エスティローダー、オラクルEBSの脆弱性に関連するデータ流出
エスティローダーで、オラクルE-ビジネス・スイートの脆弱性に関連するデータ流出が発生した。同社は侵害の影響を公表しており、流出規模は確認されていない。
主な情報
- 被害組織
- エスティローダー
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- オラクルE-ビジネス・スイートの脆弱性の悪用
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- データ流出に関する訴訟の可能性が指摘された。
- エスティローダーが、オラクルE-ビジネス・スイートの脆弱性を通じたデータ流出を公表した。
- 侵害に悪用された脆弱性としてCVE-2025-61882が指摘された。
- データ流出が公表の約10か月前に発生していたことが伝えられた。
関連報道 7件
- The Estée Lauder Companies Data Breach Reported, Lawsuit Possible
- Estée Lauder discloses data breach via Oracle E-Business flaw
- Estée Lauder discloses data breach tied to Oracle EBS vulnerability
- Estée Lauder Discloses Impact From Oracle EBS Zero-Day Hack
- Estée Lauder Data Breach Analysis: Oracle E-Business Suite CVE-2025-61882 Exploitation by Clop Ransomware
- Cosmetics Giant Estée Lauder Discloses a 10-Month Old Data Breach
- Estée Lauder Confirms Data Breach After Oracle Hack
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。