Veille / Fuite de données
Fuite de donnéesEstée Lauder révèle une fuite de données via une vulnérabilité dans Oracle E-Business Suite
BleepingComputer · 20 juillet 2026 · résumé automatique
Le géant des cosmétiques Estée Lauder a informé ses clients d'une fuite de données après qu'une faille dans Oracle E-Business Suite a été exploitée. Cette vulnérabilité concernait un composant utilisé par l'entreprise pour ses opérations RH. Les attaquants ont pu accéder à des données sensibles via ce système compromis. La société a lancé une enquête et notifié les personnes concernées. Aucun détail supplémentaire sur l'étendue des données exposées n'a été communiqué.
L'angle SOVRA
Cette fuite illustre les risques liés à l'utilisation de composants tiers non sécurisés dans des processus critiques comme les RH. Un audit offensif ciblant les applications web (RAID) aurait permis de détecter cette faille avant son exploitation par des attaquants.