SignalAtlas
情報を投稿
確認済み

Estée Lauder、Oracle EBSの脆弱性悪用で人事システムから個人情報取得

人事管理に使うOracle E-Business Suiteの脆弱性に関連し、2025年8月9日頃に第三者がシステムへアクセスして個人情報を取得したと、2026年6月19日に判断した。

最終更新: 2026-11-09

概要

氏名、住所、メール、生年月日、社会保障番号、旅券番号、口座番号、健康情報、評価・給与等の雇用情報が含まれる。通知書は2026年7月17日付。攻撃者名は通知に記載なし。総件数は不明。

時系列

  1. 発生
  2. 発覚
  3. 公表

企業・組織の対応

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

利用者向けの対策

公式窓口で通知を確認し、関係者を装う連絡のリンクや添付を開かず、認証情報・口座情報を入力しないでください。信用情報や明細を確認してください。

情報源・出典

  1. California AG data breach report: The Estée Lauder CompaniesCalifornia Department of Justice, Office of the Attorney General · 2026-11-09
  2. Estée Lauder discloses data breach tied to Oracle EBS vulnerabilityHelp Net Security · 2026-11-09
  3. Sample consumer notice filed with California AG (The Estée Lauder Companies)California Department of Justice, Office of the Attorney General · 2026-11-09

関連情報・議論

情報を投稿

まだ掲載情報がありません

出典の確認や投稿の審査が完了した情報が、ここに表示されます。