Raksasa kosmetik Estée Lauder memberi tahu pelanggan tentang pelanggaran data setelah peretas mengeksploitasi kelemahan di Oracle E-Business Suite yang digunakan perusahaan untuk operasi sumber daya manusia (SDM).
Perusahaan mengatakan bahwa bulan lalu mereka mengidentifikasi intrusi yang terjadi pada 9 Agustus 2025, yang menyebabkan pelaku ancaman memperoleh “informasi pribadi individu tertentu.”
“Kami mengetahui adanya masalah keamanan siber yang melibatkan kerentanan dalam sistem Oracle E-Business Suite yang digunakan oleh Perusahaan Estee Lauder untuk tujuan manajemen SDM,” demikian bunyi pemberitahuan tersebut.
“Pada tanggal 19 Juni 2026, melalui penyelidikan kami, kami menetapkan bahwa, pada atau sekitar tanggal 9 Agustus 2025, pihak ketiga yang tidak berwenang memperoleh akses ke sistem Oracle E-Business Suite dan memperoleh informasi pribadi individu tertentu.”
Menurut a contoh surat keterbukaandata yang diekspos meliputi:
- Nama lengkap
- Alamat pos
- Alamat email
- Tanggal lahir
- Nomor Jaminan Sosial (SSN)
- Nomor paspor
- Informasi rekening keuangan, termasuk nomor rekening bank
- Informasi kesehatan
- Informasi ketenagakerjaan, termasuk laporan gaji dan kinerja
Estée Lauder adalah raksasa kosmetik yang berbasis di New York dengan pendapatan tahunan sebesar $14,3 miliar. Ini adalah perusahaan kosmetik terbesar kedua di dunia, yang mempekerjakan 57.000 orang dan mengoperasikan toko online dan fisik secara global.
Meskipun pemberitahuan Estée Lauder tidak mengungkapkan kerentanan yang dieksploitasi dalam intrusi tersebut, tanggal pelanggaran tersebut berkorelasi dengan kampanye eksploitasi massal yang menargetkan Oracle E-Business Suite melalui CVE-2025-61882.
Pada bulan Oktober 2025, peneliti Google dan Mandiant diperingatkan akan adanya pelanggaran dari geng ransomware Clop yang mengeksploitasi kelemahan tersebut sebagai zero-day untuk mencuri data.
Cacat ini memengaruhi EBS versi 12.2.3–12.2.14 dan memungkinkan penyerang melewati autentikasi dan mengeksekusi kode dari jarak jauh melalui komponen Integrasi Penerbit BI, yang berpotensi memberi mereka akses ke data HR dan bisnis yang sensitif.
Peramal perbaikan yang dirilis untuk CVE-2025-61882 pada tanggal 4 Oktober 2025. Tak lama kemudian, perusahaan keamanan siber CrowdStrike mengonfirmasi bahwa Clop telah mengeksploitasi kelemahan tersebut sejak awal Agustus 2025.
Korban penting lainnya dari kampanye yang sama termasuk Harvarditu Universitas Pennsylvania, Mulut Dartitu Universitas Phoenix, Washington Post, Logitech, Logika Global, Perusahaan Coxdan anak perusahaan American Airlines Utusan Udara.
Estée Lauder menyarankan penerima surat pemberitahuan pelanggaran untuk tetap waspada terhadap tanda-tanda pencurian identitas dan penipuan. Perusahaan juga menawarkan layanan pemantauan identitas gratis selama 24 bulan melalui Kroll.
Estee Lauder juga demikian dikompromikan oleh Clop pada tahun 2023, ketika pelaku ancaman mengeksploitasi zero-day lainnya di platform MOVEit Transfer, salah satu perangkat lunak internal perusahaan.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
