Filtración de datos de Oklahoma Tax Commission (160 830 personas)
La filtración de datos de Oklahoma Tax Commission fue un incidente de seguridad que implicó el acceso no autorizado a determinados archivos W-2 y 1099 del sistema Oklahoma Taxpayer Access Point (OkTAP).
Tipos de datos expuestos
2- Nombres
- Números de la seguridad social
Acerca de esta brecha de datos
Los registros oficiales de los organismos reguladores sitúan el acceso entre el 5 de julio de 2024 y el 20 de diciembre de 2025.
El registro del fiscal general de Texas indica que el incidente afectó a 160 830 personas en todo Estados Unidos, entre ellas 4 177 residentes de Texas. Un registro del fiscal general de Maine y la carta de Oklahoma Tax Commission dirigida a los consumidores confirman el mismo incidente en OkTAP.
¿Cómo se confirmó el incidente?
El registro archivado del fiscal general de Maine identifica a la entidad como Oklahoma Tax Commission, señala el mismo intervalo de acceso y recoge el 27 de marzo de 2026 como fecha de notificación a los consumidores.
La carta de la entidad indica que la investigación detectó acceso no autorizado a archivos W-2 y 1099. El registro de Texas identifica de forma independiente a la misma organización y coincide en las fechas de inicio y fin, el total de personas afectadas y las categorías de datos.
¿Cuándo ocurrió la filtración?
El período conocido de acceso no autorizado se extendió del 5 de julio de 2024 al 20 de diciembre de 2025. La fecha del incidente que figura en el catálogo corresponde al inicio de ese período; este prolongado intervalo de acceso no debe confundirse con la fecha de notificación o de publicación.
OTC indicó que tuvo conocimiento de actividad sospechosa en el sistema OkTAP en diciembre de 2025. El registro del organismo regulador de Maine señala el 10 de marzo de 2026 como fecha formal de descubrimiento e indica que las notificaciones por escrito comenzaron el 27 de marzo.
¿Qué información se vio afectada?
La carta de notificación de OTC confirma que los archivos W-2 y 1099 afectados contenían nombres y números de Seguro Social. El fiscal general de Texas enumera las mismas dos categorías de datos.
Los documentos fiscales pueden contener otros campos, pero no se incluyeron los datos sobre salarios, direcciones y empleadores porque las notificaciones oficiales no confirman explícitamente que esas categorías se vieran afectadas.
¿Cuántas personas se vieron afectadas?
El fiscal general de Texas informa de un total de 160 830 personas afectadas. El mismo registro identifica por separado a 4 177 residentes de Texas dentro de ese total.
OTC indicó inicialmente que no podía divulgar el total; el registro del organismo regulador de Texas, publicado posteriormente, aporta la cifra exacta a escala nacional. Los 14 residentes de Maine constituyen un subconjunto estatal dentro de ese total.
¿Qué riesgos plantean estos tipos de datos?
La combinación de un nombre y un número de Seguro Social genera un riesgo persistente de solicitudes de crédito fraudulentas, uso indebido de la verificación de identidad y presentación de declaraciones de impuestos falsas.
Los mensajes dirigidos a personas concretas que afirman estar relacionados con un reembolso de impuestos, OkTAP o el IRS pueden parecer auténticos. Conocer la situación fiscal de una persona o datos personales correctos no demuestra que el remitente represente a un organismo gubernamental.
¿Qué deben hacer las personas afectadas?
OTC ofreció 12 meses de supervisión crediticia y asistencia frente al fraude a través de Cyberscout a quienes recibieron la notificación y cumplían los requisitos. Los códigos de inscripción y los plazos deben comprobarse únicamente en la carta de notificación oficial recibida.
Quienes recibieron la notificación pueden revisar sus informes crediticios y cuentas fiscales para detectar actividad que no reconozcan. Un PIN de protección de la identidad del IRS puede ayudar a reducir el riesgo de declaraciones falsas; se deben utilizar los sitios web oficiales de Oklahoma y del IRS en lugar de los enlaces incluidos en mensajes inesperados.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
