Le géant financier Apollo victime d’une cyberattaque

Apollo Global Management, l’une des principales sociétés d’investissement privées au monde, a officiellement confirmé que les données personnelles d’utilisateurs de ses systèmes cloud avaient été volées. Cet incident de cybersécurité est particulièrement notable, car il survient dans le contexte d’une nouvelle campagne de piratage de grande ampleur visant d’importantes entreprises des secteurs financier et de l’investissement. TechCrunch.com rapporte .

Selon TechCrunch, l’entreprise a révélé cet incident informatique dans une lettre officielle adressée au procureur général de Californie. Matthew Breitfelder, responsable des ressources humaines d’Apollo, a indiqué que les attaquants étaient parvenus à accéder sans autorisation à l’environnement cloud de l’entreprise entre le 6 et le 10 juillet de cette année, en recourant à des techniques d’ingénierie sociale.

Données volées et ampleur de la menace

Les données tombées entre les mains des cybercriminels comprennent les noms complets, les dates de naissance, les adresses personnelles et d’autres coordonnées, ainsi que les numéros de sécurité sociale. Toutefois, la lettre officielle ne précise pas quelles personnes — des employés ou des représentants d’organisations liées à l’entreprise — ont vu leurs données personnelles divulguées.

Apollo Global Management est actuellement considérée comme l’un des plus grands fonds d’investissement au monde, avec 938 milliards de dollars d’actifs sous gestion. Selon les rapports publics de l’entreprise, ses effectifs s’élevaient à près de 5 personnes en février 2026. Malgré les sollicitations des médias, les représentants de l’entreprise ont pour l’instant refusé de fournir des commentaires supplémentaires.

Qui se cache derrière les cyberattaques ?

Cette cyberattaque confirmée est survenue quelques semaines après que des chercheurs en sécurité de Google ont alerté sur une vaste campagne d’extorsion visant le secteur financier. Auparavant, Reuters avait rapporté qu’Apollo, ainsi que de grandes institutions financières comme Blackstone, Bridgewater et Bain Capital, avaient également été ciblées par des pirates informatiques.

Selon les analystes de Google, des groupes connus sous les noms de Falcon, Helix, Pink et Redact utilisent souvent des techniques d’ingénierie sociale. Les attaquants se font passer pour le service d’assistance informatique, appellent les employés et les incitent à saisir leurs mots de passe et leurs codes d’authentification multifacteur sur de faux portails de connexion.

Après avoir obtenu les données, les pirates exigent de l’argent des entreprises ou les menacent de rendre les informations publiques. Dans certaines attaques similaires, les criminels auraient obtenu jusqu’à 750 000 dollars de rançon.