Violação de dados da Oklahoma Tax Commission (160.830 pessoas)
A violação de dados da Oklahoma Tax Commission foi um incidente de segurança que envolveu acesso não autorizado a determinados arquivos W-2 e 1099 no sistema Oklahoma Taxpayer Access Point (OkTAP).
Tipos de dados expostos
2- Nomes
- Números de seguridade social
Sobre este vazamento
Os registros oficiais dos órgãos reguladores indicam que o acesso ocorreu entre 5 de julho de 2024 e 20 de dezembro de 2025.
O registro da Procuradoria-Geral do Texas informa que o incidente afetou 160.830 pessoas nos Estados Unidos, incluindo 4.177 residentes do Texas. Um registro da Procuradoria-Geral do Maine e a carta da Oklahoma Tax Commission aos consumidores confirmam o mesmo incidente no OkTAP.
Como o incidente foi confirmado?
O registro arquivado da Procuradoria-Geral do Maine identifica a entidade como Oklahoma Tax Commission, informa o mesmo intervalo de acesso e registra a notificação aos consumidores em 27 de março de 2026.
A carta da Oklahoma Tax Commission informa que a investigação identificou acesso não autorizado a arquivos W-2 e 1099. De forma independente, o registro do Texas identifica a mesma organização, com datas de início e término, total de pessoas afetadas e categorias de dados correspondentes.
Quando ocorreu a violação?
O período conhecido de acesso não autorizado foi de 5 de julho de 2024 a 20 de dezembro de 2025. A data do evento no catálogo corresponde ao início desse período; esse longo intervalo de acesso não deve ser confundido com a data de notificação ou publicação.
A OTC afirmou que tomou conhecimento de atividades suspeitas no sistema OkTAP em dezembro de 2025. O registro do órgão regulador do Maine informa 10 de março de 2026 como a data formal de descoberta e indica que as notificações por escrito começaram em 27 de março.
Quais informações foram afetadas?
A carta de notificação da OTC confirma que os arquivos W-2 e 1099 afetados continham nomes e números de Social Security. A Procuradoria-Geral do Texas lista as mesmas duas categorias de dados.
Documentos fiscais podem conter outros campos, mas informações sobre salários, endereços e empregadores não foram incluídas porque os comunicados oficiais não confirmam explicitamente que essas categorias foram afetadas.
Quantas pessoas foram afetadas?
A Procuradoria-Geral do Texas informa um total de 160.830 pessoas afetadas. O mesmo registro identifica separadamente 4.177 residentes do Texas dentro desse total.
A OTC afirmou inicialmente que não podia divulgar o total; o registro do órgão regulador do Texas, publicado posteriormente, fornece o número exato em todo o país. Os 14 residentes do Maine fazem parte desse total nacional.
Quais riscos esses tipos de dados representam?
A combinação de um nome com um número de Social Security cria um risco persistente de solicitações fraudulentas de crédito, uso indevido em processos de verificação de identidade e envio de declarações de imposto de renda falsas.
Mensagens direcionadas que alegam tratar de uma restituição de imposto, do OkTAP ou do IRS podem parecer autênticas. Conhecer a situação fiscal de uma pessoa ou seus dados pessoais corretos não comprova que o remetente representa um órgão governamental.
O que as pessoas afetadas devem fazer?
A OTC ofereceu aos destinatários elegíveis da notificação 12 meses de monitoramento de crédito e assistência em casos de fraude por meio da Cyberscout. Os códigos de inscrição e os prazos devem ser conferidos exclusivamente na carta oficial de notificação recebida pelo destinatário.
Os destinatários podem verificar seus relatórios de crédito e suas contas fiscais em busca de atividades que não reconheçam. Um PIN de proteção de identidade do IRS pode ajudar a reduzir o risco de declarações falsas; devem ser usados os sites oficiais de Oklahoma e do IRS, em vez de links em mensagens inesperadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
