation nach Sektoren und Emittenten können die Stabilität der Cashflows und damit das Ausschüttungsprofil beeinflussen.

Eine konservativere Kreditselektion könnte die Ausfallrisiken reduzieren, zugleich aber das nominale Ausschüttungsniveau unter Druck setzen. Eine offensivere Ausrichtung mit höheren Renditezielen könnte dagegen mit einem höheren Kredit- und Marktpreisrisiko verbunden sein.

Die Analyse ordnet XFLT außerdem in das aktuelle Zins- und Kreditumfeld ein. CLOs und Senior Loans können bei steigenden Zinsen von höheren Coupon-Einnahmen profitieren, während eine restriktive Geldpolitik zugleich die Schuldentragfähigkeit schwächerer Emittenten belasten kann.

Die Hebelwirkung verstärkt sowohl die Ertragschancen als auch die Drawdown-Risiken. Änderungen bei Leverage-Quoten oder Refinanzierungsstrukturen könnten deshalb das Risiko-Rendite-Profil des Fonds spürbar beeinflussen.

Eine weitere Beobachtungsgröße ist der Handelsdiscount oder das Premium zum Net Asset Value (NAV). Ein Managementwechsel kann das Vertrauen der Investoren stärken oder verunsichern und dadurch den Abschlag zum NAV ausweiten oder verengen.

Für konservative Anleger wird der Wechsel laut der von Ariva aufgegriffenen Analyse vor allem als Anlass zu erhöhter Beobachtung eingeordnet. Im Blick bleiben sollten Ausschüttungen, NAV-Stabilität, Portfoliozusammensetzung, Kreditkennzahlen sowie die weitere Entwicklung des Discounts oder Premiums zum NAV.

„XFLT erhält einen neuen Sub-Adviser für das Management.“

• Der Fonds konzentriert sich auf CLO-Debt und Senior Loans.
• Der Managementwechsel kann langfristig Auswirkungen auf die Erträge haben.
• Leverage verstärkt sowohl Ertragschancen als auch Drawdown-Risiken.
• Discount oder Premium zum NAV können durch verändertes Anlegervertrauen beeinflusst werden.

Zusammenfassung: Der neue Sub-Adviser verändert die Verantwortlichkeiten bei XFLT, während die Ausrichtung auf CLO-Debt und variabel verzinste Kredite bestehen bleibt. Entscheidend für Anleger sind die künftige Ausschüttungsstabilität, die Kreditselektion, der Leverage-Einsatz und die Bewertung zum NAV.

Sieben Gewohnheiten gegen die E-Mail-Flut mit bis zu 700 Nachrichten

Eine im August 2026 veröffentlichte Analyse von 100 Interviews aus der Reihe „Power-Hours“ beschreibt sieben Gewohnheiten, mit denen CEOs ein tägliches Nachrichtenaufkommen von bis zu 700 E-Mails bewältigen. Ad-hoc-news.de nennt als zentrale Ansätze feste Zeitblöcke, konsequente Delegation, den Einsatz von KI-Tools und besonders kurze Antworten.

Die untersuchten Führungskräfte verfolgen dabei unterschiedliche Methoden. Mark Cuban bearbeitet täglich zwischen 700 und 1000 E-Mails, verwendet drei Smartphones und nutzt für etwa 10 bis 20 Prozent seiner Antworten automatische Vorschläge von Gmail.

Kevin O'Leary geht noch weiter und gibt an, täglich mit 2000 bis 4000 Nachrichten konfrontiert zu sein. Er habe die Nutzung von E-Mails inzwischen vollständig eingestellt.

Siemens-CEO Roland Busch erhält täglich rund 200 E-Mails und setzt auf maximale Kürze. Häufig antworte er lediglich mit „OK“ oder mit „Nein“.

Rebecca Minkoff reserviert feste 30-Minuten-Blöcke ausschließlich für die Bearbeitung ihrer Korrespondenz. Der CEO von Klaviyo verwendet spezifische KI-Skripte, um Antworten schneller zu erstellen.

