Para: cualquier persona que haya comprado una licencia de caza o pesca en Texas (residentes y visitantes de otros estados, incluidos quienes dieron un número de pasaporte), y cualquiera que gestione un servicio para una agencia pública a través de un proveedor. Este artículo se basa en el aviso oficial de TPWD, la lista de violaciones de datos del Fiscal General de Texas y la guía del DPS de Texas. No explica cómo ocurrió el acceso.
Qué deben hacer hoy los titulares de licencias afectados
Para la lista general de "número de licencia de conducir expuesto" (congelamiento de crédito en las tres oficinas, informes de crédito, pasos de recuperación de la FTC), consulte nuestra guía sobre la filtración de AssuranceAmerica. Los pasos siguientes son los específicos de este incidente.
Revise la dirección de correo electrónico que usó para su licencia
Según la lista del Fiscal General de Texas, el aviso se publicó en un sitio web y se envió por correo electrónico. Revise la bandeja de entrada que indicó al comprar su licencia. Para consultas, el aviso de TPWD proporciona (512) 389-4820. Llame usted mismo a ese número en lugar de usar cualquier número que aparezca en un mensaje inesperado.
Congele su crédito o, como mínimo, active una alerta de fraude
El aviso de TPWD recomienda contactar a Equifax, Experian y TransUnion para congelar su crédito, lo que según indica es gratuito y dificulta que los ladrones de identidad abran nuevas cuentas a su nombre.
También indica que puede activar una alerta de fraude gratuita de un año (una nota que pide a los prestamistas verificar su identidad antes de conceder nuevo crédito) contactando a cualquiera de las tres oficinas. Si su propio aviso menciona un número de Seguro Social (véase abajo), congele primero el crédito.
Tenga en cuenta que el plazo del monitoreo de crédito ya venció
El aviso original de TPWD (archivado en junio de 2026) ofrecía un año de monitoreo de crédito gratuito con una fecha límite de inscripción del 14 de septiembre de 2026. Esa fecha ya pasó, y el aviso actual ya no la menciona. Trate cualquier mensaje que ahora ofrezca una "inscripción tardía" con un enlace como sospechoso y confírmelo llamando usted mismo a TPWD.
Si se usa indebidamente su número de licencia de Texas: denuncia policial y luego una oficina del DPS
El DPS de Texas indica que, si su licencia de conducir o tarjeta de identificación fue robada y se ha usado de forma fraudulenta, debe presentar una denuncia policial y luego programar una cita para llevar una copia a una oficina de licencias de conducir, donde el personal evaluará si es necesario emitir un nuevo número.
La guía de robo de identidad del DPS añade que se le puede pedir que complete una declaración jurada notarial de falsificación, y que las oficinas del sheriff pueden registrar un Stolen Identity File que se reporta a un archivo estatal. Los visitantes de otros estados deben contactar en su lugar a la agencia de vehículos motorizados de su propio estado.
Si dio un número de pasaporte, esté atento a su uso indebido
TPWD indica que los números de pasaporte se expusieron solo si usted había proporcionado uno. El pasaporte sigue en su poder. La guía de robo de identidad del DPS incluye notificar a las autoridades de pasaportes de Estados Unidos entre los pasos para víctimas de robo de identidad; si tiene un pasaporte extranjero y ve señales de uso indebido, contacte a la autoridad que lo emitió.
Trate como sospechosos los mensajes sobre 'licencias', 'renovaciones' y 'multas'
TPWD advierte que los estafadores pueden usar información personal para hacerse pasar por empresas o funcionarios, y aconseja no hacer clic en enlaces ni compartir datos personales a menos que esté seguro de que la solicitud es legítima.
Alguien que conozca su nombre, dirección y tipo de licencia puede redactar un mensaje convincente de "su licencia está por vencer" o "infracción sin pagar". Escriba usted mismo tpwd.texas.gov en lugar de seguir el enlace (véase ¿qué es el phishing?).
Usted
Compra una licencia de caza o pesca; entrega el número de licencia de conducir (y el pasaporte, si lo proporciona)
↓→
TPWD (agencia estatal)
Emite la licencia; usted trata con ella cada año de licencia
↓→
Proveedor del sistema de licencias
Gestiona las ventas; el incidente involucró este sistema
Número de licencia + dirección
Acción: congelar crédito; si se usa mal, denuncia policial → oficina del DPS
Número de pasaporte (si se dio)
Acción: si se usa mal, la autoridad de pasaportes que lo emitió
Correo + teléfono + tipo de licencia
Acción: renovar y pagar solo en tpwd.texas.gov escrito por usted
Número de Seguro Social, fecha de nacimiento y datos de tarjetas: no obtenidos (según el aviso de TPWD)
Qué pasó (según el aviso de TPWD y la lista del Fiscal General)
Lo siguiente proviene del aviso de TPWD (versión actual y la versión archivada en junio de 2026) y de la lista de informes de violaciones de seguridad de datos del Fiscal General de Texas.
13 de mayo de 2026
Texas Cyber Command detecta un incidente de ciberseguridad relacionado con el proveedor del sistema de licencias de TPWD que gestiona la venta de licencias de caza y pesca. La entrada del Fiscal General muestra la misma fecha de detección.Investigación
Indica que un actor no autorizado pudo haber obtenido información de la licencia de conducir, números de pasaporte (si se proporcionaron), correos electrónicos, teléfonos y direcciones de más de 3 millones de clientes.Junio de 2026
TPWD publica su aviso (la copia archivada más antigua en la web es del 19 de junio). Ofrece un año de monitoreo de crédito gratuito a través de un centro de llamadas dedicado.14 de septiembre de 2026
La fecha límite de inscripción en el monitoreo de crédito. El aviso actual ya no menciona el monitoreo y proporciona el (512) 389-4820 para consultas.
