JCPenney

jcpenny.com

Fiabilité

Vérifiée par un service spécialisé

comptes: 368 418
Date de la fuite: 12 juin 2026
Ajoutée au registre: 20 juin 2026

In June 2026, retailer JCPenney and associated brands were targeted in a ShinyHunters "pay or leak" extortion campaign. Data allegedly obtained from JCPenney through the exploitation of a critical zero-day vulnerability in Oracle PeopleSoft was later published publicly. The exposed records indicated they primarily related to internal HR systems and impacted current and former employees. The data included 368k corporate and personal email addresses, names, dates of birth, Social Security numbers, phone numbers and home addresses.

Ce qui a fuité

Pièces d’identité

Il ne change jamais : il reste utile à un escroc toute votre vie — et peut servir à ouvrir des comptes ou un crédit à votre nom.

Usurpation d’identité →
Numéro de téléphone

Sert aux appels et SMS qui commencent en sachant déjà qui vous êtes.

Arnaque au faux conseiller →
Adresse postale

Sert à mettre en scène une livraison, un technicien ou un voisin qui n’existent pas.

Ingénierie sociale →
Date de naissance

Sert à passer l’étape « confirmez votre identité » sur un appel que vous n’avez pas passé.

Usurpation d’identité →
Adresse email

L’adresse à laquelle toutes ces arnaques vont arriver.

Hameçonnage →
Employeur et poste

Qui imiter, et auprès de qui.

Spear phishing →
Nom et prénom

Sert à faire passer une prise de contact à froid pour une conversation déjà entamée.

Ingénierie sociale →

Ce qui n’est pas listé

Mots de passe
Coordonnées bancaires
Numéros de carte

Il n’y a donc pas de mot de passe à changer ici — le réflexe habituel ne s’applique pas.

Le relevé indique ce qui a été trouvé dans les données. « Non listé » ne veut pas dire « prouvé intact ».

Source

Un service spécialisé détient les données volées, en vérifie l’authenticité, et permet à chacun d’y chercher sa propre adresse. La preuve la plus solide après une source officielle.

Service de vérification

Have I Been Pwned

Sous licence CC BY 4.0

Récupère les fichiers fuités, vérifie qu'ils sont authentiques, et permet à chacun d'y chercher sa propre adresse. Tenu par un chercheur en sécurité depuis 2013.

Voir la source →