Wie teuer ineffiziente Kommunikation für Unternehmen werden kann, zeigt laut dem Bericht die Studie „State of Client Collaboration 2026“. Dafür wurden 355 Unternehmen aus ohne Branchen befragt; ineffiziente Prozesse in der Kundenkoordination verursachen demnach mediane Kosten von über 52.000 Euro pro Jahr für nicht abrechenbare Tätigkeiten.

Unternehmen verbringen zudem fast 20 Stunden pro Woche mit rein administrativen Aufgaben. 70 Prozent der Befragten berichten, dass mindestens jedes zehnte Projekt wegen fehlender Informationen verzögert werde.

Auch die technische Infrastruktur beeinflusst die Produktivität. Die Migration von lokalen Exchange-Lösungen zu cloudbasierten Arbeitsumgebungen wie Google Workspace kann nach dem im Artikel genannten Beispiel innerhalb von sechs Wochen abgeschlossen werden.

Bei OVB Media bestand eine Hauptaufgabe laut Geschäftsführung darin, langjährige Nutzer von neuen Formen der Echtzeit-Zusammenarbeit zu überzeugen. Als Ergebnis werden stabilere Prozesse und eine zentrale Verwaltung beschrieben.

Neben der Effizienz stehen Datensouveränität und Sicherheit im Mittelpunkt. Eine Untersuchung von Retarus unter 149 IT-Führungskräften in Deutschland, Frankreich und Spanien im August 2026 zeigt, dass 80 Prozent der Befragten glauben, die Kontrolle über ihre E-Mail-Prozesse zu haben, während nur 41 Prozent notwendige Nachweise innerhalb weniger Tage erbringen könnten.

Das Thema Souveränität beeinflusst bei 94 Prozent der Befragten die Anbieterwahl. 56 Prozent der IT-Leiter äußerten Besorgnis über extraterritoriale Gesetze wie den US Cloud Act, während 45 Prozent aktuell Lösungen nutzen, die außerhalb Europas betrieben werden.

Parallel warnen die Steuerverwaltung und das Finanzamt Deggendorf vor Phishing-Kampagnen mit gefälschten Elster-Benachrichtigungen. Dabei sollen Anmeldedaten und Kontoinformationen entwendet werden; Verbraucherschützer beobachten außerdem betrügerische Nachrichten an Spotify-Nutzerkonten über angeblich fehlgeschlagene Zahlungen.

• Feste Zeitblöcke bündeln die Bearbeitung der Korrespondenz.
• Delegation und KI-Tools sollen den Bearbeitungsaufwand verringern.
• Kurze Antworten können die tägliche Nachrichtenlast begrenzen.
• Fehlende Informationen verzögern laut Studie mindestens jedes zehnte Projekt bei 70 Prozent der Befragten.
• Phishing-Nachrichten sollten ohne Interaktion mit enthaltenen Links gelöscht werden.

Zusammenfassung: Die Analyse zeigt unterschiedliche Strategien für ein hohes E-Mail-Aufkommen von bis zu 700 Nachrichten täglich. Effizienzgewinne müssen mit Datensouveränität, belastbaren Nachweisen und Schutz vor Phishing verbunden werden.

Orchestermanagerin organisiert den Alltag von 127 Musikerinnen und Musikern

Maike Stumpf ist seit Beginn der Saison 2025/26 Orchestermanagerin des Frankfurter Opern- und Museumsorchesters. Gemeinsam mit Orchesterdirektor Raphael Rösler organisiert sie die Abläufe der 127 Musikerinnen und Musiker, berichtet die FAZ.

Die Arbeit spielt sich hinter der Bühne ab und umfasst zahlreiche organisatorische Details. Als an einem Probentag der Aufzug für große Instrumente seit einigen Tagen nicht funktionierte, musste ein Klavier in den Probensaal getragen werden; Stumpf drängte darauf, dass der Flügel bis zum Nachmittag vor Ort sein müsse.

