Más de tres millones de personas en Texas se han visto afectadas por una filtración de datos masiva que ha comprometido información sensible como números de licencia de conducir y pasaportes. El incidente, ocurrido a través de un proveedor externo del Departamento de Parques y Vida Silvestre de Texas (TPWD), ha puesto en alerta a las autoridades y ha dejado a los ciudadanos sin respuestas claras sobre el alcance real del daño.

El ataque no fue dirigido directamente contra el organismo estatal, sino contra el sistema de un proveedor que gestiona la venta de licencias de caza y pesca. Según la notificación oficial del TPWD, la unidad de ciberseguridad del estado detectó recientemente el incidente de seguridad, aunque no se han especificado ni la naturaleza del ataque ni el momento exacto en que ocurrió.

¿Qué datos se robaron? La confusión reina

Uno de los aspectos más alarmantes de este caso es la falta de claridad sobre la información sustraída. La notificación presentada ante la oficina del Fiscal General de Texas detalla que los datos expuestos incluyen nombres, direcciones, números de la Seguridad Social, números de licencia de conducir, números de identificación gubernamental (como pasaportes o tarjetas de identificación estatal) y fechas de nacimiento.

Sin embargo, la declaración pública publicada en el sitio web del TPWD contradice este informe. En ella, el departamento afirma que los datos posiblemente robados son información de licencias de conducir, números de pasaporte (si se proporcionaron), direcciones de correo electrónico, números de teléfono y direcciones residenciales. Además, el comunicado del TPWD afirma explícitamente que los números de la Seguridad Social, las fechas de nacimiento y la información financiera, incluidos los detalles de tarjetas de crédito, no estuvieron involucrados.

«Los números de Seguro Social, las fechas de nacimiento y la información financiera, incluidos los detalles de las tarjetas de crédito, no se obtuvieron de este incidente.»

Esta discrepancia entre ambos documentos oficiales deja a los afectados sin saber a ciencia cierta qué información personal está ahora en manos de los ciberdelincuentes.

Silencio sobre el proveedor y el ataque

El TPWD se ha negado a identificar al proveedor externo involucrado en el incidente. Tampoco ha respondido a preguntas sobre cuándo se enteró de la brecha, cómo los atacantes obtuvieron acceso a los datos o qué controles de seguridad fallaron específicamente. Lo único que ha confirmado el departamento es que está trabajando con el proveedor del sistema de licencias para implementar medidas de seguridad reforzadas, sin dar detalles sobre cuáles son.

Un historial preocupante

Este no es el primer gran incidente de seguridad que afecta a datos de los texanos. En 2020, el proveedor de software Vertafore expuso registros de casi 28 millones de conductores de Texas al dejar los datos en un servicio de almacenamiento externo no asegurado. Más recientemente, en enero de 2025, el Departamento de Salud y Servicios Humanos de Texas informó que sus propios empleados habían estado robando datos de al menos 61,000 personas, cifra que luego se amplió a 94,000.

Medidas para los afectados

El TPWD ha ofrecido a las personas afectadas un año de monitoreo de crédito gratuito a través de Kroll. La inscripción estará abierta hasta el 14 de septiembre de 2026. El departamento recomienda a quienes puedan haber sido afectados que congelen su crédito con las tres principales agencias (Equifax, Experian y TransUnion) y que estén atentos a posibles correos de phishing que hagan referencia al TPWD o a las licencias de pesca.

Mientras tanto, la información personal de más de tres millones de texanos sigue en manos de los atacantes, y las preguntas sobre qué ocurrió exactamente y quién es el responsable aún no tienen respuesta.