Estée Lauder, gigante de la cosmética, notificó una brecha de datos tras un ataque que explotó una vulnerabilidad en el sistema Oracle E-Business Suite usado para la gestión de recursos humanos. La intrusión, detectada en junio de 2026, ocurrió en agosto de 2025 y comprometió información personal de empleados.
Por qué importa: Esta brecha expone datos sensibles que pueden facilitar fraudes y robo de identidad, afectando a empleados y la reputación de una empresa global.
Lo esencial
- El ataque se aprovechó de la vulnerabilidad CVE-2025-61882 en Oracle E-Business Suite.
- Datos expuestos incluyen nombres, direcciones, números de seguridad social y datos financieros.
- Estée Lauder ofrece 24 meses de monitoreo de identidad gratuito a los afectados.
Vulnerabilidad crítica en Oracle E-Business Suite
La brecha se relaciona con la explotación masiva de la falla CVE-2025-61882, que afecta versiones 12.2.3 a 12.2.14 del sistema Oracle E-Business Suite. Esta vulnerabilidad permite a atacantes evadir autenticación y ejecutar código remotamente mediante el componente BI Publisher Integration, comprometiendo datos sensibles de recursos humanos y operaciones empresariales.
Impacto en Estée Lauder y alcance del ataque
El acceso no autorizado ocurrió el 9 de agosto de 2025, pero fue detectado casi un año después. Los datos comprometidos incluyen información personal como fechas de nacimiento, números de pasaporte, cuentas bancarias, información médica y reportes laborales. Estée Lauder, con ingresos anuales de 14.3 mil millones de dólares y presencia global, enfrenta riesgos significativos en privacidad y confianza.
