Teksas Parklar ve Yaban Hayatı Dairesi'nin (TPWD) avcılık ve balıkçılık lisansı satışı gerçekleştiren bir yüklenicisine yönelik siber saldırı, 3 milyon 87 bin 721 müşterinin kişisel bilgilerini ele geçirilme riskiyle karşı karşıya bıraktı.
TPWD, olayın Teksas Siber Komutanlığı tarafından tespit edildiğini ve yetkisiz bir aktörün müşteri profillerindeki verilere erişmiş olabileceğini açıkladı. Kurum, yüklenicinin adını açıklamazken, müşteri profili verilerine erişim kontrollerini sıkılaştırdığını ve ek güvenlik önlemleri planladığını duyurdu.
Sızan veriler
TPWD'nin açıklamasına göre, sızmış olabilecek bilgiler arasında sürücü belgesi bilgileri, varsa pasaport numaraları, e-posta adresleri, telefon numaraları ve ev adresleri bulunuyor. Sosyal güvenlik numaraları, doğum tarihleri ve kredi kartı ayrıntıları da dahil olmak üzere finansal bilgilerin ise ele geçirilmediği belirtildi.
Bu veri kombinasyonu, dolandırıcıların kendilerini resmi bir kurum veya banka gibi tanıtarak inandırıcı sahte mesajlar göndermesine olanak tanıyabilir. Uzmanlar, bu tür bilgilerin kimlik hırsızlığı ve dolandırıcılık girişimlerinde kullanılabileceğine dikkat çekiyor.
TPWD'nin yanıtı
TPWD, olayın ciddiyetinin farkında olduklarını ve müşteri bilgilerini daha iyi korumak için ek güvenlik seçenekleri belirleyip uyguladıklarını duyurdu. Kurum, lisans satışlarının Ağustos ayında planlandığı gibi devam edeceğini ve mevcut ve gelecekteki müşteri verilerinin risk altında olmadığına inandıklarını ekledi.
TPWD yetkilileri, yaptıkları açıklamada, "Bu olayın ciddiyetinin farkındayız ve müşteri bilgilerini daha iyi korumak için ek güvenlik seçenekleri belirledik ve uyguladık. Çalışanlarımızın çoğu avcı ve balıkçı ve bu olaydan etkilendi. Lisans sistemi sağlayıcısıyla birlikte artırılmış güvenlik önlemleri uygulamaya kararlıyız" ifadelerine yer verdi.
Kimler harekete geçmeli?
Eğer bir Teksas avcılık veya balıkçılık lisansı satın aldıysanız, bu ihlali hesaplarınızı kontrol etmek ve kimlik korumanızı sıkılaştırmak için bir fırsat olarak değerlendirin. Etkilenen müşteriler, 844-959-7123 numaralı özel yanıt hattını arayarak bir yıllık ücretsiz kredi izleme hizmetine uygunluklarını teyit edebilir. Son başvuru tarihi 14 Eylül 2026 olarak belirlendi. Çağrı merkezi, Pazartesi-Cuma 08:00-17:30 (Merkezi Zaman) arasında hizmet veriyor.
Veri ihlalinden sonra korunma adımları
İşte bu olayın ardından alınabilecek önlemler:
- Kredi izleme veya kimlik hırsızlığı korumasına kaydolun: Uygunsanız, 14 Eylül 2026'dan önce ücretsiz kredi izleme hizmetine kaydolun. Kredi izleme, adınıza yeni kredi hareketleri olduğunda sizi uyarabilir.
- Kredinizi dondurun: Bir kredi dondurma işlemi, adınıza yeni hesap açılmasını zorlaştırır. Equifax, Experian ve TransUnion ile ayrı ayrı ücretsiz olarak dondurma yapabilirsiniz.
- Dolandırıcılık uyarısı ekleyin: Büyük kredi bürolarından birine başvurarak ücretsiz bir yıllık dolandırıcılık uyarısı oluşturabilirsiniz. Bu uyarı, kredi verenlerin yeni hesap açarken ekstra adımlar atmasını sağlar.
- Şüpheli bir durumda kimlik hırsızlığını bildirin: Tanımadığınız hesaplar, garip mektuplar veya faturalar fark ederseniz hemen FTC'nin IdentityTheft. Gov sitesi üzerinden bildirim yapın.
- Kişisel bilgilerinizi insan arama sitelerinden kaldırın: Veri silme hizmetleri veya manuel taleplerle adınız, adresiniz ve telefon numaranızın bu sitelerdeki görünürlüğünü azaltın.
- Sürücü belgesinin kötüye kullanımına karşı dikkatli olun: Çoğaltılmış lisanslar, adres değişiklikleri veya trafik sorunları gibi konularda gelen bildirimlere şüpheyle yaklaşın ve doğrudan ilgili kurumla iletişime geçin.
- Pasaport dolandırıcılığına karşı uyanık olun: Pasaport veya seyahat belgelerinizle ilgili size ulaşan aramalara veya e-postalara karşı dikkatli olun; kimlik bilgilerinizi paylaşmadan önce resmi web sitesini kontrol edin.
- Sahte TPWD mesajlarına karşı tedbirli olun: Teksas Parklar ve Yaban Hayatı Dairesi'nden geldiğini iddia eden e-posta, metin veya aramalardaki bağlantılara tıklamayın; doğrudan resmi internet sitesini ziyaret edin.
- Güçlü antivirüs yazılımı kullanın: Kimlik avı girişimlerini engellemek ve zararlı bağlantıları tespit etmek için güncel bir antivirüs programı kullanın.
- Doğrulama kodlarını paylaşmayın: Telefonunuza veya e-postanıza gelen doğrulama kodlarını hiç kimseyle paylaşmayın; bu, dolandırıcılığın en büyük işaretlerinden biridir.
- Finansal hesaplarınızı kontrol edin: Küçük test ödemeleri veya tanımadığınız abonelikler için banka ve kredi kartı ekstrelerinizi düzenli olarak inceleyin.
- Güçlü şifreler ve iki faktörlü kimlik doğrulama kullanın: Hesaplarınız için benzersiz ve güçlü şifreler oluşturun ve önemli hesaplarınızda iki faktörlü kimlik doğrulamayı etkinleştirin.
Yetkililer, etkilenen herkesin bu adımları hızla atmasını tavsiye ediyor.
