Texas Parks and Wildlife Department 2026年数据泄露事件

此次泄露发生在处理TPWD狩猎和捕鱼许可证销售的许可证系统供应商处。该部门未公开这家第三方供应商的名称。因此，本记录记述的是一起影响Texas Parks and Wildlife Department客户数据的供应商安全事件，并不将任何特定软件、云服务或公司身份视为已确认的信息。

Texas Cyber Command发现了此次未经授权的访问，并开始调查其范围和影响。公开通知未提供最初访问的日期、攻击者在系统内的停留时间、被利用的漏洞或数据外传方式。2026年6月18日是官方页面标注的更新日期，并非攻击在技术层面的开始日期。

调查表明，攻击者可能获取了驾驶证信息、客户提供的护照号码、电子邮箱地址、电话号码和居住地址。这些字段涉及得克萨斯州的狩猎和捕鱼许可证客户。并非每条记录都必须填写或包含护照号码；该部门明确表示，涉及的护照号码仅限于客户已提供的信息。

这些信息的组合可能增加身份冒用、定向网络钓鱼和伪造官方通知的风险。将地址和联系方式与驾驶证或护照号码相匹配，可能帮助攻击者编造更具迷惑性的情境。本记录不会推测或添加未公开披露的姓名、狩猎许可证号码或其他字段。

TPWD表示，社会安全号码、出生日期以及包括信用卡信息在内的财务信息均未在此次事件中被获取。该部门还表示，没有证据表明18岁以下客户受到影响，也没有证据表明任何特定群体遭到专门针对。这些排除结论来自官方调查结果。

确认部分字段未受影响，并不意味着此次事件无关紧要；驾驶证号码和护照号码等政府签发的身份识别信息仍属于敏感信息。风险分析仅限于已披露的字段。

BleepingComputer报道称，3,087,721名得克萨斯州狩猎和捕鱼许可证客户受到影响。TPWD自己的页面则将同一影响范围概述为超过三百万名客户。

官方来源公布的受影响人数代表此次事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。同一客户名下的多份许可证或联系信息记录，不会被分别计为多名受影响者。经核实的客户总数为3,087,721人。

TPWD表示，已开始与许可证系统供应商合作，部署新的防护措施并加强监控。用于保护客户资料数据的访问控制已立即得到强化，同时还计划增加其他安全措施。该部门表示，8月的许可证销售以及下一个许可证年度将按计划进行。

受影响客户可通过Kroll获得为期一年的免费信用监测服务。该部门建议客户关注信用报告和金融账户，对可疑通信保持警惕，并在适当情况下考虑申请信用冻结或设置欺诈警报。提供这项服务并不意味着财务数据已被窃取；这是一项防范后续身份风险的预防措施。

本记录并非涉及得克萨斯州所有驾驶证持有人，也不涉及州政府的全部系统。受影响人群是通过TPWD第三方许可证系统购买狩猎和捕鱼许可证的客户。事件由Texas Cyber Command发现，并不意味着整个得克萨斯州政府网络都是遭入侵的环境。

经核实的结论是：未经授权的行为者可能从一家许可证系统供应商处获取了3,087,721名TPWD客户的驾驶证信息、部分护照号码，以及联系方式和地址数据。社会安全号码、出生日期和财务数据被获取，18岁以下客户受到影响，以及特定群体遭到针对的情况均未获证实；供应商身份和具体攻击技术手段也未被披露。