Apollo Global confirme une faille de sécurité sur des plateformes cloud

Ce qui s’est passé

Apollo Global Management a signalé une violation de données survenue en juillet au cours de laquelle des attaquants ont accédé sans autorisation à certaines plateformes cloud et obtenu des données personnelles. La société a fait appel à des spécialistes externes pour enquêter sur l’incident et a proposé aux personnes concernées une protection contre l’usurpation d’identité.

Ce cas s’inscrit dans une série d’attaques visant des sociétés financières, dont l’objectif est généralement d’accéder aux comptes et aux systèmes cloud plutôt que d’exploiter une vulnérabilité technique complexe.

Les enseignements pour la sécurité du cloud

Cet incident rappelle que l’identité constitue le principal levier de contrôle dans les environnements cloud. Lorsque les systèmes se trouvent hors du périmètre traditionnel, l’accès non autorisé à un compte peut avoir les mêmes conséquences qu’une intrusion technique plus sophistiquée.

Pour toute entreprise utilisant des plateformes cloud, la leçon est double: renforcer la protection des accès et prévoir les modalités de détection et de communication en cas d’incident.

Les points à vérifier

Mesures qui réduisent le risque d’accès non autorisés aux plateformes cloud:

• MFA résistant au phishing sur tous les comptes ayant accès à des données sensibles.
• Accès conditionnel selon l’appareil, la localisation et le niveau de risque de la session.
• Révision périodique des privilèges et suppression des accès qui ne sont plus nécessaires.
• Une procédure définie de réponse et de communication en cas de violation de données.

Questions fréquentes

¿Quel type d’informations a été touché?

Selon le communiqué de l’entreprise, les attaquants ont obtenu des informations personnelles après avoir accédé sans autorisation à certaines plateformes cloud.

¿Comment Apollo Global a-t-il réagi?

En faisant appel à des spécialistes externes pour enquêter sur l’incident et en proposant une protection contre l’usurpation d’identité aux personnes concernées.

¿Quelle mesure réduit le plus ce type de risque?

Le MFA résistant au phishing et l’accès conditionnel, car ils limitent le risque qu’un identifiant volé suffise à accéder au système.