Nach Darstellung von Estée Lauder traf der Angriff das Unternehmen am selben Tag, an dem die aktive Ausnutzung der Schwachstelle laut CrowdStrike begonnen haben soll. Mehrere Tage nachdem Oracle den Zero-Day Anfang Oktober gepatcht hatte, erklärte CrowdStrike, Belege dafür gefunden zu haben, dass die Ausnutzung in freier Wildbahn am 9. August startete. An diesem Tag sei auch Estée Lauder getroffen worden.

Im Zentrum des Vorfalls steht CVE-2025-61882, eine Zero-Day-Lücke in Oracle E-Business Suite. Sie ermöglichte nicht authentifizierte Remote-Code-Ausführung. Cl0p nutzte die Schwachstelle nach Angaben im Quelltext, um bei zahlreichen Unternehmen Daten zu exfiltrieren.

Estée Lauder teilte in seinem Benachrichtigungsschreiben mit, dass die kompromittierte Oracle-EBS-Instanz für die Personalverwaltung genutzt wurde. Der Konzern nennt als entwendete Datentypen Namen, Anschriften, Geburtsdaten, Sozialversicherungsnummern, Passnummern, Bankkontonummern, Gesundheitsinformationen sowie beschäftigungsbezogene Daten einschließlich Gehaltsinformationen.

Wie viele Personen potenziell betroffen sind, hat Estée Lauder nicht offengelegt. Das Unternehmen bietet den möglicherweise Betroffenen 24 Monate lang kostenlose Dienste zur Überwachung ihrer Identität an. Außerdem rät es ihnen, auf verdächtige E-Mails, Textnachrichten und Telefonanrufe zu achten.

Nach eigenen Angaben hat Estée Lauder die Strafverfolgungsbehörden über die Datenschutzverletzung informiert und Maßnahmen ergriffen, um den Schutz seiner Systeme zu verbessern. Weitere Einzelheiten nannte das Unternehmen in der Mitteilung nicht.

Die Kampagne von Cl0p hatte eine große Reichweite. Im November wurden mehr als 100 Unternehmen auf der Leak-Seite der Gruppe aufgeführt, viele davon bestätigten laut Quelltext ihre Betroffenheit. Bis März 2026 hatten von den großen genannten Unternehmen nur Broadcom, Bechtel, Estée Lauder und Abbott Laboratories die Auswirkungen der Kampagne noch nicht offengelegt. Cl0p veröffentlichte nach eigener Darstellung 870 Gigabyte an Archivdateien, die von Estée Lauder stammen sollen.