适用对象：所有购买过得州狩猎或钓鱼执照的人（包括得州居民和州外游客，也包括提供过护照号码的人），以及通过供应商为公共机构提供服务的人。本文基于TPWD的官方通知、得州总检察长的泄露清单以及得州公共安全部的指引。本文不涉及事件发生的具体途径。
受影响的执照持有人今天应该做什么
关于“驾照号码暴露”的通用检查清单（三大信用机构的信用冻结、信用报告、FTC的恢复步骤），请参阅我们的AssuranceAmerica泄露指南。以下步骤是针对本次事件的具体措施。
检查您购买执照时使用的电子邮件地址
根据得州总检察长的清单，通知是通过网站公告和电子邮件发出的。请查看您购买执照时提供的收件箱。如有疑问，TPWD的通知提供的电话是(512) 389-4820。请自行拨打该号码，而不要拨打意外消息中提供的任何号码。
冻结您的信用，或至少设置欺诈警示
TPWD的通知建议您联系Equifax、Experian和TransUnion冻结信用，并称此操作免费，可使身份窃贼更难以您的名义开设新账户。
通知还称，您可以联系这三家机构中的任何一家，免费设置为期一年的欺诈警示（一种要求放款方在批准新信贷前核实您身份的提示）。如果您的通知中提到社会安全号码（见下文），请先办理信用冻结。
注意信用监控的截止日期已经过去
TPWD最初的通知（2026年6月存档）提供一年免费信用监控，注册截止日期为2026年9月14日。该日期已经过去，当前通知也不再提及。如果现在收到附带链接、提供“逾期注册”的消息，请视为可疑，并自行致电TPWD核实。
如果您的得州执照号码被滥用：先报警，再到DPS办事处
得州公共安全部表示，如果您的驾照或身份证被盗并遭到欺诈性使用，您应当报警，然后预约时间携带一份副本前往驾照办事处，工作人员将评估是否有必要重新发放新号码。
DPS的身份盗用指南补充说，您可能需要完成经公证的伪造声明书，并且县治安官办公室可以建立被盗身份档案，并报送至全州档案。州外游客应改为联系本州的机动车管理机构。
如果您提供过护照号码，请留意其被滥用的情况
TPWD表示，护照号码仅在您提供过的情况下才可能暴露。护照本身仍在您手中。DPS的身份盗用指南将通知美国护照管理机构列为身份盗用受害者的步骤之一；如果您持有外国护照并发现被滥用的迹象，请联系签发该护照的机构。
对于标题含“执照”“续期”或“罚款”的消息保持怀疑
TPWD警告称，诈骗者可能利用个人信息冒充公司或官员，并建议除非确定请求合法，否则不要点击链接或分享个人信息。
知道您姓名、地址和执照类型的人，可以写出看似可信的“您的执照即将失效”或“未缴违章罚款”消息。请自行输入tpwd.texas.gov（参见什么是网络钓鱼？）。
您
购买狩猎或钓鱼执照；提供驾照号码（如已提供，还有护照号码）
↓→
TPWD（州政府机构）
颁发执照；您每个执照年度都要与其打交道
↓→
执照系统供应商
负责销售；本次事件涉及该系统
驾照号码 + 地址
应对：信用冻结；如被滥用，报警 → DPS办事处
护照号码（如已提供）
应对：如被滥用，联系签发该护照的机构
电子邮件 + 电话 + 执照类型
应对：只通过您输入的tpwd.texas.gov续期和付款
社会安全号码、出生日期和卡片信息：未被获取（据TPWD通知）
发生了什么（来自TPWD通知和总检察长清单）
以下内容来自TPWD的通知（当前版本及2026年6月存档版本）以及得州总检察长的数据安全泄露报告清单。
2026年5月13日
得州网络安全指挥部发现一起网络安全事件，涉及负责销售狩猎和钓鱼执照的TPWD执照系统供应商。总检察长的条目显示发现日期相同。调查
调查表明，一名未经授权的行为者可能获取了超过300万名客户的驾照信息、护照号码（如已提供）、电子邮件、电话和地址。2026年6月
TPWD发布通知（最早的公开网络存档副本来自6月19日）。通知提供通过专门呼叫中心办理的一年免费信用监控。2026年9月14日
信用监控的注册截止日期。当前通知不再提及监控服务，并提供(512) 389-4820作为咨询电话。