Stumpf und Rösler bilden gemeinsam mit den Mitarbeitenden des Orchesterbüros eine Art Dirigententeam für die Logistik. Statt mit einem Taktstock arbeiten sie mit vielen Tabellen und koordinieren die Abläufe in einem Haus mit mehr als 1000 Angestellten.

Zur Bühnensprache gehören Abkürzungen wie „KBB“ für das Künstlerische Betriebsbüro, „OA“ für „Orchester allein“, „OS“ für eine Sitzprobe, „GMD“ für Generalmusikdirektor und „V“ für Vorstellung. Diese Begriffe helfen dabei, dass auf der Bühne und im Orchestergraben alle zur richtigen Zeit am richtigen Platz sind.

Stumpf versteht sich nicht als Teil des Ensembles, sondern als Mitarbeiterin für das Orchester. Sie vertritt unter anderem die Interessen der Musiker gegenüber der Hausleitung, etwa bei Sicherheitsfragen aufwendiger Inszenierungen, und erklärt Entscheidungen des Hauses gegenüber dem Orchester.

Ursprünglich wollte Stumpf selbst Musikerin werden. Mit elf Jahren begann sie, Kontrabass zu spielen, 2012 nahm sie ihr Studium an der Robert-Schumann-Hochschule in Düsseldorf auf und wechselte 2015 an die Staatliche Hochschule für Musik Trossingen.

Nach neun Jahren Studium gab sie das Kontrabassspiel auf. Anschließend sammelte sie Erfahrungen im Projektmanagement ihrer Hochschule, in der Organisation der Bregenzer Festspiele und beim hr-Sinfonieorchester, wo sie eine Ausbildung im Tourmanagement absolvierte.

Die neu geschaffene Position der Orchestermanagerin soll das Orchesterbüro unterstützen und Raphael Rösler entlasten, der zugleich als Referent des Generalmusikdirektors arbeitet. Vor ihrer Anstellung lernte Stumpf bei einer Vorstellung von „Der Rosenkavalier“ von Strauss Rösler, Generalmusikdirektor Thomas Guggeis und Intendant Bernd Loebe kennen.

Nun beginnt Stumpf ihre zweite Saison. Sie beschreibt den Beruf als vielseitiger als erwartet und betont, dass ihr Verständnis für Musiker bei der täglichen Arbeit hilft, weil sie das jahrelange Üben, die notwendige Disziplin und den Druck kennt.

Als schönsten Moment ihrer ersten Saison nennt sie den Auftritt des Englischhornisten Aurélien Laizé auf der Bühne in „Tristan und Isolde“. Ihr Ziel sei es, dafür zu sorgen, dass Musiker sich wohlfühlen und unbeschwert arbeiten können.

Die Oper Frankfurt nimmt den Spielbetrieb der Saison 2026/2027 am 22. August mit Puccinis „Turandot“ in der Inszenierung von Andrea Breth auf. Bei Vorstellungen übernimmt Stumpf den sogenannten Vorstellungsdienst und achtet darauf, dass alle Sänger anwesend sind und die Abläufe reibungslos ineinandergreifen.

„Ich arbeite für das Orchester“, sagt Maike Stumpf laut FAZ.

Zusammenfassung: Die Orchestermanagerin übernimmt organisatorische Verantwortung für 127 Musikerinnen und Musiker und koordiniert die Logistik hinter den Aufführungen. Ihr musikalischer Hintergrund unterstützt sie dabei, die Anforderungen des Orchesterbetriebs zu verstehen und die Arbeitsbedingungen des Ensembles im Blick zu behalten.

Gehaltsdiskriminierung: Wege zu fairerer Bezahlung ohne sofortige Klage

Eine Managerin erhält von Daimler Truck eine Nachzahlung in Höhe von 210.000 Euro, nachdem sie überzeugt war, dass ihr das gleiche Gehalt wie dem Spitzenverdiener auf derselben Hierarchieebene zustehe. Der Rechtsstreit zog sich über Jahre und führte durch mehrere Instanzen bis zum Bundesarbeitsgericht, bevor er an das Landesarbeitsgericht Baden-Württemberg zurückging, berichtet die WiWo.

