Oklahoma Tax Commission数据泄露（160,830人）
Oklahoma Tax Commission数据泄露是一起安全事件，涉及Oklahoma Taxpayer Access Point (OkTAP)系统中的部分W-2和1099文件遭到未经授权的访问。监管机构的官方记录显示，访问发生于2024年7月5日至2025年12月20日期间。
暴露的数据类型
2- 姓名
- 社会保障号码
关于此次数据泄露
得克萨斯州总检察长的记录显示，此次事件影响了美国各地共160,830人，其中包括4,177名得克萨斯州居民。缅因州总检察长的记录和Oklahoma Tax Commission致消费者的信函也确认了这起OkTAP事件。
事件是如何得到确认的？
已归档的缅因州总检察长记录将涉事机构列为Oklahoma Tax Commission，记载了相同的访问时间范围，并记录了2026年3月27日向消费者发出通知的情况。
该机构的信函称，调查发现W-2和1099文件遭到未经授权的访问。得克萨斯州的记录也独立列明了同一机构，以及相符的起止日期、受影响人数总计和数据类别。
泄露发生于何时？
已知的未经授权访问时段为2024年7月5日至2025年12月20日。本目录中的事件日期取的是这段时间的起始日；不应将这一较长的访问时段与通知日期或公布日期混淆。
OTC表示，其于2025年12月获悉OkTAP系统中存在可疑活动。缅因州监管机构的记录将2026年3月10日列为正式发现日期，并称书面通知于3月27日开始发出。
哪些信息受到影响？
OTC的通知信函确认，受影响的W-2和1099文件中包含姓名和社会保障号码。得克萨斯州总检察长也列出了这两类数据。
税务文件可能包含其他字段，但本目录未将薪资、地址和雇主信息列入受影响的数据类别，因为官方通知并未明确确认这些类别受到影响。
有多少人受到影响？
得克萨斯州总检察长报告的受影响人数总计为160,830人。同一记录还单独指出，其中有4,177名得克萨斯州居民。
OTC最初表示无法披露总人数；随后公布的得克萨斯州监管机构记录提供了全美受影响人数的确切数字。14名缅因州居民也包含在这一总人数之内。
这些数据类型会带来哪些风险？
姓名与社会保障号码相结合，会带来持续的风险，包括冒名申请信贷、身份核验被滥用，以及提交虚假纳税申报。
声称涉及退税、OkTAP或IRS的定向消息可能显得可信。发送者了解某人的税务状况或掌握准确的个人信息，并不能证明其代表政府机构。
受影响者应采取哪些措施？
OTC通过Cyberscout向符合条件的通知接收人提供了12个月的信用监测和欺诈应对援助服务。报名代码和截止日期应仅以接收人收到的官方通知信函为准。
通知接收人可以检查信用报告和税务账户，查看是否存在不明活动记录。IRS Identity Protection PIN可能有助于降低虚假报税风险；应使用俄克拉荷马州和IRS的官方网站，而不是点击意外收到的消息中的链接。
