対象：テキサス州の狩猟・釣り免許を買ったことがある人（州民だけでなく、パスポート番号を出した旅行者を含む）と、行政機関のサービスを委託先経由で運営している人。本記事はTPWDの公式通知、テキサス州司法長官の一覧、テキサス州公安局（DPS）の案内にもとづく解説で、攻撃手順は扱いません。
対象者が今日やること
運転免許証番号が漏れたときの一般的な手順（3つの信用情報機関でのクレジットフリーズ、信用情報の確認、FTCの回復手順）は、AssuranceAmericaの記事にまとめています。以下は今回の事案に固有の手順です。
免許の購入時に使ったメールアドレスを確認する
テキサス州司法長官の一覧によれば、通知の方法はウェブサイトへの掲載とメールです。免許を買ったときに登録したメールアドレスの受信箱を確認してください。問い合わせ先としてTPWDの通知は (512) 389-4820 を挙げています。突然届いたメッセージに書かれた番号ではなく、この番号に自分でかけてください。
クレジットフリーズか、少なくとも詐欺警告をかける
TPWDの通知は、Equifax・Experian・TransUnionに連絡してクレジットフリーズをかけるよう勧めています。無料で、あなたの名義で新しい口座を開くことを難しくするとしています。3社のどこか1社に連絡すれば、1年間の無料の詐欺警告（fraud alert）もかけられるとしています。自分の通知に社会保障番号の記載があるなら（下記）、フリーズを最優先にしてください。
クレジットモニタリングの申込期限は過ぎている
TPWDの当初の通知（2026年6月にウェブアーカイブに保存）は、1年間の無料のクレジットモニタリングを提供し、申込期限を2026年9月14日としていました。この期限は過ぎており、現在の通知にはモニタリングの記載がありません。今になって「まだ申し込めます」とリンク付きで届く連絡は疑い、自分でTPWDに電話して確かめてください。
テキサスの免許番号が悪用されたら：警察の被害届、次にDPSの窓口
テキサス州公安局（DPS）は、運転免許証やIDカードが盗まれて不正に使われた場合、警察に被害届を出して記録を作り、その写しを持って運転免許の窓口を予約して訪れるよう案内しています。窓口では新しい番号の発行が必要かどうかを判断します。DPSの個人情報盗用の手引きは、公証を受けた偽造の宣誓供述書の提出を求められることや、保安官事務所が「盗用された身元のファイル（Stolen Identity File）」を作って州全体のファイルに報告する仕組みにも触れています。州外の人は、自分の州の運転免許当局に相談してください。
パスポート番号を出した人は、その悪用に注意する
TPWDによれば、パスポート番号が含まれるのは提出した人だけです。パスポートそのものは手元にあります。DPSの手引きは、個人情報盗用の被害者がやることの1つとして米国の旅券当局への連絡を挙げています。日本など外国の旅券を出した人は、悪用の兆候があれば、その旅券を発行した国の当局に相談してください。
「免許」「更新」「罰金」の連絡を疑う
TPWDは、詐欺師が個人情報を使って企業や公的機関になりすますことがあると警告し、正当な依頼だと確信できない限りリンクを押したり個人情報を伝えたりしないよう勧めています。氏名・住所・免許の種類を知っている人なら、「免許が失効します」「未払いの違反があります」といった本物らしい連絡を作れます。tpwd.texas.gov は自分で入力して開いてください（見分け方は フィッシングとは）。
あなた
狩猟・釣り免許を買う。免許証番号（とパスポート番号、提出した場合）を出す
↓→
TPWD（州の機関）
免許を発行する。毎年の更新で付き合いが続く
↓→
免許システムの委託先
販売を担う。事案はこのシステムに関わる
免許証番号＋住所
動く：クレジットフリーズ。悪用されたら警察→DPSの窓口
パスポート番号（提出した場合）
動く：悪用されたら発行国の旅券当局
メール＋電話＋免許の種類
動く：更新・支払いは自分で入力した tpwd.texas.gov から
社会保障番号・生年月日・カード情報：取得されていない（TPWDの通知による）
何が起きたか（TPWDの通知と司法長官の一覧から）
以下は、TPWDの通知（現在の版と、2026年6月にウェブアーカイブに保存された版）と、テキサス州司法長官のデータ侵害の一覧にもとづきます。