Das Gericht sprach der Klägerin zwar keinen Anspruch auf das Gehalt des Spitzenverdieners zu, erkannte jedoch einen Anspruch auf das Mediangehalt ihrer Kolleginnen und Kollegen an. Der Fall zeigt damit, dass der Vergleich mit einer einzelnen Spitzenverdienerin oder einem einzelnen Spitzenverdiener nicht zwingend der entscheidende Maßstab sein muss.

Unternehmen arbeiten derzeit laut dem Bericht daran, Vergütungssysteme zu überarbeiten, Lohnlücken aufzudecken und zu große Abweichungen zu schließen. Die Umsetzung der EU-Richtlinie zur Entgelttransparenz in Deutschland verzögert sich, allerdings könnte ab dem Herbst Bewegung entstehen, sobald es einen Referentenentwurf gibt.

Wenn Beschäftigte in derselben Position oder bei gleichwertiger Arbeit unterschiedlich bezahlt werden, müssen Unternehmen die Unterschiede an sachlich nachvollziehbare Kriterien knüpfen. Diese Kriterien sollten transparent gemacht und dokumentiert werden, etwa durch Zielvereinbarungen, Leistungswerte und Protokolle von Mitarbeitergesprächen in der Personalsoftware.

Nach Einschätzung des im Artikel genannten Rechtsanwalts Andreas Eckhardt können Beschäftigte derzeit im Einzelfall von fehlenden oder noch nicht funktionierenden Vergütungs- und Leistungsmanagementsystemen profitieren. Unternehmen könnten sich auf Forderungen einlassen, weil Gerichtsprozesse Kapazitäten binden oder ein Reputationsschaden befürchtet wird.

Das Entgelttransparenzgesetz gilt in Deutschland bereits seit 2017. Es sieht einen Auskunftsanspruch zum durchschnittlichen monatlichen Bruttoentgelt vergleichbarer Kollegen des anderen Geschlechts vor, der in seiner heutigen Ausgestaltung jedoch häufig begrenzt ist.

Der Anspruch greift erst ab 200 Beschäftigten in einem Betrieb, also etwa an einem Standort, und für einen Vergleich müssen mindestens sechs Beschäftigte des jeweils anderen Geschlechts vorhanden sein. Nach Angaben des Artikels sieht die EU-Richtlinie einen Auskunftsanspruch unabhängig von der Beschäftigtenanzahl sowie eine erleichterte Beweislastumkehr zulasten der Arbeitgeber vor.

Für Beschäftigte ist eine belastbare Beweisgrundlage wichtig. Peter Krebühl, Fachanwalt für Arbeitsrecht, warnt davor, ohne ausreichende Informationen einen Konflikt mit Führungskraft oder Personalabteilung zu beginnen, weil sich ein solcher Schritt beruflich nachteilig auswirken könne, wenn keine Entgeltdiskriminierung vorliegt.

Eine bessere Ausgangslage kann entstehen, wenn mehrere vergleichbare Gehälter bekannt sind. Zusätzlich helfen Informationen zu Leistung und Verantwortung, beispielsweise gesammelte Protokolle aus vergangenen Mitarbeitergesprächen.

Wer eine direkte Konfrontation vermeiden möchte, kann den Betriebsrat einschalten, sofern es einen gibt. Dieser hat Einsicht in die Gehaltslisten und kann einen Verdacht auf Gehaltsdiskriminierung prüfen oder widerlegen.

Der Betriebsrat kann Informationen aus der Vergütungsordnung beim Arbeitgeber anfordern, während der Arbeitgeber zur Umsetzung verpflichtet ist. Die Aufarbeitung ist für Arbeitgeber und Betriebsräte mit erheblichem Aufwand verbunden, weshalb laut dem Bericht viele Arbeitgeber bereit seien, Einzelfalllösungen zu prüfen.

1. Informationen zu vergleichbaren Gehältern sammeln.
2. Leistung und Verantwortung anhand vorhandener Unterlagen belegen.
3. Eine konkrete Forderung vorbereitet an den Arbeitgeber richten.
4. Bei Bedarf den Betriebsrat einschalten.
5. Sachlich nachvollziehbare Kriterien und deren Dokumentation prüfen.

