Утечка данных в Oklahoma Tax Commission (160 830 человек)
Утечка данных в Oklahoma Tax Commission, инцидент безопасности, связанный с несанкционированным доступом к некоторым файлам W-2 и 1099 в системе Oklahoma Taxpayer Access Point (OkTAP).
Типы раскрытых данных
2- Имена
- Номера социального обеспечения
Об этой утечке
Согласно официальным сведениям регуляторов, доступ имел место в период с 5 июля 2024 года по 20 декабря 2025 года.
По сведениям генерального прокурора штата Техас, инцидент затронул 160 830 человек по всей территории США, включая 4 177 жителей Техаса. Запись генерального прокурора штата Мэн и письмо Oklahoma Tax Commission потребителям подтверждают тот же инцидент в OkTAP.
Как был подтверждён инцидент?
В архивной записи генерального прокурора штата Мэн организация указана как Oklahoma Tax Commission, приведён тот же период доступа и зафиксировано уведомление потребителей 27 марта 2026 года.
В письме организации говорится, что расследование выявило несанкционированный доступ к файлам W-2 и 1099. Запись генерального прокурора штата Техас служит независимым подтверждением названия организации, совпадающих дат начала и окончания доступа, общего числа пострадавших и категорий данных.
Когда произошла утечка?
Известный период несанкционированного доступа, с 5 июля 2024 года по 20 декабря 2025 года. В каталоге датой события указано начало этого периода; длительный период доступа не следует путать с датой уведомления или публикации.
OTC сообщила, что узнала о подозрительной активности в системе OkTAP в декабре 2025 года. В записи регулятора штата Мэн официальной датой обнаружения указано 10 марта 2026 года; там же говорится, что рассылка письменных уведомлений началась 27 марта.
Какая информация была затронута?
Письмо-уведомление OTC подтверждает, что затронутые файлы W-2 и 1099 содержали имена и номера социального страхования. Генеральный прокурор штата Техас указывает те же две категории данных.
Налоговые документы могут содержать и другие сведения, однако данные о заработной плате, адресах и работодателях не были включены в перечень, поскольку официальные уведомления прямо не подтверждают, что эти категории были затронуты.
Сколько человек пострадало?
Генеральный прокурор штата Техас сообщает об общем числе пострадавших: 160 830 человек. В той же записи отдельно указано, что в это число входят 4 177 жителей Техаса.
Первоначально OTC заявила, что не может раскрыть общее число пострадавших; опубликованная позднее запись регулятора штата Техас содержит точное число по всей стране. 14 жителей штата Мэн входят в это общее число.
Какие риски создают эти типы данных?
Имя в сочетании с номером социального страхования создаёт долгосрочный риск подачи мошеннических заявок на кредит, злоупотреблений при подтверждении личности и подачи поддельных налоговых деклараций.
Адресные сообщения, якобы связанные с возвратом налога, OkTAP или IRS, могут выглядеть подлинными. Знание налогового статуса человека или точных персональных данных не доказывает, что отправитель представляет государственное ведомство.
Что следует делать пострадавшим?
OTC предложила получателям уведомлений, соответствующим условиям программы, 12 месяцев мониторинга кредитной истории и помощи в случае мошенничества через Cyberscout. Коды регистрации и сроки следует сверять только с официальным письмом-уведомлением, полученным адресатом.
Получатели уведомлений могут проверять кредитные отчёты и данные в своих личных кабинетах налогоплательщика, обращая внимание на незнакомые операции. Использование IRS Identity Protection PIN может помочь снизить риск подачи поддельных деклараций; следует пользоваться официальными сайтами штата Оклахома и IRS, а не ссылками из неожиданных сообщений.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
