JCPenney - 368,418个账户被泄露 笔记

JCPenney - 368,418个账户被泄露

2026 年 6 月,零售商 JCPenney 及其关联品牌成为 ShinyHunters“付费或泄露”勒索攻击的目标。据称,攻击者利用 Oracle PeopleSoft 中的一个关键零日漏洞从 JCPenney 获取数据,随后将数据公开发布。泄露的记录主要涉及内部人力资源系统,影响在职及前任员工。数据包含 36.8 万个企业和个人电子邮件地址、姓名、出生日期、社会保障号码、电话号码和家庭住址。