Apollo Global Management a confirmé le 21 août 2026 qu’une intrusion informatique avait permis à des attaquants d’accéder sans autorisation à ses plateformes cloud entre le 6 et le 10 juillet 2026, soit une fenêtre de quatre jours. Les données personnelles exposées comprennent des noms, des dates de naissance, des adresses domiciliaires, des coordonnées et des numéros de sécurité sociale, mais aucune information relative à des comptes financiers ou à des données commerciales propriétaires n’a été compromise. L’attaque a été menée par le biais d’une campagne de phishing sophistiquée combinant l’usurpation de sites web et une tromperie par téléphone pour extraire les identifiants des employés. La société propose 24 mois de surveillance de crédit et de protection d’identité aux personnes touchées, et les premières conclusions indiquent que les données volées n’ont pas été diffusées publiquement ni utilisées pour une fraude. D’autres grandes firmes de capital-investissement, dont Blackstone, KKR et Bain Capital, ont également été visées par la même campagne coordonnée.
Source: Lire l’article original