Zusammenfassung: Der Fall bei Daimler Truck führte zu einer Nachzahlung in Höhe von 210.000 Euro und stärkt die Bedeutung des Mediangehalts vergleichbarer Kolleginnen und Kollegen. Wer eine faire Bezahlung anstrebt, sollte Informationen und Leistungsnachweise sichern und kann zunächst den direkten Weg oder die Unterstützung des Betriebsrats nutzen.

Kreditwürdigkeitsprüfung für KMU soll Cashflow, Management und Technologie stärker berücksichtigen

In Vietnam wird eine breitere Bewertung der Kreditwürdigkeit von kleinen und mittleren Unternehmen sowie Familienbetrieben gefordert. Vietnam.vn berichtet, dass neben Sicherheiten auch Cashflow, Aufträge, Managementfähigkeiten und Technologie in die Kreditentscheidung einfließen sollen.

Der bisherige Engpass besteht dem Bericht zufolge darin, dass Kreditvergaben stark von Immobilien als Sicherheiten abhängen. Kredite auf Basis von Cashflow, Verträgen, Rechnungen und Waren seien wegen fehlender verifizierbarer Daten und geeigneter Scoring-Modelle weiterhin begrenzt.

Laut Luu Cong Thanh, Vizepräsident des vietnamesischen Verbandes Junger Unternehmer, fordern Unternehmen keine Senkung der Kreditstandards. Sie wünschen sich vielmehr eine umfassendere Bewertung, die nicht ausschließlich auf vorhandenen Vermögenswerten beruht.

Eine Umfrage des vietnamesischen Verbandes kleiner und mittlerer Unternehmen zeigt, dass rund 60–70 % der KMU Schwierigkeiten beim Zugang zu Krediten haben. Als Gründe werden unter anderem die geringe Unternehmensgröße, fehlende Transparenz und instabile Finanz- und Cashflow-Strukturen genannt.

Auch Buchhaltung, Finanzberichterstattung und Corporate-Governance-Systeme seien in vielen KMU unzureichend. Dadurch müssten Banken mehr Zeit und Ressourcen für Kreditprüfung und Überwachung aufwenden, was Kosten und Kreditrisiko erhöhe.

Dau Anh Tuan, stellvertretender Generalsekretär der vietnamesischen Handelskammer, erklärt, Unternehmen benötigten nicht nur niedrigere Zinssätze, sondern auch eine langfristige, stabile und planbare Kapitalquelle. Dies sei notwendig, um Produktions- und Betriebskosten vorausschauend kalkulieren zu können.

Professor Mac Quoc Anh, Vizepräsident des Verbandes der kleinen und mittleren Unternehmen von Hanoi, plädiert dafür, Unternehmen stärker anhand von Cashflow, Schuldentilgungsfähigkeit und der Effektivität ihrer Geschäftspläne zu bewerten. Banken müssten zudem die digitale Transformation beschleunigen und Technologie einsetzen, um Verwaltungskosten zu senken.

Die Misa Group beschreibt mit Misa Lending einen digitalen Ansatz für kleine und familiengeführte Unternehmen. Laut Nguyen Thi Ngoan arbeitet Misa Lending mit 16 Banken zusammen und betreut rund 400.000 Unternehmen und Haushalte.

Das genehmigte Kreditlimit beträgt insgesamt 23,86 Billionen VND, die bisherigen Auszahlungen belaufen sich auf 40,09 Billionen VND. Das Ausfüllen des Kreditantrags dauert laut der Quelle 5 Minuten, die Genehmigung erfolgt innerhalb eines Tages, Sicherheiten werden nicht benötigt und die Erfolgsquote liegt bei 36,2 %.

Die Plattform erfasst und analysiert Kundendaten mithilfe einer Software, berechnet die finanzielle Leistungsfähigkeit und schlägt einen passenden Kredit vor. Der gesamte Prozess wird digital über die Software von Misa abgewickelt.

