Cve-2025-61882

บริษัท Bimbo Bakeries USA ยืนยันว่าข้อมูลพนักงานถูกขโมยจากการโจมตีช่องโหว่ zero-day ใน Oracle E-Business Suite ผ่านผู้ให้บริการภายนอกที่ใช้ระบบดังกล่าว การสอบสวนสรุปตั้งแต่ 6 ธันวาคม 2568 ว่ามีไฟล์ถูกดึงออกไปจริง แต่กว่าจะยืนยันว่าไฟล์นั้นมีชื่อและหมายเลขประกันสังคมก็ถึง 19 สิงหาคม 2569 ไทม์ไลน์และช่องทางตรงกับแคมเปญกรรโชกของกลุ่ม Clop ที่ใช้ CVE-2025-61882 คะแนน CVSS 9.8 บริษัทไม่เปิดเผยจำนวนผู้ได้รับผลกระทบและไม่ยืนยันว่าถูกเรียกค่าไถ่หรือไม่

บริษัท Estée Lauder ยักษ์ใหญ่เครื่องสำอางแจ้งเตือนผู้ได้รับผลกระทบว่าข้อมูลส่วนบุคคลรั่วไหล หลังผู้โจมตีเจาะระบบ Oracle E-Business Suite ที่บริษัทใช้บริหารงานบุคคล ข้อมูลที่หลุดครอบคลุมชื่อ ที่อยู่ วันเกิด หมายเลขประกันสังคม หมายเลขหนังสือเดินทาง เลขบัญชีธนาคาร ข้อมูลสุขภาพ และข้อมูลเงินเดือน จุดที่น่ากังวลที่สุดคือการบุกรุกเกิดขึ้นตั้งแต่ 9 สิงหาคม 2568 แต่บริษัทเพิ่งยืนยันได้เมื่อ 19 มิถุนายน 2569