Der Kosmetikkonzern Est\u00e9e Lauder hat einen schwerwiegenden Sicherheitsvorfall best\u00e4tigt, bei dem pers\u00f6nliche Daten von Mitarbeitern kompromittiert wurden. Berichten zufolge nutzten Cyberkriminelle eine bekannte Schwachstelle in der Oracle E-Business Suite (EBS) aus, um Zugriff auf die internen Systeme des Unternehmens zu erhalten und sensible Datens\u00e4tze zu entwenden.<\/p>\n
Untersuchung best\u00e4tigt Kompromittierung der Personalabteilung<\/p>\n
Der Datendiebstahl wurde nach Angaben des Unternehmens im Rahmen einer umfassenden internen Untersuchung aufgedeckt. Est\u00e9e Lauder best\u00e4tigte, dass die Angreifer gezielt die Personalverwaltungsstrukturen ins Visier genommen hatten. Dabei gelang es den T\u00e4tern, pers\u00f6nliche Informationen von einem Teil der Belegschaft zu extrahieren.<\/p>\n
Im Zuge der Analyse stellte sich heraus, dass nicht nur personenbezogene Daten entwendet wurden, sondern dass unbefugte Dritte auch Zugriff auf Informationen aus dem firmeninternen Intranet erhielten. Die Untersuchung ergab, dass das Oracle E-Business Suite-System, welches f\u00fcr zentrale Gesch\u00e4ftsprozesse und die Verwaltung von Ressourcen genutzt wird, direkt kompromittiert wurde.<\/p>\n
Bekannte Schwachstelle als Einfallstor<\/p>\n
Der Vorfall ist insbesondere deshalb brisant, weil die ausgenutzte Sicherheitsl\u00fccke in der Oracle-Software zum Zeitpunkt des Angriffs bereits bekannt war. IT-Sicherheitsexperten weisen in solchen F\u00e4llen regelm\u00e4\u00dfig darauf hin, dass die aktive Ausnutzung bekannter Schwachstellen ein erhebliches Risiko f\u00fcr global agierende Konzerne darstellt, wenn Patch-Zyklen oder Sicherheitsupdates nicht unmittelbar umgesetzt werden.<\/p>\n
Anzeige<\/p>\n
Immer mehr Unternehmen werden Opfer von Cyberangriffen \u2013 diese Checkliste hilft Ihnen, es zu verhindern. Experten erkl\u00e4ren im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu sp\u00e4t ist. Kostenloses E-Book zur Cyber Security jetzt abrufen<\/a><\/p>\n Die Oracle E-Business Suite gilt als eine der am weitesten verbreiteten L\u00f6sungen f\u00fcr Enterprise Resource Planning (ERP) und wird von zahlreichen Gro\u00dfunternehmen zur Abwicklung kritischer Gesch\u00e4ftsvorg\u00e4nge eingesetzt. Eine Kompromittierung dieses Systems erm\u00f6glicht es Angreifern oft, tief in die digitale Infrastruktur eines Unternehmens einzudringen, da dort sowohl Finanzdaten als auch umfassende Personalinventare hinterlegt sind.<\/p>\n Folgen f\u00fcr die Cybersicherheit im Unternehmen<\/p>\n F\u00fcr Est\u00e9e Lauder bedeutet der Vorfall einen erheblichen Eingriff in die HR-Datensicherheit. Die Tatsache, dass Intranet-Informationen nun in den Besitz unbefugter Dritter gelangt sind, erh\u00f6ht das Risiko f\u00fcr Folgeangriffe innerhalb des Unternehmensnetzwerks. Juristen und Experten f\u00fcr Datenschutz raten in solchen F\u00e4llen \u00fcblicherweise zu einer transparenten Kommunikation gegen\u00fcber den betroffenen Mitarbeitern sowie zu einer sofortigen \u00dcberpr\u00fcfung aller Systemberechtigungen.<\/p>\n Anzeige<\/p>\n