2026年5月13日
Texas Cyber Commandが、狩猟・釣り免許の販売を担うTPWDの免許システム委託先に関わるサイバーセキュリティ事案を検知。司法長官の一覧でも発見日は同じ日付。調査
権限のない者が、300万人を超える購入者の運転免許証情報、パスポート番号（提出した人のみ）、メール、電話、住所を取得した可能性があると判明。2026年6月
TPWDが通知を掲載（公開ウェブアーカイブの最も古い保存は6月19日）。専用コールセンター経由で1年間の無料クレジットモニタリングを提供。2026年9月14日
クレジットモニタリングの申込期限。現在の通知にはモニタリングの記載がなく、問い合わせ先は(512) 389-4820。
- どこで
- 狩猟・釣り免許の販売を担うTPWDの免許システム委託先
- 取得された可能性
- 運転免許証情報、パスポート番号（提出した人のみ）、メールアドレス、電話番号、住所
- 取得されていない
- 社会保障番号、生年月日、クレジットカードを含む金融情報
- 範囲
- 300万人を超える購入者。18歳未満が含まれた形跡や、特定の集団が狙われた形跡はない
- 対応
- 委託先と新たな安全策と監視の強化に取り組む。顧客プロフィールのデータへのアクセス管理を直ちに強化し、今後も機能を追加
- 免許の販売
- 2026-27年度の販売は予定どおり継続
- 問い合わせ
- (512) 389-4820
読み方：司法長官の一覧とTPWDの通知で、社会保障番号の扱いが違う
司法長官の一覧の「情報の種類」の欄には、氏名、住所、社会保障番号、運転免許証番号、政府発行のID番号、生年月日、その他が挙がっています。一方、TPWDの通知は社会保障番号と生年月日は取得されていないとしています。当サイトはこの違いの理由を説明する資料を見つけられず、どちらかが誤りだとも決めつけません。実務上は、自分に届いた通知に従い、無料のクレジットフリーズをかけておけば、どちらの読み方にも備えられます。
委託先にある「公的な記録」：ここが違う
多くの情報漏えいでは、その会社を選んだのは自分です。今回は、自分が選んだのは州の免許で、委託先はそれに付いてきました。
自分では決められなかったこと
- 免許システムをどの委託先が運営し、身分証の番号をどう保管するか
- 記録が存在すること（狩猟・釣りには免許が要り、毎年更新する）
- 同じ機関から今後も連絡が来ること（詐欺はそれを真似られる）
自分で決められること
- 任意の項目：パスポート番号は「提出した場合」だけ流出した
- 更新・支払いの入口：リンクではなく、自分で入力したTPWDのアドレス
- 信用情報：TPWDが勧める無料のフリーズか詐欺警告
- DPSの手順：番号が悪用されたら、警察の被害届→運転免許の窓口
当サイトの視点：行政の書式の「任意」は、本当に選べる
AssuranceAmericaの事案では、免許証番号は自分で選んだ保険会社から漏れました。今回は行政機関を通じてたどり着いたシステムからです。個人にとっての教訓は小さいけれど具体的です。行政や委託先の書式で身分証の番号が「任意」になっていたら、必要がない限り空欄にする。TPWD自身の「パスポート番号（提出した場合）」という表現は、任意の項目も必須の項目と同じデータベースに入ることを示しています。
行政機関と、そのシステムを運営する委託先にとっては、TPWDが最初に取った顧客プロフィールのデータへのアクセス管理の強化が一般的な教訓でもあります。身分証の番号を全桁で読めるのは誰か、一度に何件までか、異常があれば何時間以内に機関へ伝えるかを契約で決めておくことです。組織のセキュリティの最低ラインもあわせてどうぞ。フランスのANTS（France Titres）の事案も、市民の身分証の手続きを扱う行政のシステムに関わる2026年の例です。
出典（公開情報）
本記事の事実関係は、以下の公開情報にもとづきます。委託先の名称、公表されていない手口、攻撃者の主張は使っていません。
- Texas Parks and Wildlife Department, "Notification of Data Security Incident"（現在の版、2026年9月30日に確認）— tpwd.texas.gov
- 同通知の2026年6月19日のアーカイブ（クレジットモニタリングの提供と申込期限）— web.archive.org
