Косметический гигант Estée Lauder уведомляет своих клиентов о нарушении безопасности данных, произошедшем в результате эксплуатации уязвимости в системе Oracle E-Business Suite, используемой компанией для операций в области управления человеческими ресурсами. В результате атаки злоумышленники получили доступ к конфиденциальной информации, что вызывает серьезные опасения среди клиентов и экспертов по кибербезопасности.

Компания начала процесс уведомления пострадавших клиентов и предоставила информацию о том, какие именно данные могли быть скомпрометированы. В основном это касается личной информации, включая имена, адреса и, возможно, финансовые данные. Estée Lauder подчеркивает, что в ходе инцидента не было зафиксировано несанкционированного доступа к системам, содержащим платежные данные.

Estée Lauder приняла меры для устранения уязвимости и усилила защиту своих систем, чтобы предотвратить подобные инциденты в будущем. Тем не менее, эксперты рекомендуют клиентам быть особенно внимательными и следить за своими финансовыми операциями, поскольку злоумышленники могут использовать украденные данные для мошенничества.

Компания также проводит внутреннее расследование, чтобы выяснить все обстоятельства инцидента и оценить масштаб утечки данных. В рамках этого процесса Estée Lauder сотрудничает с экспертами по кибербезопасности и правоохранительными органами.

В условиях растущей угрозы кибератак и утечек данных компании должны уделять особое внимание безопасности своих информационных систем. Этот случай подчеркивает важность регулярного обновления программного обеспечения и внедрения надежных мер защиты данных, чтобы минимизировать риски для клиентов и бизнеса в целом.

Источник новости:
BleepingComputer

Читать полностью