El Departamento de Parques y Vida Silvestre de Texas (TPWD) reveló una violación de datos en el sistema de su proveedor de licencias, que expuso información personal de más de tres millones de personas. El incidente fue descubierto por el Comando Cibernético de Texas, que inició una investigación para determinar el alcance del acceso no autorizado.
Según la notificación de violación de datos, no se vieron comprometidos números de Seguro Social, fechas de nacimiento ni información financiera como tarjetas de crédito. Sin embargo, el atacante pudo haber obtenido datos de identificación personal de 3.087.721 clientes de licencias de caza y pesca de Texas, incluyendo información de licencias de conducir, números de pasaporte, direcciones de correo electrónico, números de teléfono y direcciones residenciales.
"No hay evidencia de que clientes menores de 18 años estuvieran involucrados o de que se haya atacado a un grupo específico", declaró TPWD en la notificación.
La información expuesta es suficiente para que los ciberdelincuentes realicen ataques de phishing e ingeniería social dirigidos a las víctimas, con el objetivo de distribuir malware u obtener datos más sensibles. TPWD es la agencia estatal encargada de gestionar la vida silvestre, parques, programas de conservación, regulaciones de caza y pesca, y la venta de licencias a través de un proveedor externo.
BleepingComputer contactó a TPWD para obtener más información sobre el incidente y el nombre del proveedor de servicios, pero no recibió respuesta hasta el momento. La agencia indicó que está "trabajando estrechamente con el proveedor del sistema de licencias para implementar nuevas salvaguardas y servicios de monitoreo mejorados".
- Monitorear informes de crédito y estados financieros
- Un año de monitoreo de crédito gratuito
- Considerar congelación de crédito o alerta de fraude
- Estar alerta ante estafas de phishing y suplantación de identidad
Deja una respuesta