- テキサス州司法長官事務所, "Data Security Breach Reports"（Texas Parks and Wildlife：テキサス州民3,087,721人、合計3,187,000人）— oag.my.site.com
- テキサス州公安局（DPS）, "Replace your Driver License, Commercial Driver License or ID Card"（Report Stolen Cards）— dps.texas.gov
- テキサス州公安局（DPS）, "Identity Theft Information Guide" — dps.texas.gov
更新履歴
2026-09-30：初版。TPWDの通知（現在の版と2026年6月のアーカイブ）、テキサス州司法長官の一覧（2026年9月30日に確認）、DPSの案内にもとづく。TPWDの追加発表があれば更新する。
次に読む
- 免許証番号が漏れたときの基本手順：AssuranceAmerica（米国：約700万人の運転免許証番号）
- 行政の身分証システム：France Titres（ANTS） / Odido（オランダ：パスポート・免許証番号）
- 漏えいのあとに来る詐欺：フィッシングとは / パスワードマネージャーの選び方
- 2026年のほかの事例：2026年の情報漏えい・サイバー攻撃一覧
- 運営者向け：組織のセキュリティの最低ライン
よくある質問
Qテキサス州公園野生生物局（TPWD）の情報漏えいで何が流出したのですか？
TPWDの通知によれば、調査の結果、権限のない者が、300万人を超えるテキサス州の狩猟・釣り免許の購入者について、運転免許証情報、パスポート番号（提出した人のみ）、メールアドレス、電話番号、住所を取得した可能性があります。社会保障番号、生年月日、クレジットカードを含む金融情報は取得されていないとしています。18歳未満の購入者が含まれていた形跡や、特定の集団が狙われた形跡もないとしています。
Q何人が影響を受けたのですか？
TPWDの通知は「300万人を超える」としています。テキサス州司法長官のデータ侵害の一覧では、影響を受けたテキサス州民は3,087,721人、影響を受けた人の合計は3,187,000人で、通知の方法はウェブサイトへの掲載とメールと記載されています。
Q司法長官の一覧には社会保障番号とありますが、どちらが正しいのですか？
テキサス州司法長官の一覧の「情報の種類」の欄には社会保障番号と生年月日が含まれていますが、TPWDの通知はそれらは取得されていないとしています。当サイトでは、この違いの理由を説明する資料を見つけられませんでした。自分に届いた通知の内容に従い、無料でかけられるクレジットフリーズをかけておけば、どちらの場合にも備えられます。
Qクレジットモニタリングはまだ受けられますか？
2026年6月にウェブアーカイブに保存されたTPWDの通知では、1年間の無料のクレジットモニタリングが提供され、申込期限は2026年9月14日でした。この期限はすでに過ぎており、現在の通知にはモニタリングの記載がありません。現在の通知は、3つの信用情報機関での無料のクレジットフリーズか、1年間の無料の詐欺警告（fraud alert）を勧め、問い合わせ先として(512) 389-4820を挙げています。
Qテキサス州の運転免許証番号が悪用されたらどうすればいいですか？
テキサス州公安局（DPS）は、運転免許証やIDカードが盗まれて不正に使われた場合、警察に被害届を出し、その写しを持って運転免許の窓口を予約して訪れるよう案内しています。窓口では、新しい番号の発行が必要かどうかを判断します。DPSの個人情報盗用の手引きは、公証を受けた偽造の宣誓供述書や、保安官事務所を通じた「盗用された身元のファイル（Stolen Identity File）」にも触れています。
Q日本に住んでいて、旅行でテキサスの釣り免許を買いました。関係ありますか？
可能性があります。司法長官の一覧では、影響を受けた人の合計3,187,000人に対し、テキサス州民は3,087,721人で、約9万9千人は州外に住む人です。テキサスの狩猟・釣り免許を買ったことがあるなら、購入時に使ったメールアドレスに通知が届いていないか確認してください。パスポート番号は提出した人だけが対象です。悪用の兆候があれば、旅券を発行した国の当局に相談してください。