JCPenney er en amerikansk varemagasinkjede. I juni 2026 ble de offer for et datainnbrudd hvor blant annet 368.000 e-postadresser ble lekket. Den lekkede informasjonen ble lastet opp på haveibeenpwned.com 20. juni i år, slik at man kan søke og se om man er rammet.
Vi har tatt kontakt med alle berørte som har Datahjelperne Pluss eller Trygghetsavtalen.
Hva skjedde med JCPenney?
JCPenney og tilknyttede merkevarer ble utsatt for en utpressingskampanje fra hackergruppen ShinyHunters. Informasjon, angivelig hentet fra JCPenney ved å utnytte en kritisk zero-day-sårbarhet i Oracle PeopleSoft, ble senere offentliggjort. Den eksponerte informasjonen tydet på at det hovedsakelig gjaldt interne HR-systemer og berørte nåværende og tidligere ansatte. Den lekkede informasjonen omfattet 368.000 e-postadresser, i tillegg til navn, fødselsdatoer, personnummer, telefonnumre og hjemmeadresser.
Hvordan påvirker dette brukerne?
Rammede brukere står i fare for phishing, identitetstyveri og at andre kontoer kan være sårbare dersom samme passord er brukt flere steder. Eksponerte e-poster og brukernavn kan også øke risikoen for målrettede angrep.
Anbefalte tiltak for brukerne:
Dersom du er berørt av dette, anbefales det å:
- Endre passord på berørte kontoer.
- Aktivere totrinnsautentisering på viktige kontoer.
- Unngå phishing ved å være forsiktig med mistenkelige e-poster.
- Overvåke kontoen for uvanlig aktivitet og varsle leverandører ved mistenkelig aktivitet.
Alle med Datahjelperne Pluss Serviceavtale eller Trygghetsavtalen sjekkes av oss flere ganger daglig. Dersom vi oppdager datalekkasje sier vi ifra og hjelper til med det som er nødvendig. Vi anbefaler alle å aktivere tofaktorautentisering for ekstra beskyttelse der dette er mulig. I tillegg bør du ikke benytte deg av samme passord flere steder.
Du kan se om du er berørt ved å søke på nettsiden haveibeenpwned.com.
Oppsummering
Denne datalekkasjen fra JCPenney viser viktigheten av datasikkerhet og forsiktighet på nett. Sørg for å beskytte kontoene dine, og vurder forebyggende tiltak for å holde deg trygg i møte med økende cybertrusler.