Кибератака на подрядчика, занимающегося продажей лицензий на охоту и рыболовство для Департамента парков и дикой природы Техаса (TPWD), подвергла риску раскрытия личные данные 3 087 721 клиента.
TPWD сообщил, что инцидент был обнаружен Киберкомандованием Техаса, и что неавторизованное лицо могло получить доступ к данным в профилях клиентов. Ведомство не раскрыло название подрядчика, но заявило, что ужесточило контроль доступа к данным профилей клиентов и планирует дополнительные меры безопасности.
Утекшие данные
Согласно заявлению TPWD, среди информации, которая могла быть скомпрометирована, значатся данные водительских удостоверений, номера паспортов (при их наличии), адреса электронной почты, номера телефонов и домашние адреса. При этом уточняется, что номера социального страхования, даты рождения и финансовая информация, включая данные кредитных карт, не были похищены.
Такая комбинация данных может позволить мошенникам выдавать себя за официальные учреждения или банки и рассылать убедительные поддельные сообщения. Эксперты отмечают, что подобная информация может быть использована для кражи личных данных и попыток мошенничества.
Реакция TPWD
TPWD заявил, что осознает серьезность инцидента и определил и внедрил дополнительные меры безопасности для лучшей защиты данных клиентов. Ведомство добавило, что продажа лицензий продолжится по плану в августе, и выразило уверенность в том, что текущие и будущие данные клиентов не находятся под угрозой.
В своем заявлении представители TPWD сказали: «Мы осознаем серьезность этого инцидента и определили и внедрили дополнительные меры безопасности для лучшей защиты данных клиентов. Большинство наших сотрудников — охотники и рыболовы, и они также пострадали от этого инцидента. Мы стремимся внедрять усиленные меры безопасности совместно с поставщиком лицензионной системы».
Кому следует действовать?
Если вы приобрели лицензию на охоту или рыболовство в Техасе, рассматривайте эту утечку как возможность проверить свои учетные записи и усилить защиту персональных данных. Пострадавшие клиенты могут позвонить на специальную линию поддержки 844-959-7123, чтобы подтвердить право на получение бесплатного годового мониторинга кредитной истории. Крайний срок подачи заявки — 14 сентября 2026 года. Колл-центр работает с понедельника по пятницу с 08:00 до 17:30 по центральному времени.
Шаги по защите после утечки данных
Вот какие меры можно предпринять после этого инцидента:
- Зарегистрируйтесь в службе мониторинга кредитной истории или защиты от кражи личных данных: Если вы имеете на это право, зарегистрируйтесь в бесплатной службе мониторинга кредитной истории до 14 сентября 2026 года. Мониторинг может предупредить вас о новых действиях с кредитом на ваше имя.
- Заморозьте свой кредит: Заморозка кредита затруднит открытие новых счетов на ваше имя. Вы можете бесплатно заморозить кредит отдельно в Equifax, Experian и TransUnion.
- Добавьте предупреждение о мошенничестве: Обратившись в одно из крупных кредитных бюро, вы можете бесплатно установить годовое предупреждение о мошенничестве. Это предупреждение обязывает кредиторов предпринимать дополнительные шаги при открытии нового счета.
- Сообщите о краже личных данных при подозрительной ситуации: Если вы заметили незнакомые счета, странные письма или счета, немедленно сообщите об этом через сайт FTC IdentityTheft.gov.
- Удалите личную информацию с сайтов поиска людей: Используйте сервисы по удалению данных или отправляйте ручные запросы, чтобы уменьшить видимость вашего имени, адреса и номера телефона на таких сайтах.
- Будьте осторожны в отношении неправомерного использования водительских удостоверений: С подозрением относитесь к уведомлениям о дубликатах лицензий, смене адреса или проблемах с дорожным движением и напрямую связывайтесь с соответствующим органом.
- Будьте бдительны в отношении мошенничества с паспортами: Осторожно относитесь к звонкам или электронным письмам, касающимся вашего паспорта или проездных документов; прежде чем делиться своими данными, проверьте официальный сайт.
- Остерегайтесь поддельных сообщений от TPWD: Не переходите по ссылкам в электронных письмах, текстовых сообщениях или звонках, которые якобы поступают от Департамента парков и дикой природы Техаса; вместо этого напрямую посетите официальный сайт.
- Используйте надежное антивирусное программное обеспечение: Используйте актуальную антивирусную программу для блокировки фишинговых попыток и обнаружения вредоносных ссылок.
- Не сообщайте коды подтверждения: Никогда и никому не сообщайте коды подтверждения, пришедшие на телефон или электронную почту; это один из главных признаков мошенничества.
- Проверяйте свои финансовые счета: Регулярно проверяйте выписки по банковским счетам и кредитным картам на предмет мелких тестовых платежей или незнакомых подписок.
- Используйте надежные пароли и двухфакторную аутентификацию: Создавайте уникальные и надежные пароли для своих учетных записей и включайте двухфакторную аутентификацию для важных аккаунтов.
Власти рекомендуют всем пострадавшим как можно скорее предпринять эти шаги.