Texas Parks & Wildlife reporta una brecha de datos que afecta a 3 millones de personas

El departamento de Texas Parks & Wildlife, una dependencia del gobierno estatal de Texas, ha confirmado que su unidad de ciberseguridad detectó recientemente un incidente de seguridad. Según el fiscal general de Texas, el funcionario legal del estado que informó los detalles de la brecha, este incidente de seguridad resultó en una brecha de datos que permitió a los hackers acceder y sustraer la información de licencias de conducir y números de pasaporte de más de 3 millones de personas.

El departamento reveló los detalles del incidente en un aviso de brecha de datos publicado en su sitio web oficial. La unidad de ciberseguridad del estado, que es la agencia estatal responsable de la seguridad digital, detectó recientemente el acceso no autorizado. Según el aviso del departamento, el incidente de seguridad permitió a los hackers obtener acceso a los sistemas de su proveedor del sistema de licencias. Este contratista externo es responsable de gestionar las ventas digitales de licencias de caza y pesca para el departamento estatal, lo que lo convierte en un punto de acceso crítico para datos confidenciales de los usuarios.

La información comprometida incluye identificadores personales altamente confidenciales junto con datos de contacto estándar. Según Texas Parks & Wildlife, la brecha de datos expuso la siguiente información perteneciente a los titulares de licencias afectados:

• Números de licencia de conducir
• Números de pasaporte
• Direcciones residenciales
• Números de teléfono
• Direcciones de correo electrónico

Este incidente representa una de las mayores brechas de datos que han afectado al estado de Texas este año, lo que pone de relieve las vulnerabilidades continuas asociadas con los contratistas externos que manejan datos estatales. El departamento de Texas Parks & Wildlife no especificó la naturaleza exacta del incidente de seguridad, ni reveló cuándo ocurrió la brecha. Además, el departamento no nombró al proveedor del sistema de licencias que fue comprometido. TechCrunch informó que el departamento no respondió a las solicitudes de comentarios sobre el incidente, incluyendo si el departamento ha recibido algún acercamiento o comunicación por parte de los hackers.

Por qué importa

Este incidente subraya la vulnerabilidad persistente de la infraestructura gubernamental a nivel estatal ante los ciberataques, particularmente en lo que respecta a la seguridad de los proveedores externos que manejan datos confidenciales de los ciudadanos. A medida que las agencias gubernamentales dependen cada vez más de contratistas externos para gestionar los servicios públicos, asegurar estas cadenas de suministro sigue siendo un desafío crítico para la ciberseguridad del sector público.