新聞

美國德州的公園及野生動物部門（Texas Parks and Wildlife Department）的系統供應商近日發生資料外洩事故，導致超過300萬人駕照或護照資料遭竊取。

德州網戰司令部（Texas Cyber Command）偵測到，這起事件和處理TPWD打獵與釣魚執照銷售的執照管理系統廠商有關，未授權人士可能已取得執照持有者的駕照、護照（非所有人）、電子郵件信箱、電話號碼和住家地址。

根據德州檢察長辦公室的資料，受影響人數高達3,087,721人，但沒有當地居民。當局表示，執照持有人的社會安全號碼、出生日期、財務資訊包括信用卡號都未外洩。目前也沒有證據這起事件是特別鎖定18歲以下或特定族群用戶

至於駭客是如何存取廠商系統資訊，包括是否為漏洞濫用，或是憑證外洩，德州官方並未說明。

TPWD已和執照系統廠商密切合作，強化資料存取控制。他們也正在研議未來導入新的防護措施及監控服務。而預定於8月或2027年舉行的執照銷售將不受影響。