適用對象：曾購買德州狩獵或釣魚執照的任何人（包括居民與州外遊客，含提供護照號碼者），以及透過供應商為公共機關提供服務的營運者。本文依據 TPWD 官方通知、德州檢察長的外洩通報清單，以及德州 DPS 的指引撰寫。本文不涵蓋入侵的發生方式。
受影響的執照持有人今天應該做什麼
關於「駕照號碼曝光」的一般檢查清單（三大信用機構凍結信用、信用報告、FTC 復原步驟），請參閱我們的 AssuranceAmerica 外洩指南。以下步驟則是針對本次事件的具體做法。
檢查您購買執照時使用的電子郵件信箱
根據德州檢察長的清單，通知方式為在網站上公告及發送電子郵件。請查看您購買執照時提供的信箱。如有疑問，TPWD 的通知提供 (512) 389-4820。請自行撥打此號碼，而非撥打任何意外訊息中的號碼。
凍結信用，或至少設定詐欺警示
TPWD 的通知建議聯絡 Equifax、Experian 與 TransUnion 凍結您的信用，並表示此做法免費，能讓身分竊賊較難以您的名義開立新帳戶。
通知也表示，您可以向三家機構中的任何一家申請免費的一年期詐欺警示（請求貸款機構在核准新信用前先驗證您身分的註記）。如果您自己的通知提到社會安全號碼（見下文），請先凍結信用。
注意信用監控的截止日已過
TPWD 的原始通知（2026 年 6 月存檔）提供一年免費信用監控，註冊截止日為 2026 年 9 月 14 日。該日期已過，目前的通知也不再提及。若現在有訊息以「逾期註冊」為由附上連結，請視為可疑，並自行致電 TPWD 確認。
若您的德州執照號碼遭濫用：先報警，再到 DPS 辦事處
德州 DPS 表示，若您的駕照或身分證遭竊且已被冒用，您應先報警，再預約時間攜帶副本到駕照辦事處，由工作人員評估是否有必要核發新號碼。
DPS 的身分盜用指南補充說明，您可能需要填寫公證的偽造宣誓書，且郡警長辦公室可建立失竊身分檔案，並回報至全州檔案。州外遊客應改向其所在州的機動車輛機關聯絡。
若您提供過護照號碼，請留意是否遭濫用
TPWD 表示，護照號碼僅在您曾提供時才可能曝光。護照本身仍在您手中。DPS 的身分盜用指南將通知美國護照機關列為身分盜用受害者的步驟之一；若您持有外國護照且發現遭濫用跡象，請聯絡簽發該護照的機關。
將「執照」、「續約」與「罰款」訊息視為可疑
TPWD 警告，詐騙者可能利用個人資訊冒充公司或官員，並建議除非確定請求合法，否則不要點擊連結或分享個人資料。
知道您的姓名、地址與執照類型的人，可以寫出令人信服的「您的執照即將失效」或「未繳罰款」訊息。請改為自行輸入 tpwd.texas.gov（參見什麼是網路釣魚？）。
您
購買狩獵或釣魚執照；提供駕照號碼（若有提供，還包括護照號碼）
↓→
TPWD（州政府機關）
核發執照；您每個執照年度都會與其往來
↓→
執照系統供應商
負責銷售；本次事件涉及此系統
駕照號碼 + 地址
行動：凍結信用；若遭濫用，報警 → DPS 辦事處
護照號碼（若有提供）
行動：若遭濫用，聯絡簽發該護照的機關
電子郵件 + 電話 + 執照類型
行動：只透過您自行輸入的 tpwd.texas.gov 續約與付款
社會安全號碼、出生日期與卡片資料：未被取得（依 TPWD 通知）
發生了什麼事（依據 TPWD 通知與檢察長清單）
以下內容來自 TPWD 的通知（目前版本與 2026 年 6 月存檔版本）以及德州檢察長的資料安全外洩通報清單。
2026 年 5 月 13 日
德州網路指揮部偵測到一起網路安全事件，涉及負責銷售狩獵與釣魚執照的 TPWD 執照系統供應商。檢察長的條目顯示相同的發現日期。調查期間
調查顯示，未經授權者可能取得逾 300 萬名客戶的駕照資訊、護照號碼（若有提供）、電子郵件、電話與地址。2026 年 6 月
TPWD 發布通知（最早的公開網路存檔版本為 6 月 19 日）。通知提供一年免費信用監控，透過專用客服中心辦理。2026 年 9 月 14 日
信用監控的註冊截止日。目前的通知不再提及監控服務，並提供 (512) 389-4820 作為諮詢電話。
- 地點
- 負責銷售狩獵與釣魚執照的 TPWD 執照系統供應商
