JCPenney — 368 418 взломанных счетов
В июне 2026 года розничный продавец JCPenney и связанные с ним бренды стали объектами кампании вымогательства "плати или утечка" группы ShinyHunters. Данные, якобы полученные из JCPenney путем использования критической уязвимости нулевого дня в Oracle PeopleSoft, были позже опубликованы публично. Раскрытые записи указывали на то, что они в основном относятся к внутренним системам управления персоналом и затронули действующих и бывших сотрудников. Данные включали 368 тысяч корпоративных и личных адресов электронной почты, имена, даты рождения, номера социального страхования, телефонные номера и домашние адреса.