Vụ rò rỉ dữ liệu JCPenney

Chuyện gì đã xảy ra

Vào tháng 6 năm 2026, nhà bán lẻ JCPenney và các thương hiệu liên kết đã trở thành mục tiêu trong chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" của ShinyHunters.Dữ liệu được cho là thu thập từ JCPenney thông qua việc khai thác... một lỗ hổng bảo mật nghiêm trọng chưa được phát hiện (zero-day vulnerability) trong Oracle PeopleSoft Sau đó, các tài liệu này đã được công bố rộng rãi. Những thông tin bị lộ cho thấy chúng chủ yếu liên quan đến hệ thống nhân sự nội bộ và ảnh hưởng đến cả nhân viên hiện tại và cựu nhân viên. Dữ liệu bao gồm 368.000 địa chỉ email công ty và cá nhân, tên, ngày sinh, số an sinh xã hội, số điện thoại và địa chỉ nhà.

Thông tin bị xâm phạm

• Ngày sinh
• Địa chỉ email
• Giấy tờ tùy thân do chính phủ cấp
• Chức danh công việc
• Tên
• Số điện thoại
• Địa chỉ vật lý
• Tên người dùng

Xác nhận từ các nguồn

Bốn cơ sở dữ liệu độc lập ghi nhận vụ rò rỉ này và không phải lúc nào cũng khớp nhau. Mỗi thanh là số liệu riêng của một nguồn.

Nguồn & Phương pháp liên kết

• LeakCheck— liên kết qua khớp miền
• HIBP

Câu hỏi thường gặp