- 可能已被取得
- 駕照資訊、護照號碼（若有提供）、電子郵件地址、電話號碼、居住地址
- 未被取得
- 社會安全號碼、出生日期、包括信用卡資料在內的財務資訊
- 範圍
- 逾 300 萬名客戶。沒有證據顯示 18 歲以下客戶受到牽連，或有任何特定群體遭鎖定
- 回應
- 與供應商合作導入新的防護措施與加強監控；立即採取措施加強客戶個人資料的存取控制；另規劃增加更多安全功能
- 執照銷售
- 2026–27 執照年度照常進行
- 聯絡方式
- (512) 389-4820
如何解讀：檢察長清單與 TPWD 通知對社會安全號碼的說法不同
檢察長條目中的資訊類型欄位列出姓名、地址、社會安全號碼、駕照號碼、政府核發的證件號碼、出生日期與「其他」。TPWD 的通知則表示社會安全號碼與出生日期未被取得。
本站無法找到這項差異的說明，也不假設任何一方有誤。實務上：請依照您收到的通知為準；由於凍結信用不需花費任何費用，凍結信用可同時涵蓋兩種解讀。
這起事件有何不同：州政府執照紀錄存放在機關的供應商系統中
在多數資料外洩事件中，持有您資料的公司是您自己選擇的。這次則不同，購買者能做的選擇只是購買州政府執照；負責銷售的供應商並非他們所選。
您無法控制的事
- 由哪家供應商營運執照系統，以及該系統如何儲存證件號碼
- 紀錄本身的存在：狩獵與釣魚需要執照，而您必須續約
- 同一個機關會再次聯絡您，而詐騙者可以模仿這種聯絡
您可以控制的事
- 選填欄位：護照號碼只有提供者才會曝光
- 在哪裡續約與付款：您自行輸入的 TPWD 網址，而非連結
- 您的信用檔案：依 TPWD 建議，設定免費凍結或詐欺警示
- DPS 的處理流程：若號碼遭濫用，報警 → 駕照辦事處
本站看法：在政府表單上，選填的證件欄位可以留白
在 AssuranceAmerica 外洩事件中，駕照號碼是從您自行選擇的保險公司外洩。這次則是從您透過政府機關使用的系統外洩。對個人而言，教訓雖小卻很具體：當政府或供應商的表單將某個證件號碼標示為選填時，除非確實需要，否則請留白。TPWD 自己的措辭「護照號碼（若有提供）」顯示，您填寫的選填欄位與必填欄位儲存在同一個資料庫中，並可能一併外洩。
對機關及營運其系統的供應商而言，TPWD 的首要措施加強客戶個人資料的存取控制，也是一般性的教訓：請在合約中明定誰可以讀取完整證件號碼、一次能讀取多少筆紀錄，以及機關多快會被通知。請參閱組織的最低安全基準。
法國的 ANTS 外洩事件是另一起 2026 年的案例，涉及處理公民證件文件的政府系統。
資料來源（公開紀錄）
本文的事實依據以下公開資訊。供應商名稱、未公開的攻擊方式及攻擊者的說法均未採用。
- 德州公園與野生動物局，《資料安全事件通知》（目前版本，2026 年 9 月 30 日查核）— tpwd.texas.gov
- 同一通知，2026 年 6 月 19 日的存檔版本（信用監控優惠與截止日）— web.archive.org
- 德州檢察長辦公室，《資料安全外洩通報》（德州公園與野生動物局：3,087,721 名德州人，總計 3,187,000 人）— oag.my.site.com
- 德州公共安全部，《更換您的駕照、商用駕照或身分證》（回報遺失或遭竊證件）— dps.texas.gov
- 德州 DPS，《身分盜用資訊指南》— dps.texas.gov
更新紀錄
2026-09-30：首次發布，依據 TPWD 通知（目前版本與 2026 年 6 月存檔版本）、德州檢察長的外洩通報清單（2026 年 9 月 30 日查核）及德州 DPS 指引撰寫。若 TPWD 發布更多資訊，我們將更新本文。
延伸閱讀
- 執照號碼外洩的一般檢查清單：AssuranceAmerica（美國：約 700 萬筆駕照號碼）
- 政府證件系統：France Titres（ANTS） / Odido（荷蘭：護照與執照號碼）
- 外洩後的詐騙：什麼是網路釣魚？ / 如何選擇密碼管理工具
- 其他 2026 年事件：資料外洩與網路攻擊列表（日本與全球）
- 給營運者：組織的最低安全基準