L'Inspection de la protection des données estonienne (AKI) a rapporté un nombre record de notifications de violations de données pour le troisième trimestre 2026.

L'autorité a enregistré 123 notifications de violation, soit une augmentation de 116 % par rapport à la même période en 2025. Cette hausse est principalement attribuée à l'exploitation de vulnérabilités dans les logiciels Magento et WordPress, ainsi qu'à une fuite de données massive chez un prestataire de services informatiques pour des cliniques dentaires. Sur l'ensemble des notifications, 25 concernaient le secteur public. Le nombre de notifications a progressé au cours du trimestre, passant de 25 en juillet à 47 en août et 51 en septembre.

Parmi les incidents rapportés figurent l'installation de logiciels malveillants sur des sites de commerce électronique via des failles Magento et WordPress, et l'intrusion dans une base de données par le biais d'un script malveillant. D'autres cas incluent l'exposition d'une clé API secrète dans le code source d'une plateforme de jeux, permettant l'interrogation de données clients, le téléchargement de contrats de travail sur un service d'intelligence artificielle par un employé de banque, rendant les documents accessibles à d'autres utilisateurs, et la compromission du compte GitHub d'un développeur pour distribuer du code malveillant.