A gigante de cosméticos Estée Lauder está notificando os clientes sobre uma violação de dados depois que hackers exploraram uma falha no Oracle E-Business Suite que a empresa usava para operações de recursos humanos (RH).
A empresa afirma que no mês passado identificou uma intrusão ocorrida em 9 de agosto de 2025, que levou o autor da ameaça a obter “informações pessoais de determinados indivíduos”.
“Tomamos conhecimento de um problema de segurança cibernética envolvendo uma vulnerabilidade no sistema Oracle E-Business Suite que é usado pelas empresas Estée Lauder para fins de gestão de RH”, diz a notificação.
“Em 19 de junho de 2026, determinamos por meio de nossa investigação que, por volta de 9 de agosto de 2025, um terceiro não autorizado obteve acesso ao sistema Oracle E-Business Suite e obteve informações pessoais de determinados indivíduos.”
De acordo com um modelo da carta de divulgação, os dados expostos incluem:
- Informações de contas financeiras, incluindo números de contas bancárias.
- Informações de emprego, incluindo folha de pagamento e relatórios de desempenho.
Estée Lauder é uma gigante de cosméticos sediada em Nova York com uma receita anual de US$ 14,3 bilhões. É a segunda maior empresa de cosméticos do mundo, empregando 57 mil pessoas e operando lojas online e físicas em todo o mundo.
As informações são do site BleepingComputer
