爱沙尼亚公民（经由爱沙尼亚网络犯罪局）

标题只是一个目录标签，并不意味着所有爱沙尼亚公民都受到影响，也不意味着爱沙尼亚网络犯罪局遭到入侵，或某个特定的政府数据库发生了泄露。较为稳妥的解读是：执法部门获取的电子邮箱地址与密码组合，可能曾被用于尝试访问邮箱、云服务、加密货币平台或其他账户。

如果用户重复使用密码，包含密码的凭据集就会带来实质性的账户接管风险。如果在其他服务上使用了相同的电子邮箱地址和密码，自动化撞库尝试就可能成功。获得电子邮箱账户的控制权，还可能使攻击者能够利用其他服务的密码重置流程。

1. 检查在这一时期前后使用过的密码，将任何仍在使用或重复使用的密码更换为强度高且不与其他账户共用的密码。
2. 启用双因素认证，优先保护电子邮箱、金融、云存储和加密货币账户。
3. 检查电子邮箱账户的账户恢复地址、当前有效会话和邮件转发规则。
4. 使用信誉良好的密码管理器，为每项服务生成并保存不同的密码。

LeakData不公开泄露的密码。本页说明执法部门获取的一组凭据所对应的目录元数据，以及保障账户安全的防护措施；并未将该来源重新解读为某个特定机构发生了数据泄露。