Catalyst Brands, la empresa matriz minorista de JCPenney y otras marcas nacionales de ropa, reveló un incidente de ciberseguridad que afectó a un proveedor externo que prestaba servicios de RR. HH. y nómina. La violación ocurrió alrededor del 26 de mayo de 2026 y fue confirmada por la empresa el 5 de agosto de 2026. Este incidente provocó la exposición de información personal de los empleados.
Los datos expuestos incluyen nombres, números de Seguro Social, fechas de nacimiento, números de licencia de conducir, números de pasaporte, números de registro de extranjeros, números de identificación militar de EE. UU. u otros números de identificación emitidos por el gobierno, información de contacto, direcciones particulares, números de cuentas financieras, correo electrónico, nombres de usuario con contraseñas o respuestas de seguridad, firmas digitales, registros de nómina y formularios fiscales W-2. Una fuente informó que se expusieron 368,418 registros.
Detalles como cuándo se notificó a los reguladores o a los consumidores no han sido confirmados públicamente. Podría surgir información adicional a medida que continúen las investigaciones y avancen los procedimientos legales.