文章总结： 雅诗兰黛因OracleEBS高危漏洞遭Cl0p勒索组织入侵，导致人力资源系统大量员工敏感信息泄露，这已是该企业第二次遭其攻击。建议使用相关系统的企业立即排查并修补漏洞，强化核心业务系统的访问控制与数据加密，防范勒索组织的数据窃取风险。 综合评分： 71 文章分类： 数据泄露,漏洞分析,漏洞预警,应急响应

雅诗兰黛因Oracle漏洞遭数据泄露

安全学习那些事儿

2026年7月23日 15:00 上海

在小说阅读器读本章

去阅读

2026年7月20日，全球化妆品企业雅诗兰黛(Estée Lauder)近日披露一起数据泄露事件，攻击者利用Oracle E-Business Suite(EBS)中的高危漏洞获取企业人力资源系统访问权限，并窃取部分员工敏感信息。

调查显示，攻击活动发生于2025年8月左右，攻击者利用Oracle EBS漏洞CVE-2025-61882实施未授权远程代码执行，随后访问存储于HR系统中的数据。

此次泄露信息包括：姓名、地址、出生日期、社会安全号码、护照信息、银行账户信息、健康数据及雇佣相关记录等。目前，该公司正与网络安全专家合作处理此事，并已采取额外的安全措施。

安全研究人员指出，该事件与Cl0p勒索组织针对Oracle EBS开展的数据窃取活动高度相关，该组织此前曾利用相关漏洞攻击多家企业并实施勒索。雅诗兰黛目前已启动受影响人员通知，并提供身份监控服务，同时加强系统安全防护措施。该公司还通过Kroll提供24个月的免费身份监控服务。

2023年，雅诗兰黛也遭到了Clop的攻击 ，当时该威胁行为者利用了MOVEit Transfer平台(该公司内部软件工具之一)中的另一个零日漏洞。

雅诗兰黛是一家总部位于纽约的化妆品巨头，年收入达143亿美元。它是全球第二大化妆品公司，拥有57000名员工，并在全球范围内经营线上和实体店。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全学习那些事儿 《雅诗兰黛因Oracle漏洞遭数据泄露》