Kybernetické útoky za poslední týden
02. 07. 2025
Přinášíme přehled aktuálních incidentů, které opět potvrzují, že žádný sektor není v bezpečí – od zdravotnictví přes média až po kritickou infrastrukturu.
📌 1️⃣ Únik dat v Ahold Delhaize
Gigant potravinářského retailu odhalil masivní únik informací 2,2 milionu osob – od jmen a kontaktů přes bankovní údaje až po zdravotní záznamy. Útočníci ze skupiny INC Ransom zveřejnili ukázky dat na dark webu.
Dopady:
-
Riziko vydírání, finančních podvodů a cíleného phishingu.
-
Potřeba posílit bezpečnost dodavatelského řetězce a segmentaci systémů.
-
Poškození důvěry zákazníků i regulatorní dopady.
📌 2️⃣ Ransomware na McLaren Health Care
Útok zasáhl poskytovatele zdravotní péče v Michiganu, 743 000 pacientů a jejich citlivé údaje. V ohrožení se ocitla jména pacientů i zdravotnická dokumentace.
Dopady:
-
Vysoké riziko identity theft a pojistných podvodů.
-
Přerušení péče o pacienty a narušení provozu.
-
Povinnost oznámení incidentu a možné sankce za nedostatečné zabezpečení.
📌 3️⃣ Zneužití podpory Trezoru k phishingu
Útočníci kompromitovali ticketingový portál výrobce hardwarových peněženek Trezor a rozesílali phishingové e-maily přímo z oficiální adresy. Cíl? Vylákat seed fráze a přístup k kryptoměnám. Více než 66 000 uživatelů bylo potenciálně vystaveno riziku ztráty aktiv.
Dopady:
-
Přímé finanční ztráty uživatelů kryptoměn.
-
Ztráta reputace značky Trezor.
-
Nutnost okamžitých komunikačních opatření a resetu přístupů.
📌 4️⃣ Útok na městskou radu v Glasgow
Kybernetický incident ochromil digitální služby a mohl zpřístupnit osobní údaje obyvatel podaných přes webové formuláře.
Dopady:
-
Ohrožení soukromí občanů.
-
Omezení provozu městských agend.
-
Nutnost transparentního informování veřejnosti a vyšetření dopadu.
📌 5️⃣ Kritické zranitelnosti v Cisco ISE
Odborníci odhalili dvě chyby umožňující útočníkům získat root přístup přes neověřené API. Týká se i organizací v Česku, které Cisco ISE využívají.
Dopady:
-
Možnost úplného převzetí správy sítě.
-
Riziko exfiltrace citlivých dat a nasazení ransomwaru.
-
Nutnost urgentní aplikace bezpečnostních záplat.
📌 6️⃣ Útoky na české nemocnice a municipality
Od začátku roku se v Česku odehrála řada útoků na nemocnice (např. Ústecký kraj, Vysočina) a úřady. Útočníci paralyzovali provoz, donutili přechod na papírovou evidenci a vyřadili klíčové systémy. Posledním případem je útok na Nymburskou nemocnici v úterý ráno.
Dopady:
-
Ohrožení pacientů a veřejných služeb.
-
Finanční ztráty v desítkách milionů Kč.
-
Dlouhodobá obnova systémů a prevence opakování.
📌 7️⃣ Ransomware Qilin na Lee Enterprises
Útok na mediální skupinu Lee Enterprises ochromil tisk a logistiku a vedl k odhalení dat desítek tisíc zaměstnanců včetně finančních a zdravotních údajů. Útočníci tvrdí, že získali přes 350 GB citlivých dat.
Dopady:
-
Riziko vydírání a sekundárního phishingu.
-
Omezení informačních služeb a distribuce novin.
-
Poškození reputace a zvýšené náklady na obnovu.
📌 8️⃣ Využití AI při útocích
Podle Check Point Research kyberzločinci masivně nasazují nástroje WormGPT a Xanthorox pro tvorbu phishingu a deepfake obsahu. V roce 2024 se AI podílela na téměř 70 % phishingových incidentů.
Dopady:
-
Rychlejší, cílenější a věrohodnější útoky.
-
Eskalace sofistikovanosti kampaní proti firmám i jednotlivcům.
-
Rostoucí potřeba školení zaměstnanců a nasazení pokročilých filtrů.
💡 Co z toho plyne?
Kybernetická rizika se nadále zrychlují a stále více spoléhají na automatizaci a sociální inženýrství. Bezpečnostní strategie dnes musejí zahrnovat nejen technologie, ale i vzdělávání lidí a připravenost na incidenty.
🔍 Chcete vědět, jak lépe chránit vaši organizaci? Kontaktujte nás – rádi poradíme.
#Kyberbezpečnost #ÚnikDat #Ransomware #AIThreats #Phishing #CiscoISE #Trezor #AholdDelhaize #BezpecneICT
Mohlo by vás zajímat