Die Vietcombank führt bis zum 31. Dezember 2028 ein Kreditprogramm mit einem Volumen von 50 Billionen VND für Wirtschaftswachstumstreiber und KMU durch. Die Zinssätze sollen mindestens 1 % pro Jahr unter dem durchschnittlichen Zinssatz für Kredite mit derselben Laufzeit liegen; außerdem erwägt die Bank, angemessene Servicegebühren zu erlassen oder zu reduzieren.

Auch MSB bietet ein Vorzugszinsprogramm für KMU-Kunden und Haushaltsunternehmen an. Die Zinssätze liegen mindestens 1 % pro Jahr unter dem normalen Kreditzinssatz, die Gesamtobergrenze beträgt 3.000 Milliarden VND und Kreditzinsen beginnen bei 8,5 % pro Jahr.

Sacombank startet bis zum 31. Dezember 2026 das Programm „Mit Sacombank – Bequemes Geschäft – Mehr Umsatz“. Kunden, die ein neues Geschäftskonto eröffnen und im Eröffnungsmonat einen durchschnittlichen Kontostand halten, erhalten eine Rückvergütung von bis zu 1 Million VND.

Zusätzlich zum Cashback bietet Sacombank Geschäftslösungen für Zahlungen und Cashflow-Management an. Dazu gehören VietQR über die Sacombank PAY App, ein Zahlungslautsprecher mit Sprachbenachrichtigungen und SoftPOS, mit dem Android-Smartphones und -Tablets in Kartenzahlungsgeräte verwandelt werden können.

Dao Minh Tu vom vietnamesischen Bankenverband nennt drei zentrale Anliegen der Unternehmen: mehr Kapital aufnehmen zu können, niedrigere Zinssätze und längere Kreditlaufzeiten. Zugleich könne der gesamte mittel- und langfristige Kapitalbedarf nicht dem Bankensystem überlassen werden; Kapitalmarkt, Aktienmarkt und Anleihenmarkt müssten weiterentwickelt werden.

Als Voraussetzung für unbesicherte, auf Cashflow basierende Kredite gelten transparente und verlässliche Finanzdaten. Zu den weiteren Herausforderungen zählen die Liquidität des Bankensystems, die Auszahlung öffentlicher Investitionen, die Entwicklung des Kapitalmarktes sowie die Weitergabe von Steuer-, Zoll- und Geschäftsdaten zur Unterstützung von Bonitätsbewertungen.

„Unternehmen wünschen sich nicht nur niedrigere Zinssätze, sondern benötigen auch eine ausreichend langfristige, stabile und planbare Kapitalquelle“, so Dau Anh Tuan laut Vietnam.vn.

Zusammenfassung: Vietnamesische Wirtschaftsvertreter und Banken setzen auf eine Kreditprüfung, die neben Sicherheiten auch Cashflow, Schuldentilgungsfähigkeit, Management und Technologie berücksichtigt. Digitale Prozesse, transparente Finanzdaten und neue Kreditprogramme sollen KMU und Familienbetrieben den Zugang zu Kapital erleichtern.

Datenleck bei Apollo Global Management: Sozialversicherungsnummern betroffen

Apollo Global Management hat eine Sicherheitsverletzung öffentlich gemacht, bei der unbefugte Akteure Zugriff auf Cloud-Plattformen des Konzerns erlangten. Das Unternehmen bestätigte den Vorfall am 21. August; die Datenpanne ereignete sich zwischen dem 6. und dem 10. Juli, berichtet Ad-hoc-news.de.

Auslöser war nach Angaben des Unternehmens ein Social-Engineering-Angriff. Dabei wurden Mitarbeiter gezielt manipuliert, um den Angreifern Zugang zu internen Systemen zu verschaffen.

Betroffen sind Namen, Geburtsdaten, physische Adressen und weitere Kontaktdaten. Besonders sensibel ist der Diebstahl von Sozialversicherungsnummern, die im US-Finanzsystem eine zentrale Rolle bei der Identifizierung spielen.