- 地点
- 负责销售狩猎和钓鱼执照的TPWD执照系统供应商
- 可能被获取
- 驾照信息、护照号码（如已提供）、电子邮件地址、电话号码、居住地址
- 未被获取
- 社会安全号码、出生日期、包括信用卡信息在内的财务信息
- 范围
- 超过300万名客户。没有证据表明18岁以下的客户受到牵连，也没有证据表明任何特定群体成为目标
- 应对
- 与供应商合作实施新的保护措施和加强监控；立即采取措施加强对客户资料数据的访问控制；计划增加更多安全功能
- 执照销售
- 2026–27执照年度的销售按计划继续进行
- 联系方式
- (512) 389-4820
如何理解：总检察长清单与TPWD通知对社会安全号码的说法不同
总检察长条目中的信息类型字段列有姓名、地址、社会安全号码、驾照号码、政府颁发的证件号码、出生日期和“其他”。TPWD的通知称社会安全号码和出生日期未被获取。
本站未能找到这一差异的解释，我们也不假设任何一方有误。实际操作中：请以您收到的通知为准；由于信用冻结不收费，设置一次即可同时应对两种情况。
此次有何不同：州政府机构的供应商存储了执照记录
在大多数泄露事件中，持有您数据的公司是您自己选择的。而在这里，购买者能做的只是购买州政府执照；负责销售的供应商并非他们的选择。
您无法控制的事项
- 由哪家供应商运营执照系统，以及其如何存储证件号码
- 记录本身的存在：狩猎和钓鱼需要执照，而您需要续期
- 同一机构会再次联系您，而诈骗者可能模仿这一点
您可以控制的事项
- 可选字段：护照号码仅对提供过的人暴露
- 续期和付款的地点：您自己输入的TPWD地址，而非链接
- 您的信用档案：按TPWD建议办理免费冻结或欺诈警示
- DPS途径：如号码被滥用，报警 → 驾照办事处
本站观点：在政府表格中，可选的证件号码字段可以留空
在AssuranceAmerica泄露事件中，执照号码是从您所选的保险公司泄露的。而这里则是从您通过政府机构接触的系统泄露的。对个人而言，其中的启示虽小但很具体：当政府或供应商的表格将某项证件号码标注为可选时，除非确有需要，否则请留空。TPWD自己的措辞“护照号码（如已提供）”表明，您填写的可选字段与必填字段存储在同一数据库中，并可能随之泄露。
对于机构及其系统运营商而言，TPWD的首要措施加强对客户资料数据的访问控制也是一般性的启示：在合同中明确谁可以读取完整的证件号码、一次能读取多少条记录，以及机构多快会被告知。请参阅组织最低安全基线。
法国的ANTS泄露事件是另一起2026年的案例，涉及一个处理公民证件手续的政府系统。
来源（公开记录）
本文的事实基于以下公开信息。供应商名称、未披露的攻击方式以及攻击者的说法均未采用。
- 得克萨斯州公园与野生动物局，《数据安全事件通知》（当前版本，2026年9月30日查阅）— tpwd.texas.gov
- 同一通知，2026年6月19日存档版本（信用监控优惠及截止日期）— web.archive.org
- 得州总检察长办公室，《数据安全泄露报告》（得州公园与野生动物局：3,087,721名得州人，共3,187,000人）— oag.my.site.com
- 得州公共安全部，《更换您的驾照、商业驾照或身份证》（报告被盗证件）— dps.texas.gov
- 得州公共安全部，《身份盗用信息指南》— dps.texas.gov
更新记录
2026-09-30：首个版本，基于TPWD通知（当前版本及2026年6月存档版本）、得州总检察长泄露清单（2026年9月30日查阅）以及得州公共安全部指引。如TPWD发布更多信息，我们将更新本文。
延伸阅读
- 执照号码泄露的通用清单：AssuranceAmerica（美国：约700万个驾照号码）
- 政府证件系统：France Titres（ANTS） / Odido（荷兰：护照和执照号码）
- 泄露后的诈骗：什么是网络钓鱼？ / 如何选择密码管理器
- 其他2026年事件：数据泄露和网络攻击列表（日本及全球）
- 面向运营者：组织最低安全基线