Apollo Global Management Confirme une Violation de Données Personnelles

Apollo Global Management, un leader dans la gestion d'actifs alternatifs, a révélé une violation de données significative survenue entre le 6 et le 10 juillet 2023. Pendant cette période de quatre jours, des hackers ont accédé à des informations personnelles sensibles, notamment des noms, des dates de naissance, des adresses domiciliaires et des numéros de sécurité sociale.

La violation a été attribuée à une attaque d'ingénierie sociale, où les attaquants ont utilisé des techniques de phishing pour tromper les employés afin qu'ils révèlent leurs identifiants. Cette méthode n'a pas impliqué de logiciels malveillants sophistiqués, mais s'est plutôt appuyée sur l'imitation et la tromperie.

Apollo a commencé à notifier les personnes concernées le 20 août, soit environ six semaines après la détection de la violation. La société propose des services gratuits de protection d'identité et de surveillance de crédit à ceux dont les données ont été compromises. Des notifications ont également été envoyées au bureau du procureur général de Californie, conformément aux lois de l'État sur la divulgation des violations de données.

À ce jour, il n'existe aucune preuve que les données volées aient été publiquement divulguées ou utilisées à des fins frauduleuses. La violation d'Apollo s'inscrit dans une tendance plus large d'attaques cybernétiques ciblant les institutions financières par le biais de tactiques similaires d'ingénierie sociale, d'autres entreprises comme Blackstone et CME Group faisant également face à des menaces similaires.

La société a fait appel aux forces de l'ordre et à des experts en cybersécurité externes pour mener une enquête approfondie, qui est toujours en cours. Cet incident souligne les vulnérabilités au sein des entreprises financières et l'efficacité des techniques de phishing basiques pour contourner les protocoles de sécurité.