- Dónde
- El proveedor del sistema de licencias de TPWD que gestiona la venta de licencias de caza y pesca
- Pudo haberse obtenido
- Información de la licencia de conducir, números de pasaporte (si se proporcionaron), direcciones de correo electrónico, números de teléfono, direcciones residenciales
- No obtenido
- Números de Seguro Social, fechas de nacimiento, información financiera, incluidos datos de tarjetas de crédito
- Alcance
- Más de 3 millones de clientes. No hay evidencia de que estuvieran involucrados clientes menores de 18 años ni de que se haya dirigido a algún grupo específico
- Respuesta
- Trabajo con el proveedor en nuevas salvaguardas y monitoreo reforzado; medidas inmediatas para reforzar los controles de acceso a los datos de perfil de clientes; más funciones de seguridad previstas
- Venta de licencias
- Continúa según lo previsto para el año de licencias 2026-27
- Contacto
- (512) 389-4820
Cómo leerlo: la lista del Fiscal General y el aviso de TPWD difieren en cuanto al Seguro Social
Los campos de tipo de información de la entrada del Fiscal General incluyen nombre, dirección, número de Seguro Social, número de licencia de conducir, número de identificación emitido por el gobierno, fecha de nacimiento y "otros". El aviso de TPWD indica que los números de Seguro Social y las fechas de nacimiento no fueron obtenidos.
Este sitio no encontró una explicación para la diferencia y no asumimos que ninguna de las dos sea errónea. En la práctica: siga el aviso que usted recibió y, como el congelamiento de crédito no tiene costo, si lo activa cubre ambas lecturas.
Qué tiene de diferente este caso: un registro estatal de licencias almacenado por el proveedor de la agencia
En la mayoría de las filtraciones, la empresa que guarda sus datos es una que usted eligió. Aquí, lo único que los compradores eligieron fue comprar una licencia estatal; el proveedor que gestiona las ventas no fue su decisión.
Lo que no podía controlar
- Qué proveedor gestiona el sistema de licencias y cómo almacena los números de identificación
- Que el registro exista: la caza y la pesca requieren licencia, y usted deberá renovarla
- Que la misma agencia vuelva a contactarle, algo que los estafadores pueden imitar
Lo que sí puede controlar
- Campos opcionales: los números de pasaporte se expusieron solo en el caso de quienes los proporcionaron
- Dónde renueva y paga: una dirección de TPWD que usted escribe, no un enlace
- Su expediente de crédito: un congelamiento o alerta de fraude gratuitos, como recomienda TPWD
- La vía del DPS: denuncia policial → oficina de licencias de conducir, si se usa mal el número
Opinión de este sitio: en formularios gubernamentales, puede dejar en blanco los campos de identificación opcionales
En la filtración de AssuranceAmerica, los números de licencia se filtraron desde una aseguradora que usted eligió. Aquí se filtraron desde un sistema al que llegó a través de una agencia gubernamental. La lección para las personas es pequeña pero concreta: cuando un formulario gubernamental o de un proveedor marca un número de identificación como opcional, déjelo en blanco salvo que lo necesite. La propia redacción de TPWD, "números de pasaporte (si se proporcionaron)", muestra que los campos opcionales que usted completa se guardan en la misma base de datos que los obligatorios, y pueden filtrarse junto con ellos.
Para las agencias y los proveedores que gestionan sus sistemas, el primer paso de TPWD, reforzar los controles de acceso a los datos de perfil de clientes, también es una lección general: defina en el contrato quién puede leer números de identificación completos, cuántos registros a la vez y con qué rapidez se informará a la agencia. Véase la base mínima de seguridad para organizaciones.
La filtración de ANTS en Francia es otro caso de 2026 que involucra un sistema gubernamental que gestiona trámites de identidad de los ciudadanos.
Fuentes (registro público)
Los hechos de este artículo se basan en la siguiente información pública. No se usan el nombre del proveedor, los métodos de ataque no revelados ni las afirmaciones de los atacantes.
- Texas Parks and Wildlife Department, "Notification of Data Security Incident" (versión actual, consultada el 30 de septiembre de 2026) — tpwd.texas.gov
- El mismo aviso, archivado el 19 de junio de 2026 (oferta de monitoreo de crédito y plazo) — web.archive.org
- Office of the Texas Attorney General, "Data Security Breach Reports" (Texas Parks and Wildlife: 3.087.721 texanos, 3.187.000 en total) — oag.my.site.com
- Texas Department of Public Safety, "Replace your Driver License, Commercial Driver License or ID Card" (Report Stolen Cards) — dps.texas.gov
- Texas DPS, "Identity Theft Information Guide" — dps.texas.gov
Historial de actualizaciones
2026-09-30: Primera versión, basada en el aviso de TPWD (versiones actual y archivada de junio de 2026), la lista de violaciones de datos del Fiscal General de Texas (consultada el 30 de septiembre de 2026) y la guía del DPS de Texas. Actualizaremos el artículo si TPWD publica más información.
Lea a continuación
- La lista general para filtraciones de números de licencia: AssuranceAmerica (EE. UU.: unos 7 millones de números de licencia de conducir)
- Sistemas de identificación gubernamentales: France Titres (ANTS) / Odido (Países Bajos: números de pasaporte y licencia)
- Estafas que siguen a una filtración: ¿Qué es el phishing? / Cómo elegir un gestor de contraseñas
- Otros incidentes de 2026: Lista de filtraciones y ciberataques (Japón y en el mundo)
- Para operadores: La base mínima de seguridad para organizaciones