Для: всех, кто покупал лицензию на охоту или рыбалку в Техасе (жителей и приезжих из других штатов, в том числе тех, кто указывал номер паспорта), и всех, кто оказывает услуги государственному ведомству через поставщика. Статья основана на официальном уведомлении TPWD, списке нарушений Генеральной прокуратуры Техаса и руководстве DPS Техаса. Она не описывает, как произошёл доступ.
Что сделать сегодня владельцам затронутых лицензий
Общий список действий при утечке номера водительского удостоверения (блокировка кредитной истории во всех трёх бюро, кредитные отчёты, шаги восстановления по рекомендациям FTC) см. в нашем руководстве по утечке данных AssuranceAmerica. Ниже перечислены шаги, относящиеся именно к этому инциденту.
Проверьте адрес электронной почты, который использовали для лицензии
Согласно списку Генеральной прокуратуры Техаса, уведомление было опубликовано на веб-сайте и отправлено по электронной почте. Посмотрите во входящих сообщениях на адрес, который вы указали при покупке лицензии. По вопросам TPWD в своём уведомлении указывает (512) 389-4820. Звоните по этому номеру сами, а не по номеру из неожиданного сообщения.
Заблокируйте кредитную историю или хотя бы установите предупреждение о мошенничестве
TPWD в уведомлении рекомендует обратиться в Equifax, Experian и TransUnion, чтобы заблокировать кредитную историю; по его словам, это бесплатно, и это затрудняет открытие новых счетов на ваше имя злоумышленниками.
Там же сказано, что можно бесплатно установить одногодичное предупреждение о мошенничестве (уведомление кредиторам о необходимости проверять вашу личность перед выдачей нового кредита), обратившись в любое из трёх бюро. Если в вашем уведомлении упоминается номер социального страхования (см. ниже), сначала заблокируйте кредитную историю.
Учтите, что срок регистрации на мониторинг кредитной истории истёк
Первоначальное уведомление TPWD (архивная копия от июня 2026 года) предлагало один год бесплатного мониторинга кредитной истории с крайним сроком регистрации 14 сентября 2026 года. Эта дата прошла, а текущее уведомление её больше не упоминает. Любое сообщение, которое сейчас предлагает «позднюю регистрацию» по ссылке, считайте подозрительным и проверяйте, позвонив в TPWD самостоятельно.
Если номер техасской лицензии использован неправомерно: заявление в полицию, затем офис DPS
DPS Техаса сообщает, что если ваше водительское удостоверение или удостоверение личности украдено и использовано мошеннически, вам следует подать заявление в полицию, затем записаться на приём, чтобы принести копию в офис выдачи водительских удостоверений, где сотрудники оценят, нужно ли выдать новый номер.
В руководстве DPS по краже личности добавлено, что у вас могут попросить заверенное нотариально заявление о подделке, а окружные шерифы могут оформить файл украденной личности (Stolen Identity File), который передаётся в общегосударственную базу. Приезжим из других штатов следует обращаться в ведомство автотранспорта своего штата.
Если вы указывали номер паспорта, следите за его неправомерным использованием
TPWD сообщает, что номера паспортов были раскрыты только если вы их указали. Сам паспорт при этом остаётся у вас. Руководство DPS по краже личности включает уведомление органов, выдающих паспорта США, в число шагов для жертв кражи личности; если у вас иностранный паспорт и есть признаки неправомерного использования, обращайтесь в орган, который его выдал.
Относитесь с подозрением к сообщениям о «лицензии», «продлении» и «штрафе»
TPWD предупреждает, что мошенники могут использовать персональные данные, чтобы выдавать себя за компании или должностных лиц, и советует не переходить по ссылкам и не сообщать личные данные, если вы не уверены, что запрос законный.
Тот, кто знает ваше имя, адрес и тип лицензии, может написать убедительное сообщение «срок вашей лицензии истекает» или «неоплаченное нарушение». Вместо этого введите tpwd.texas.gov сами (см. что такое фишинг?).
Вы
Покупаете лицензию на охоту или рыбалку; указываете номер водительского удостоверения (и паспорт, если указан)
↓→
TPWD (государственное ведомство)
Выдаёт лицензию; вы взаимодействуете с ним каждый год продления
↓→
Поставщик системы лицензирования
Занимается продажами; инцидент затронул эту систему
Номер водительского удостоверения + адрес
Действие: блокировка кредитной истории; при неправомерном использовании заявление в полицию → офис DPS
Номер паспорта (если указан)
Действие: при неправомерном использовании орган, выдавший паспорт
Почта + телефон + тип лицензии
Действие: продлевайте и платите только через введённый вами tpwd.texas.gov
Номер социального страхования, дата рождения и данные карт: не получены (по уведомлению TPWD)
Что произошло (по уведомлению TPWD и списку Генеральной прокуратуры)
Ниже приведены сведения из уведомления TPWD (текущая версия и версия, архивированная в июне 2026 года) и списка отчетов Генеральной прокуратуры Техаса о нарушениях безопасности данных.
13 мая 2026
Texas Cyber Command обнаруживает инцидент информационной безопасности, затрагивающий поставщика системы лицензирования TPWD, который занимается продажей лицензий на охоту и рыбалку. В записи Генеральной прокуратуры указана та же дата обнаружения.Расследование
Оно указывает, что несанкционированное лицо могло получить информацию о водительском удостоверении, номера паспортов (если указаны), адреса электронной почты, номера телефонов и адреса более чем 3 млн клиентов.Июнь 2026
TPWD публикует уведомление (самая ранняя архивная копия в веб-архиве датирована 19 июня). Оно предлагает один год бесплатного мониторинга кредитной истории через специальный колл-центр.14 сентября 2026
Крайний срок регистрации на мониторинг кредитной истории. Текущее уведомление больше не упоминает мониторинг и указывает (512) 389-4820 для вопросов.