Apollo betont, dass nach derzeitigem Kenntnisstand keine Finanzdaten oder vertraulichen Geschäftsgeheimnisse entwendet wurden. Außerdem gebe es bislang keine Hinweise darauf, dass die gestohlenen Informationen im Internet veröffentlicht oder für betrügerische Aktivitäten missbraucht wurden.

Als Vorsichtsmaßnahme bietet der Finanzinvestor den betroffenen Personen kostenloses Kreditmonitoring für 24 Monate an. Damit sollen mögliche Fälle von Identitätsdiebstahl frühzeitig erkannt werden.

Hinter dem Angriff wird die Gruppe BlackFile vermutet, die Sicherheitsanalysen mit der kriminellen Vereinigung „The Com“ in Verbindung bringen. Diese Akteure sind laut dem Bericht für Phishing und Social Engineering bekannt und versuchen, Sicherheitsbarrieren über die menschliche Schwachstelle zu umgehen.

Die Größe von Apollo macht den Vorfall besonders relevant. Mit Stand vom Juni verwaltet der Konzern ein Vermögen von 1,05 Billionen US-Dollar und gehört damit zu den attraktiven Zielen für Cyberkriminelle, die auf Identitätsdaten aus Finanzunternehmen aus sind.

Der Angriff scheint nicht isoliert zu sein. Branchenberichte nennen neben Apollo auch Blackstone, KKR und Bain Capital als Investmentgesellschaften, die von ähnlichen Angriffen betroffen gewesen seien.

Darüber hinaus werden der Fahrdienstvermittler Uber und der Bekleidungshersteller Levi Strauss als Unternehmen aus anderen Branchen genannt. Der Vorfall wird damit in eine breitere Phishing-Kampagne gegen Finanz- und Wirtschaftsunternehmen eingeordnet.

Der durchschnittliche finanzielle Schaden solcher Sicherheitsverletzungen liegt laut dem Bericht bei rund 2,1 Mio. US-Dollar pro Einzelereignis. Darin enthalten sind Kosten für IT-Forensik, rechtliche Beratung, die Benachrichtigung Betroffener und angebotene Überwachungsdienstleistungen.

Welche langfristigen Folgen der Vorfall für das Vertrauen der Anleger und die regulatorische Aufsicht hat, bleibt abzuwarten. Der Fall verdeutlicht zugleich, dass Social Engineering trotz technischer Schutzmaßnahmen einen direkten Zugang zu sensiblen Unternehmensdaten ermöglichen kann.

• Der Zugriff erfolgte über Cloud-Plattformen von Apollo Global Management.
• Der Vorfall ereignete sich zwischen dem 6. und dem 10. Juli.
• Gestohlen wurden unter anderem Sozialversicherungsnummern, Namen und Geburtsdaten.
• Finanzdaten und vertrauliche Geschäftsgeheimnisse blieben nach derzeitigem Kenntnisstand unberührt.
• Betroffene erhalten 24 Monate kostenloses Kreditmonitoring.

Zusammenfassung: Apollo Global Management meldete einen durch Social Engineering ausgelösten Datenzugriff, bei dem unter anderem Sozialversicherungsnummern kompromittiert wurden. Finanzdaten seien nicht betroffen, dennoch unterstreicht der Fall die Risiken gezielter Phishing- und Manipulationsangriffe auf Finanzinstitute.

Quellen:

• Wechsel im Management von XFLT: Was der neue Sub-Adviser für Ausschüttungen und Risiko bedeutet
• E-Mail-Management: Sieben Gewohnheiten für 700 Nachrichten täglich
• Frankfurter Opern- und Museumsorchester: Wozu brauchen 127 Musiker eine Orchestermanagerin?
• Gehaltsdiskriminierung: So kommen Sie fairer Bezahlung näher
• Kreditwürdigkeitsbewertungen sollten Unternehmen anhand von Cashflow, Management und Technologie beurteilen.
• Datenleck bei Apollo Global Management: Sozialversicherungsnummern gestohlen