Estée Lauder 2025年数据泄露事件

受影响的数据因人而异，包括姓名、邮寄地址、电子邮箱地址、出生日期、社会保障号码和护照号码。被获取的文件中还可能包含银行账号、健康信息，以及绩效评估、薪资发放历史等雇佣记录。

公司并未表示每位受影响者的所有上述信息均遭泄露。不过，身份、财务、健康和雇佣信息的组合仍会增加身份盗用、新开账户欺诈、定向诈骗，以及针对员工的社会工程攻击风险。

公司表示，此次事件涉及用于人力资源管理的 Oracle E-Business Suite 系统中的一个漏洞，但通知并未指明具体的 CVE，也未确认攻击者身份。安全研究人员注意到，此次访问的日期与2025年针对 Oracle EBS 部署的一场大规模数据窃取行动的时间重叠。在该行动中，攻击者利用了多个漏洞，包括 CVE-2025-61882。

时间上的重叠并不能证明名为 Cl0p 的组织应对 Estée Lauder 事件负责。因此，本记录将公司已确认的 Oracle EBS 漏洞和数据访问，与涉及特定攻击者或 CVE 的未确认背景信息分开说明。虽然事件涉及供应商产品中的漏洞，但受影响的系统部署用于支持 Estée Lauder 的人力资源业务，且泄露通知由该公司发出。

Estée Lauder 表示，发现问题后，公司与领先的外部网络安全专家展开调查，以确定事件的性质、范围和受影响的信息。公司通知了执法部门，并实施了旨在保护系统的额外安全措施。通知函并未表示入侵者仍持续拥有访问权限，也未表示相关信息已被公开发布。

公司通过 Kroll 向符合条件的美国通知接收者提供了24个月的免费身份监测、欺诈咨询和身份盗用后的恢复服务。官方通知函中的登记截止日期为2026年10月31日。未经核实的数据字段及有关威胁行为者的说法，不纳入此次事件已公开的范围。

社会保障号码或出生日期受到影响的人员，应查看三家全国性征信机构的信用报告，并考虑申请免费信用冻结，以降低冒名申请新信贷的欺诈风险。信用冻结须向每家机构分别申请。如果发现不认识的账户、查询记录或地址变更，应以书面形式向相关机构提出异议，保留记录，并按照身份盗用报告流程处理。

如果事件涉及银行账号，应拨打已知的金融机构官方电话号码，咨询是否需要更换账户，并启用交易提醒。有关护照的处理建议，应向官方签发机构咨询；不要向通过电子邮件索要护照信息的人发送护照图片或号码。与一次性信用检查相比，定期查看账户对账单、工资入账和税务记录能提供更有效的持续保护。

健康和雇佣记录可能帮助诈骗者冒充人力资源部门、薪资服务商、医疗保险计划管理方或公司高管。即使消息中包含准确的绩效细节、职位名称或薪资历史，也仍可能是诈骗。遇到要求更改银行账号、紧急转账、上传文件或提供一次性验证码的请求，应通过已知的公司渠道核实，而不是使用消息中提供的联系方式。

犯罪分子可能以“完成 Kroll 登记”或“验证工资账户”等为主题，伪造事件通知。不要仅凭发件人的显示名称就信任消息；应检查域名、通知日期以及针对收件人的专属参考信息。如果接到意外来电，要求提供密码、完整的社会保障号码、银行账户登录信息或验证码，应挂断电话，再自行联系 HR Services 或金融机构。

得克萨斯州总检察长的记录 BR-0005187 报告称，全美共有31,859人受到影响，其中包括1,959名得克萨斯州居民。直接收到公司通知的人员，应以各自通知函中列出的数据类型为准。

本条目涵盖2025年8月9日至8月12日期间的未经授权访问；2026年6月的调查确认和2026年7月的通知属于不同时间节点。Estée Lauder 以往的其他网络安全事件，以及 Oracle EBS 数据窃取行动中涉及的其他公司，均不在本记录范围内。公开的官方通知尚未确认具体的 CVE 编号，也未确认此次攻击应归因于谁。