Apollo : une attaque par ingénierie sociale dans le cloud
Apollo Global Management a confirmé une fuite de données personnelles après une intrusion dans son environnement cloud. L’affaire illustre une méthode qui ne cherche pas une faille technique : faire croire à une personne qu’elle parle au support informatique.
Un accès obtenu sans casser une faille
Apollo indique dans une notification déposée en Californie qu’une attaque d’ingénierie sociale a permis d’accéder à son environnement cloud entre le 6 et le 10 juillet 2026. L’ingénierie sociale consiste à manipuler une personne pour qu’elle donne accès à un système, par exemple en se faisant passer pour un collègue, le support technique ou un service de sécurité.
C’est un point essentiel : même un service cloud correctement mis à jour peut être compromis si un utilisateur est convaincu de valider une connexion, de suivre un lien ou de communiquer un code. L’attaque ne contourne pas forcément la technologie. Elle contourne la personne qui l’utilise.
Des données utiles pour une usurpation d’identité
Les données extraites comprennent des noms, des dates de naissance, des coordonnées, dont des adresses postales, et des numéros de sécurité sociale américains. Apollo ne précise pas publiquement si les personnes concernées sont ses salariés, des personnes liées aux sociétés de son portefeuille, ou les deux. Le nombre de victimes n’est pas indiqué non plus.
Cette liste est particulièrement sensible. Un nom, une adresse et une date de naissance permettent déjà de rendre un faux message très crédible. Un numéro de sécurité sociale américain peut en plus servir à préparer une usurpation d’identité ou à répondre à des questions de vérification. La fuite ne signifie pas qu’une fraude a déjà eu lieu, mais elle augmente fortement la valeur d’un faux appel bien préparé.
Une campagne plus large, mais une attribution à ne pas inventer
Google avait alerté en août sur une campagne visant les services financiers, le capital-investissement et les environnements cloud. Ses chercheurs décrivent notamment de faux appels de support informatique vers les téléphones personnels, puis des pages de connexion imitant celles de l’entreprise pour récupérer identifiants et codes de double authentification.
Le rapprochement avec Apollo est cohérent par le secteur visé et la méthode décrite. Mais aucune source publique consultée n’attribue formellement l’intrusion d’Apollo à ce groupe. Cette distinction compte : une campagne peut être documentée sans que chaque victime soit automatiquement liée au même auteur.
Le réflexe utile face au faux support
Un appel qui prétend venir du support et demande de valider une connexion, de modifier une double authentification ou de donner un code doit être interrompu. Ne rappelez jamais le numéro donné par l’appelant. Retrouvez vous-même le contact officiel de votre entreprise ou du service concerné.
Le détail qui doit alerter est l’urgence : « votre compte sera bloqué », « il faut activer cette sécurité maintenant », « donnez le code que vous venez de recevoir ». Un code reçu par SMS ou dans une application peut valider une connexion pour quelqu’un d’autre. Le support légitime n’a pas besoin que vous le lui lisiez.
Le déroulé
- 6 au 10 juillet 2026 · Apollo situe l’accès non autorisé à son environnement cloud pendant cette période.
- 21 août 2026 · La fuite est rendue publique à travers la notification déposée en Californie et les informations rapportées par la presse.
Ce qu'il faut faire
- Raccrochez face au faux support. Rappelez vous-même un numéro officiel, jamais celui fourni par l’appelant.
- Ne donnez aucun code de connexion. Un code de double authentification peut valider la session d’un escroc.
- Méfiez-vous de l’urgence. C’est souvent la pression qui sert à faire agir avant de réfléchir.
Sources : Apollo ↗ · TechCrunch ↗ · Google Threat Intelligence ↗
Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.