Citoyens estoniens (via le Bureau estonien de lutte contre la cybercriminalité)

Le titre est un libellé du catalogue. Il ne signifie pas que tous les citoyens estoniens ont été touchés, que le Bureau estonien de lutte contre la cybercriminalité a été compromis ou qu’une base de données gouvernementale précise a fait l’objet d’une fuite. L’interprétation que les éléments disponibles permettent de soutenir est que les combinaisons d’adresses e-mail et de mots de passe obtenues par les forces de l’ordre auraient pu être utilisées pour tenter d’accéder à des boîtes mail, à des services cloud, à des plateformes de cryptomonnaies ou à d’autres comptes.

Les ensembles d’identifiants contenant des mots de passe présentent un risque important de prise de contrôle de comptes lorsque ces mots de passe sont réutilisés. Si la même adresse e-mail et le même mot de passe ont été utilisés sur un autre service, des tentatives automatisées de connexion par réutilisation d’identifiants peuvent réussir. Le contrôle d’un compte e-mail peut également permettre d’accéder aux procédures de réinitialisation des mots de passe d’autres services.

1. Passez en revue les mots de passe utilisés à cette période et remplacez tout mot de passe encore actif ou réutilisé par un mot de passe robuste et unique.
2. Activez l’authentification à deux facteurs, en donnant la priorité à vos comptes e-mail, financiers, de stockage cloud et de cryptomonnaies.
3. Vérifiez les adresses de récupération, les sessions actives et les règles de transfert de vos comptes e-mail.
4. Utilisez un gestionnaire de mots de passe fiable pour générer et conserver un mot de passe différent pour chaque service.

LeakData ne publie pas les mots de passe ayant fait l’objet d’une fuite. Cette page explique les métadonnées du catalogue relatives à un ensemble d’identifiants obtenu par les forces de l’ordre et les mesures de sécurité des comptes à prendre; elle ne présente pas cette source comme une compromission d’une institution précise.