Para: qualquer pessoa que tenha comprado uma licença de caça ou pesca no Texas (residentes e visitantes de outros estados, inclusive quem informou número de passaporte) e quem presta serviços a um órgão público por meio de um fornecedor. Este artigo se baseia no comunicado oficial da TPWD, na lista de violações do Procurador-Geral do Texas e nas orientações do DPS do Texas. Ele não trata de como o acesso aconteceu.
O que os titulares afetados devem fazer hoje
Para a lista geral sobre "número de carteira de motorista exposto" (congelamento de crédito nos três birôs, relatórios de crédito, passos de recuperação da FTC), veja nosso guia sobre a violação da AssuranceAmerica. Os passos abaixo são específicos deste incidente.
Verifique o e-mail que você usou para a sua licença
Segundo a lista do Procurador-Geral do Texas, a notificação foi feita por publicação em site e por e-mail. Procure na caixa de entrada que você informou ao comprar a licença. Para dúvidas, o comunicado da TPWD informa (512) 389-4820. Ligue para esse número você mesmo, e não para qualquer número recebido em mensagem inesperada.
Congele seu crédito ou, no mínimo, coloque um alerta de fraude
O comunicado da TPWD recomenda entrar em contato com Equifax, Experian e TransUnion para congelar seu crédito, o que, segundo o texto, é gratuito e dificulta que criminosos abram novas contas em seu nome.
Ele também diz que você pode colocar um alerta de fraude gratuito, por um ano (um aviso pedindo que credores verifiquem sua identidade antes de conceder novo crédito), entrando em contato com qualquer um dos três. Se o seu próprio comunicado mencionar número do Seguro Social (veja abaixo), faça o congelamento primeiro.
Observe que o prazo do monitoramento de crédito já passou
O comunicado original da TPWD (arquivado em junho de 2026) oferecia um ano de monitoramento de crédito gratuito com prazo de adesão em 14 de setembro de 2026. Essa data já passou, e o comunicado atual não a menciona mais. Trate como suspeita qualquer mensagem atual que ofereça "inscrição tardia" com um link e confirme ligando você mesmo para a TPWD.
Se o número da sua licença do Texas for usado indevidamente: boletim de ocorrência e depois um escritório do DPS
O DPS do Texas afirma que, se sua carteira de motorista ou identidade for roubada e usada de forma fraudulenta, você deve registrar um boletim de ocorrência e, em seguida, agendar uma visita a um escritório de carteira de motorista para levar uma cópia, onde a equipe avaliará se é necessário emitir um novo número.
O guia de roubo de identidade do DPS acrescenta que você pode ser solicitado a preencher uma declaração notarial de falsificação, e que os xerifes podem registrar um Stolen Identity File enviado a um arquivo estadual. Visitantes de outros estados devem procurar o órgão de trânsito do próprio estado.
Se você informou um número de passaporte, fique atento ao uso indevido dele
A TPWD diz que números de passaporte foram expostos somente se você tiver fornecido um. O passaporte em si continua com você. O guia de roubo de identidade do DPS inclui notificar as autoridades de passaportes dos EUA entre os passos para vítimas de roubo de identidade; se você tem passaporte estrangeiro e vê sinais de uso indevido, entre em contato com a autoridade que o emitiu.
Trate mensagens sobre 'licença', 'renovação' e 'multa' como suspeitas
A TPWD alerta que golpistas podem usar informações pessoais para se passar por empresas ou autoridades, e recomenda não clicar em links nem compartilhar dados pessoais, a menos que você tenha certeza de que o pedido é legítimo.
Quem sabe seu nome, endereço e tipo de licença pode escrever uma mensagem convincente sobre "sua licença está prestes a vencer" ou "infração não paga". Digite tpwd.texas.gov você mesmo (veja o que é phishing?).
Você
Compra uma licença de caça ou pesca; informa o número da CNH (e o passaporte, se fornecido)
↓→
TPWD (órgão estadual)
Emite a licença; você lida com ela a cada ano de licença
↓→
Fornecedor do sistema de licenças
Cuida das vendas; o incidente envolveu este sistema
Número da CNH + endereço
Ação: congelamento de crédito; se usado indevidamente, boletim de ocorrência → escritório do DPS
Número do passaporte (se informado)
Ação: se usado indevidamente, a autoridade de passaportes que o emitiu
E-mail + telefone + tipo de licença
Ação: renove e pague somente pelo tpwd.texas.gov digitado por você
Número do Seguro Social, data de nascimento e dados de cartão: não obtidos (segundo o comunicado da TPWD)
O que aconteceu (segundo o comunicado da TPWD e a lista do Procurador-Geral)
O texto a seguir vem do comunicado da TPWD (versão atual e a versão arquivada em junho de 2026) e da lista de relatórios de violação de segurança de dados do Procurador-Geral do Texas.
13 de maio de 2026
O Texas Cyber Command detecta um incidente de segurança cibernética envolvendo o fornecedor do sistema de licenças da TPWD, que cuida da venda de licenças de caça e pesca. O registro do Procurador-Geral mostra a mesma data de detecção.Investigação
Ela indica que um agente não autorizado pode ter obtido informações da carteira de motorista, números de passaporte (se fornecidos), e-mails, telefones e endereços de mais de 3 milhões de clientes.Junho de 2026
A TPWD publica seu comunicado (a cópia mais antiga em arquivo público na web é de 19 de junho). Ele oferece um ano de monitoramento de crédito gratuito por meio de uma central de atendimento dedicada.14 de setembro de 2026
O prazo de adesão ao monitoramento de crédito. O comunicado atual não menciona mais o monitoramento e informa o (512) 389-4820 para dúvidas.
