Cidadãos estonianos (via Departamento de Crimes Cibernéticos da Estônia)

O título é uma identificação usada no catálogo. Ele não significa que todos os cidadãos estonianos foram afetados, que o Departamento de Crimes Cibernéticos da Estônia sofreu uma violação de dados ou que uma base de dados específica do governo foi vazada. A interpretação que se pode sustentar é que as combinações de e-mail e senha obtidas pelas autoridades policiais poderiam ter sido usadas em tentativas de acesso a caixas de e-mail, serviços em nuvem, plataformas de criptomoedas ou outras contas.

Conjuntos de credenciais que contêm senhas representam um risco significativo de tomada de controle de contas quando essas senhas são reutilizadas. Se o mesmo endereço de e-mail e a mesma senha foram usados em outro serviço, tentativas automatizadas de acesso com credenciais reutilizadas (credential stuffing) podem ser bem-sucedidas. O controle de uma conta de e-mail também pode permitir o acesso aos processos de redefinição de senha de outros serviços.

1. Revise as senhas usadas por volta desse período e substitua qualquer senha que ainda esteja em uso ou seja reutilizada por uma senha forte e exclusiva.
2. Ative a autenticação de dois fatores, priorizando contas de e-mail, serviços financeiros, armazenamento em nuvem e criptomoedas.
3. Verifique os endereços de recuperação, as sessões ativas e as regras de encaminhamento nas contas de e-mail.
4. Use um gerenciador de senhas confiável para gerar e armazenar uma senha diferente para cada serviço.

O LeakData não publica senhas vazadas. Esta página explica os metadados do catálogo referentes a um conjunto de credenciais obtido por autoridades policiais e as medidas de proteção das contas; ela não reinterpreta a fonte como uma violação de dados de uma instituição específica.