Estée Lauder notifica a sus empleados una brecha de datos vinculada a Oracle E-Business Suite

Estée Lauder ha empezado a notificar a sus empleados que sus datos personales pudieron quedar expuestos en una brecha de seguridad relacionada con los ataques dirigidos contra Oracle E-Business Suite, el sistema de gestión empresarial que la compañía utiliza para procesos internos. La comunicación, recogida esta semana por la prensa especializada del sector, apunta a un riesgo real de robo de identidad para las personas afectadas.

El episodio no nace en la propia infraestructura de la marca, sino en una vulnerabilidad de un proveedor tecnológico externo. Es un matiz importante: la cadena de suministro digital se ha convertido en el punto más frágil de los grandes grupos cosméticos, que dependen de plataformas de terceros para nóminas, logística, CRM y comercio electrónico. Cuando cae el proveedor, cae el eslabón, por muy sólidas que sean las defensas propias.

Para el consumidor, el impacto directo es limitado —la notificación se dirige a empleados, no a clientes—, pero el mensaje de fondo sí le concierne. Los datos que dejamos en las tiendas online de belleza (historial de compra, tono de piel, direcciones, medios de pago) viven en ese mismo tipo de sistemas. La ciberseguridad ya no es un asunto del departamento de IT: es parte de la reputación de una marca de cuidado de la piel.

En On Your Skin lo leemos como un aviso para todo el sector: la inversión en tecnología para personalizar recomendaciones y diagnósticos de piel tiene que ir acompañada de una inversión equivalente en protección de datos. Conviene, mientras tanto, activar la verificación en dos pasos en las cuentas de tiendas de cosmética y desconfiar de correos que pidan credenciales a raíz de esta noticia.

Fuente: Global Cosmetics News — https://www.globalcosmeticsnews.com/estee-lauder-notifies-employees-following-oracle-e-business-data-breach/