Giriş
Cosmetics devi Estée Lauder, Oracle E-Business Suite’teki bir güvenlik açığı sonucu yaşanan veri ihlali nedeniyle müşterilerini bilgilendiriyor. Bu olay, birçok kullanıcı için kişisel bilgilerin gizliliği açısından ciddi riskler taşımaktadır.
Saldırı Nasıl Çalışıyor?
Estée Lauder, 9 Ağustos 2025 tarihinde sistemlerine izinsiz erişim sağlandığını ve bazı kişilerin kişisel bilgilerinin ele geçirildiğini belirtiyor. İhlal, CVE-2025-61882 kodlu güvenlik açığından kaynaklanıyor. Bu açık, Oracle E-Business Suite’in 12.2.3 ile 12.2.14 versiyonlarını etkileyerek, saldırganların kimlik doğrulamayı atlatmasına ve uzaktan kod çalıştırmasına olanak sağladı. Saldırganlar, bu sayede hassas insan kaynakları ve iş verilerine erişim elde edebildiler.
Etkilenen Sistemler
Aşağıdaki bilgiler, Estée Lauder’ın yaşadığı veri ihlali sonucunda ele geçirilen verileri kapsamaktadır:
- Tam isimler
- Posta adresleri
- Email adresleri
- Doğum tarihleri
- Sosyal Güvenlik numaraları (SSN)
- Pasaport numaraları
- Mali hesap bilgileri, banka hesap numaraları dahil
- Sağlık bilgileri
- İstihdam bilgileri, maaş ve performans raporları dahil
Bu durum, sadece Estée Lauder için değil; Harvard, Pennsylvania Üniversitesi, Dartmouth, Phoenix Üniversitesi gibi diğer büyük kuruluşlar için de geçerli bir risk oluşturmaktadır. Clop fidye yazılımı çetesi, E-Business Suite’teki bu açığı kullanarak geniş çaplı veri hırsızlığı gerçekleştirmiştir.
Çözüm ve Korunma
Oracle, CVE-2025-61882 için 4 Ekim 2025 tarihinde güncellemeler yayımladı. Ancak, Clop çetesi bu açığı kullanarak veri çalmaya başladığını erken Ağustos 2025 itibarıyla doğruladı. Estée Lauder, ihlal bildirimine maruz kalan kullanıcılarına kimlik hırsızlığı ve dolandırıcılık belirtileri konusunda dikkatli olmalarını tavsiye etmekte ve Kroll aracılığıyla 24 ay ücretsiz kimlik izleme hizmeti sunmaktadır.
Aksiyon
Okuyucuların, Oracle E-Business Suite’lerinde gerekli güncellemeleri yaparak CVE-2025-61882 hakkında bilgi edinmeleri ve potansiyel tehditlere karşı sistemlerini korumak için güvenlik önlemlerini artırmaları önemlidir. Ayrıca, kimlik bilgilerinizi korumak için hesap hareketlerinizi düzenli olarak kontrol etmelisiniz. Herhangi bir şüpheli faaliyet tespit ettiğinizde derhal yetkilileri bilgilendirin.
