La société d'investissement Apollo confirme une fuite de données au milieu d'une vague de piratage ciblant des géants financiers.

La société de capital-investissement Apollo Global Management a confirmé une violation de données dans laquelle des pirates informatiques ont accédé à des informations personnelles sensibles stockées dans les systèmes cloud de la société. La violation s'est produite entre le 6 et le 10 juillet, selon Matthew Breitfelder, chef des ressources humaines d'Apollo. Les pirates informatiques auraient obtenu des noms, des dates de naissance, des coordonnées, y compris des adresses personnelles et des numéros de sécurité sociale.

Les analystes de sécurité de Google ont identifié une campagne de piratage coordonnée impliquant des groupes connus sous des noms tels que Falcon, Helix, Pink et Redact. Ces acteurs utilisent principalement des tactiques d'ingénierie sociale, se faisant souvent passer pour du personnel de support informatique pour tromper les employés en divulguant les informations d'identification de connexion et les codes d'authentification à facteurs multiples. Une fois à l'intérieur des réseaux d'entreprise, les pirates volent de grandes quantités de données et exigent des rançons ou menacent de divulguer les informations publiquement. Certaines de ces attaques ont rapporté des rançons dépassant 750 000 $.

Apollo faisait partie de plusieurs cibles de haut niveau, dont Blackstone, Bridgewater, Bain Capital et d'autres, bien qu'il ne soit pas clair si toutes ont subi des violations réussies jusqu'à récemment. Apollo, l'une des plus grandes sociétés de capital-investissement au monde, gère environ 938 milliards de dollars d'actifs. La société emploie environ 5 000 travailleurs au début de 2026, selon ses dépôts réglementaires publics.

L'absence de réponse détaillée souligne la sensibilité de la situation et les risques potentiels pour la réputation associés à de tels incidents. La violation coïncide avec une préoccupation croissante concernant les cybermenaces visant le secteur financier. En juin, les chercheurs en sécurité ont lancé des alarmes concernant une augmentation des attaques contre les sociétés de capital-investissement et financières, suggérant que ces organisations deviennent de plus en plus des cibles principales pour les cybercriminels organisés. Les méthodes employées par ces attaquants, en particulier leur dépendance à l'ingénierie sociale, mettent en évidence une vulnérabilité critique dans de nombreuses stratégies de cybersécurité d'entreprise.

Les employés restent un point d'entrée clé pour les cybercriminels, en particulier lorsqu'ils sont attirés par des appels de support personnalisés ou des interfaces numériques trompeuses conçues pour imiter des systèmes internes légitimes. En plus de l'impact direct sur Apollo, la violation soulève des implications plus larges pour l'industrie. En tant qu'acteur majeur dans l'espace du capital-investissement, l'expérience d'Apollo pourrait servir d'étude de cas pour d'autres entreprises cherchant à renforcer leurs défenses contre des menaces similaires. La participation de la société dans TechCrunch, un média auparavant affilié à Yahoo, ajoute une autre couche de complexité.

Cette connexion met en évidence comment même les entités non financières au sein de l'écosystème Apollo peuvent être indirectement touchées par de telles violations. L'enquête en cours sur la violation se concentrera probablement sur la détermination de la portée exacte des données compromises et l'identification de toute conséquence juridique ou réglementaire potentielle. Compte tenu de la nature des informations volées, il peut y avoir un examen plus minutieux de la part des agences gouvernementales et des organismes de protection des consommateurs. Pendant ce temps, la communauté plus large de la cybersécurité continue de surveiller l'évolution du paysage des menaces, les experts exhortant les entreprises à améliorer la formation des employés et à mettre en œuvre des protocoles de vérification plus robustes pour prévenir de futurs incidents.