Apollo victime d’une cyberattaque : noms, adresses et numéros de sécurité sociale dérobés

Ce qu’il faut retenir :

• Apollo signale un accès non autorisé à certaines de ses plateformes cloud entre le 6 et le 10 juillet.
• Les données concernées comprennent noms, dates de naissance, adresses et numéros de sécurité sociale.
• Point72, Citadel et Millennium avaient été visés par des attaques plus tôt ce mois-ci.

Le fonds de capital-investissement Apollo a annoncé avoir subi une cyberattaque au cours de laquelle des pirates ont accédé à des données personnelles présentes sur ses systèmes. L’entreprise devient le dernier acteur de Wall Street touché par une vague d’attaques visant le secteur financier américain.

Ce que contient la notification

À ce stade, rien n’indique que des informations personnelles aient été rendues publiques ou utilisées à des fins d’usurpation d’identité ou de fraude.

Le groupe indique qu’une enquête a établi un accès non autorisé à certaines plateformes cloud entre le 6 et le 10 juillet, et qu’il en a informé les forces de l’ordre.

Dans un courrier publié vendredi sur le site du procureur général de Californie, Apollo précise avoir appris le 12 juillet que les informations concernées comprenaient des noms, des dates de naissance, des adresses postales et des numéros de sécurité sociale.

Le courrier, adressé à une personne affectée dont l’identité n’est pas précisée, indique qu’aucun élément ne permet à ce stade de conclure à une publication de ces données ni à leur utilisation à des fins d’usurpation d’identité ou de fraude.

Une attaque par ingénierie sociale

Apollo attribue l’incident à un épisode d’ingénierie sociale, sans en détailler le déroulement.

Cette catégorie désigne les attaques qui manipulent des personnes plutôt que des systèmes : courriels d’hameçonnage, appels téléphoniques trompeurs, usurpation d’identité d’un collègue ou d’un prestataire pour obtenir un accès. Aucune faille logicielle n’est nécessaire, l’entrée se fait par la confiance accordée.

Wall Street sous pression depuis plusieurs semaines

L’attaque s’inscrit dans une série. Plus tôt ce mois-ci, plusieurs hedge funds de premier plan ont été visés, dont Point72 de Steve Cohen, Citadel de Ken Griffin et Millennium Management.

Les gestionnaires d’actifs constituent des cibles de choix pour deux raisons. Ils détiennent les données personnelles et fiscales d’investisseurs fortunés, matière première idéale pour des campagnes d’usurpation ciblées. Et leurs positions de marché, si elles fuitent, valent cher pour qui sait s’en servir.

Le numéro de sécurité sociale mérite une mention particulière dans le contexte américain. Il sert d’identifiant central pour l’ouverture de comptes bancaires, l’accès au crédit et les démarches administratives, ce qui en fait la donnée la plus recherchée par les fraudeurs à l’identité.

Et maintenant ?

Deux points restent à établir. L’ampleur exacte du nombre de personnes concernées, qu’Apollo n’a pas communiquée, et l’identité des auteurs de l’attaque, sur laquelle l’entreprise ne s’exprime pas.

Pour les personnes notifiées, la vigilance porte sur les mois à venir plutôt que sur les jours qui viennent. Les données volées circulent souvent longtemps avant d’être exploitées, et une notification sans preuve d’usage frauduleux ne signifie pas que le risque a disparu.

Le calendrier ajoute une résonance particulière à cette affaire. Apollo figure parmi les principaux financeurs des infrastructures d’intelligence artificielle, avec des montages de plusieurs dizaines de milliards de dollars montés ces derniers mois aux côtés de Google, Broadcom et Nvidia.