Le géant du capital-investissement basé à New York, Apollo Global Management, a annoncé vendredi avoir subi une violation de données le mois dernier, après que des pirates informatiques avaient ciblé les entreprises financières en utilisant des techniques d'ingénierie sociale basées sur les appels téléphoniques et des sites web destinés à voler les mots de passe.
Dans une lettre envoyée aux personnes concernées, Matthew Breitfelder, chef du capital humain d'Apollo, a déclaré que la société s'était rendue compte de l'incident au début du mois de juillet, lorsqu'elle avait détecté un accès non autorisé à certaines plateformes cloud entre le 6 et le 10 juillet. Apollo a fait appel à des experts externes en sécurité informatique et en sciences informatiques et a informé les forces de l'ordre alors que l'enquête se poursuit.
Les données compromises incluaient des noms, des dates de naissance, des informations de contact, des adresses et des numéros de sécurité sociale, selon la lettre. Apollo a déclaré au moment de la divulgation qu'il n'avait pas trouvé de preuve que les informations volées avaient été publiées ou utilisées pour des actes d'identité frauduleuse ou de fraude.
Ce manquement a eu lieu au milieu d'une vague d'attaques informatiques ayant ciblé récemment de nombreuses institutions financières américaines, dont la filiale de logistique d'Uber et la marque de vêtements Levi Strauss. Les cybercriminels auraient utilisé des tactiques peu haut de gamme, telles que des appels téléphoniques, ainsi que des sites web trompeurs conçus pour récupérer les identifiants des employés de sociétés de capital-investissement et financières.
Les personnes concernées ont reçu des services gratuits de protection de l'identité et de surveillance du crédit fournis par des tiers, a indiqué Breitfelder dans cette lettre.
