L'autorité estonienne de protection des données (AKI) a publié son bilan des notifications de violations de données pour le premier trimestre 2026, faisant état d'une augmentation par rapport à l'année précédente.

Au cours de cette période, 68 violations ont été notifiées, avec une répartition de 19 en janvier, 23 en février et 26 en mars, ce qui représente une hausse de 5 % par rapport au premier trimestre 2025. Le secteur public est à l'origine de 31 de ces incidents. Les cas rapportés incluent des erreurs humaines, comme l'enregistrement de données de santé sous l'identité d'un mauvais patient, et des cyberattaques variées. Celles-ci comprennent l'installation de logiciels de minage de cryptomonnaie sur un serveur de commerce en ligne, des erreurs de configuration de services d'analyse rendant des profils de clients publics, ainsi que des accès non autorisés à des comptes et systèmes via des techniques d'hameçonnage par courriel ou SMS et l'utilisation de données d'identification volées sur les appareils des employés.

Face à la menace croissante des logiciels malveillants voleurs d'informations, capables de dérober des témoins de session pour contourner l'authentification multifacteur, l'autorité émet plusieurs recommandations. Elle conseille de réduire la durée d'expiration des sessions, d'appliquer des politiques d'accès conditionnel n'autorisant que les appareils conformes, et de décourager l'enregistrement de mots de passe professionnels dans les navigateurs personnels. L'usage de gestionnaires de mots de passe d'entreprise est préconisé, ainsi que le cloisonnement des données professionnelles sur les appareils mobiles personnels au moyen de solutions de gestion des appareils mobiles (MDM) ou de profils de travail dédiés.