Утечка данных Texas Parks and Wildlife Department в 2026 году

Утечка затронула поставщика системы, через которую TPWD продаёт лицензии на охоту и рыбалку. Ведомство публично не назвало стороннего поставщика. Поэтому эта запись описывает инцидент у поставщика, затронувший данные клиентов Texas Parks and Wildlife Department, не указывая какое-либо конкретное программное обеспечение, облачный сервис или компанию как подтверждённого участника инцидента.

Texas Cyber Command обнаружило несанкционированный доступ и начало расследование его масштаба и последствий. В публичном уведомлении не указаны дата первоначального доступа, время пребывания злоумышленника в системе, использованная уязвимость или способ вывода данных. 18 июня 2026 года, дата обновления, опубликованная на официальной странице, а не дата фактического начала атаки.

Расследование показало, что злоумышленник мог получить сведения из водительских удостоверений, номера паспортов, если клиенты их предоставили, адреса электронной почты, номера телефонов и адреса проживания. Эти данные относятся к клиентам, приобретавшим лицензии на охоту и рыбалку в Техасе. Номер паспорта не обязательно требовался или присутствовал в каждой записи: ведомство прямо уточнило, что речь идёт только о предоставленных сведениях.

Такое сочетание данных может повысить риск выдачи себя за другого человека, целевого фишинга и рассылки поддельных официальных уведомлений. Сопоставление адреса и контактных данных с реквизитами водительского удостоверения или паспорта может помочь злоумышленнику создать убедительный сценарий обмана. В этой записи не делаются предположения и не добавляются имена, номера охотничьих лицензий или другие сведения, о которых не сообщалось публично.

TPWD заявило, что в ходе инцидента не были получены номера социального страхования, даты рождения и финансовые сведения, включая данные кредитных карт. Ведомство также сообщило об отсутствии доказательств того, что инцидент затронул клиентов младше 18 лет или что какая-либо определённая группа была целенаправленно выбрана для атаки. Эти исключения основаны на официальных результатах расследования.

Подтверждение того, что отдельные категории данных не были затронуты, не делает инцидент незначительным: реквизиты выданных государством документов, таких как водительские удостоверения и паспорта, остаются конфиденциальными. Анализ рисков ограничен теми категориями данных, о которых было сообщено.

BleepingComputer сообщил, что инцидент затронул 3 087 721 клиента, приобретавшего лицензии на охоту и рыбалку в Техасе. На собственной странице TPWD тот же масштаб описан как более трёх миллионов клиентов.

Опубликованное официальным источником число затронутых лиц отражает заявленный масштаб инцидента. Это не означает, что у каждого человека были затронуты все перечисленные категории данных. Несколько лицензий или записей с контактными данными, принадлежащих одному клиенту, не учитываются как отдельные люди. Подтверждённое общее число клиентов составляет 3 087 721.

TPWD сообщило, что начало совместную работу с поставщиком системы продажи лицензий по внедрению новых мер защиты и усилению мониторинга. Контроль доступа к данным клиентских профилей был усилен немедленно; также планировались дополнительные средства защиты. По заявлению ведомства, продажа лицензий в августе и в следующем лицензионном году должна была продолжиться по графику.

Затронутым клиентам предложили один год бесплатного мониторинга кредитной истории через Kroll. Ведомство рекомендовало следить за кредитными отчётами и финансовыми счетами, обращать внимание на подозрительные сообщения и при необходимости рассмотреть заморозку кредитной истории или установку предупреждения о мошенничестве. Предоставление этой услуги не означает, что финансовые данные были похищены: это мера предосторожности против риска последующего неправомерного использования персональных данных.

Эта запись не относится ко всем владельцам водительских удостоверений в Техасе или ко всем системам органов власти штата. Инцидент затронул клиентов, которые покупали лицензии на охоту и рыбалку через стороннюю систему TPWD. То, что несанкционированный доступ обнаружило Texas Cyber Command, не означает, что была взломана вся сеть органов власти штата Техас.

Подтверждённый вывод состоит в том, что злоумышленник, получивший несанкционированный доступ у поставщика системы продажи лицензий, мог получить сведения из водительских удостоверений, некоторые номера паспортов, контактные данные и адреса 3 087 721 клиента TPWD. Получение номеров социального страхования, дат рождения и финансовых данных не было подтверждено; также не было подтверждено, что инцидент затронул клиентов младше 18 лет или что атака была направлена на конкретную группу. Название поставщика и технический способ проведения атаки не раскрывались.