- Onde
- O fornecedor do sistema de licenças da TPWD, responsável pela venda de licenças de caça e pesca
- Podem ter sido obtidos
- Informações da carteira de motorista, números de passaporte (se fornecidos), endereços de e-mail, números de telefone, endereços residenciais
- Não obtidos
- Números do Seguro Social, datas de nascimento, informações financeiras, incluindo dados de cartão de crédito
- Escopo
- Mais de 3 milhões de clientes. Não há evidências de que clientes menores de 18 anos tenham sido envolvidos nem de que algum grupo específico tenha sido alvo
- Resposta
- Trabalho com o fornecedor em novas salvaguardas e monitoramento reforçado; medidas imediatas para fortalecer os controles de acesso aos dados de perfil dos clientes; mais recursos de segurança planejados
- Vendas de licenças
- Mantidas conforme o cronograma para o ano de licença 2026-27
- Contato
- (512) 389-4820
Como ler: a lista do Procurador-Geral e o comunicado da TPWD divergem sobre o Seguro Social
Os campos de tipo de informação no registro do Procurador-Geral listam nome, endereço, número do Seguro Social, número da carteira de motorista, número de documento emitido pelo governo, data de nascimento e "outros". O comunicado da TPWD diz que números do Seguro Social e datas de nascimento não foram obtidos.
Este site não encontrou explicação para a diferença e não presume que nenhuma das duas esteja errada. Na prática: siga o comunicado que você recebeu e, como o congelamento de crédito não custa nada, fazê-lo cobre as duas leituras.
O que é diferente aqui: um registro estadual de licença armazenado pelo fornecedor do órgão
Na maioria das violações, a empresa que guarda seus dados é uma que você escolheu. Aqui, tudo o que os compradores escolheram foi comprar uma licença estadual; o fornecedor que cuida das vendas não foi uma escolha deles.
O que você não podia controlar
- Qual fornecedor opera o sistema de licenças e como ele armazena os números de documento
- A existência do registro: caça e pesca exigem licença, e você vai renová-la
- O fato de que o mesmo órgão voltará a entrar em contato, o que golpistas podem imitar
O que você pode controlar
- Campos opcionais: números de passaporte foram expostos apenas para quem os forneceu
- Onde você renova e paga: um endereço da TPWD que você digita, e não um link
- Seu histórico de crédito: um congelamento ou alerta de fraude gratuito, como recomenda a TPWD
- O caminho do DPS: boletim de ocorrência → escritório de carteira de motorista, se o número for usado indevidamente
Visão deste site: em formulários de órgãos públicos, você pode deixar campos opcionais de documento em branco
No caso da violação da AssuranceAmerica, números de licença vazaram de uma seguradora que você escolheu. Aqui, eles vazaram de um sistema ao qual você chegou por meio de um órgão público. A lição para o indivíduo é pequena, mas concreta: quando um formulário de órgão público ou fornecedor marca um número de documento como opcional, deixe-o em branco, a menos que você precise dele. A própria redação da TPWD, "números de passaporte (se fornecidos)", mostra que campos opcionais que você preenche são armazenados no mesmo banco de dados que os obrigatórios e podem vazar junto com eles.
Para órgãos e fornecedores que operam seus sistemas, o primeiro passo da TPWD, reforçar os controles de acesso aos dados de perfil dos clientes, também é uma lição geral: definir em contrato quem pode ler números de documento completos, quantos registros de uma vez e com que rapidez o órgão será avisado. Veja a base mínima de segurança para organizações.
A violação da ANTS, na França, é outro caso de 2026 envolvendo um sistema governamental que processa documentos de identidade de cidadãos.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. O nome do fornecedor, os métodos de ataque não divulgados e as alegações dos atacantes não são usados.
- Texas Parks and Wildlife Department, "Notification of Data Security Incident" (versão atual, verificada em 30 de setembro de 2026) — tpwd.texas.gov
- Mesmo comunicado, conforme arquivado em 19 de junho de 2026 (oferta de monitoramento de crédito e prazo) — web.archive.org
- Office of the Texas Attorney General, "Data Security Breach Reports" (Texas Parks and Wildlife: 3.087.721 texanos, 3.187.000 no total) — oag.my.site.com
- Texas Department of Public Safety, "Replace your Driver License, Commercial Driver License or ID Card" (Report Stolen Cards) — dps.texas.gov
- Texas DPS, "Identity Theft Information Guide" — dps.texas.gov
Histórico de atualizações
2026-09-30: Primeira versão, com base no comunicado da TPWD (versões atual e arquivada de junho de 2026), na lista de violações do Procurador-Geral do Texas (verificada em 30 de setembro de 2026) e nas orientações do DPS do Texas. Atualizaremos o artigo se a TPWD publicar mais informações.
Leia a seguir
- A lista geral para vazamentos de número de licença: AssuranceAmerica (EUA: cerca de 7 milhões de números de carteira de motorista)
- Sistemas de documentos oficiais: France Titres (ANTS) / Odido (Países Baixos: números de passaporte e licença)
- Golpes que seguem uma violação: O que é phishing? / Como escolher um gerenciador de senhas
- Outros incidentes de 2026: Lista de violações e ciberataques (Japão e mundo)
- Para operadores: A base mínima de segurança para organizações