Estée Lauder, kuruluşlarının insan kaynakları operasyonlarına yönelik yapılan başarılı bir siber saldırı nedeniyle müşterilerine bildirim göndermektedir. Saldırı, Oracle E-Business Suite uygulamasında tanımlanan bir güvenlik açığından faydalanılarak gerçekleştirilmiştir.
Oracle E-Business Suite, kurumsal kaynak planlama (ERP) işlevleri ve HR yönetimi dahil olmak üzere çok sayıda iş operasyonu için yaygın olarak kullanılan bir platform olmasından dolayı, açığın istismarı potansiyel olarak hassas çalışan ve müşteri verilerine erişim sağlamış olabilir.
Estée Lauder, olayın kapsamını belirlemek ve etkilenen tarafları uygun şekilde bildirmek için soruşturmalar yürütmektedir. Bu olay, kuruluşlara yazılım tedarikçisinden gelen güvenlik yamaları ve açıkların zamanında uygulanmasının kritik önemini hatırlatmaktadır.