- Где
- Поставщик системы лицензирования TPWD, который занимается продажей лицензий на охоту и рыбалку
- Могли быть получены
- Информация о водительском удостоверении, номера паспортов (если указаны), адреса электронной почты, номера телефонов, адреса проживания
- Не получены
- Номера социального страхования, даты рождения, финансовая информация, включая данные банковских карт
- Масштаб
- Более 3 млн клиентов. Нет свидетельств участия клиентов младше 18 лет или того, что целью была какая-либо конкретная группа
- Ответ
- Работа с поставщиком над новыми мерами защиты и усиленным мониторингом; немедленные шаги по ужесточению контроля доступа к данным профилей клиентов; запланированы дополнительные функции безопасности
- Продажа лицензий
- Продолжается по графику на лицензионный год 2026–27
- Контакт
- (512) 389-4820
Как читать: список Генеральной прокуратуры и уведомление TPWD расходятся по поводу номера социального страхования
В полях о типах информации в записи Генеральной прокуратуры указаны имя, адрес, номер социального страхования, номер водительского удостоверения, номер удостоверения, выданного государством, дата рождения и «другое». В уведомлении TPWD сказано, что номера социального страхования и даты рождения получены не были.
Этот сайт не нашёл объяснения расхождению и не считает ни один из вариантов заведомо ошибочным. На практике: следуйте тому уведомлению, которое вы получили; а поскольку блокировка кредитной истории ничего не стоит, её установка защитит в обоих случаях.
Чем это отличается: запись о государственной лицензии, которая хранится у поставщика ведомства
В большинстве утечек данные хранит компания, которую вы сами выбрали. Здесь же покупатели выбирали только то, чтобы купить государственную лицензию; поставщик, который занимается продажами, выбран не ими.
Что вы не могли контролировать
- Какой поставщик ведёт систему лицензирования и как он хранит номера документов
- То, что запись существует: для охоты и рыбалки нужна лицензия, и её нужно продлевать
- То, что то же ведомство будет связываться с вами снова, и мошенники могут это имитировать
Что вы можете контролировать
- Необязательные поля: номера паспортов раскрыты только у тех, кто их указал
- Где вы продлеваете и платите: введённый вами адрес TPWD, а не ссылка
- Ваша кредитная история: бесплатная блокировка или предупреждение о мошенничестве, как рекомендует TPWD
- Порядок действий DPS: заявление в полицию → офис выдачи водительских удостоверений, если номер используется неправомерно
Мнение этого сайта: в государственных формах необязательные поля с номерами документов можно оставлять пустыми
В случае с AssuranceAmerica номера лицензий утекли от страховщика, которого вы выбрали. Здесь они утекли из системы, к которой вы обращались через государственное ведомство. Урок для частных лиц небольшой, но конкретный: если государственная или поставщицкая форма помечает номер документа как необязательный, оставляйте его пустым, если он вам не нужен. Формулировка самого TPWD, «номера паспортов (если указаны)», показывает, что необязательные поля, которые вы заполнили, хранятся в той же базе данных, что и обязательные, и могут утечь вместе с ними.
Для ведомств и поставщиков, которые ведут их системы, первый шаг TPWD, ужесточение контроля доступа к данным профилей клиентов, также является общим уроком: в договоре нужно определить, кто может видеть полные номера документов, сколько записей можно открыть одновременно и как быстро ведомство будет уведомлено. См. минимальный базовый уровень безопасности для организаций.
Французская утечка данных ANTS — ещё один случай 2026 года, связанный с государственной системой, которая обрабатывает документы граждан, удостоверяющие личность.
Источники (открытые данные)
Сведения в этой статье основаны на следующей публичной информации. Название поставщика, нераскрытые методы атаки и заявления злоумышленников не используются.
- Texas Parks and Wildlife Department, «Notification of Data Security Incident» (текущая версия, проверено 30 сентября 2026 года) — tpwd.texas.gov
- То же уведомление, архивная копия от 19 июня 2026 года (предложение мониторинга кредитной истории и срок) — web.archive.org
- Office of the Texas Attorney General, «Data Security Breach Reports» (Texas Parks and Wildlife: 3 087 721 жителя Техаса, 3 187 000 всего) — oag.my.site.com
- Texas Department of Public Safety, «Replace your Driver License, Commercial Driver License or ID Card» (Report Stolen Cards) — dps.texas.gov
- Texas DPS, «Identity Theft Information Guide» — dps.texas.gov
История обновлений
2026-09-30: первая версия, основанная на уведомлении TPWD (текущая версия и архивная версия от июня 2026 года), списке нарушений Генеральной прокуратуры Техаса (проверено 30 сентября 2026 года) и руководстве DPS Техаса. Мы обновим статью, если TPWD опубликует новые сведения.
Читайте дальше
- Общий список действий при утечке номеров лицензий: AssuranceAmerica (США: ~7 млн номеров водительских удостоверений)
- Государственные системы удостоверения личности: France Titres (ANTS) / Odido (Нидерланды: номера паспортов и водительских удостоверений)
- Мошенничество после утечки: Что такое фишинг? / Выбор менеджера паролей
- Другие инциденты 2026 года: Список утечек и кибератак (Япония и весь мир)
- Для операторов: Минимальный базовый уровень безопасности для организаций