Kyberútok
Kyberútok se projeví dvěma způsoby. Častěji jde o podvod, který míří na vás: falešný bankéř po telefonu, podvodná SMS nebo e-mail, napadený účet. Výjimečně jde o plošný útok na služby, na kterých jsme závislí: elektřinu, vodu, banky, mobilní sítě nebo nemocnice.
Stránka je rozdělená podle toho: nejdřív co dělat doma, potom co dělat při plošném výpadku a kam se dívat pro informace.

Spouštěč
- Někdo vám volá, píše SMS nebo e-mail a tlačí vás k rychlému kroku s penězi nebo přihlášením.
- Banka vás upozorní na podezřelou platbu, nebo vám zmizela peněžní částka.
- Oficiální hlášení (NÚKIB, ČNB, provozovatel sítě) o rozsáhlém útoku.
- Plošný výpadek plateb kartou, bankomatů, mobilních sítí nebo internetu bez zjevné příčiny (počasí, havárie).
Doma: podvodné hovory, SMS a e-maily
Podvodníci využívají naléhavost a strach. Banka se takto nechová.
- Falešný bankéř. Volající se představí jako zaměstnanec banky a chce PIN, heslo, číslo karty nebo potvrzení v aplikaci. Používá záminky jako blokace karty, nesrovnalosti nebo „bezpečnostní účet“. Zavěste a zavolejte do banky sami na číslo z karty nebo z webu.
- SMS a e-maily. Odkaz na „doručení balíku“, „vrácení přeplatku“ nebo „obnovení přístupu“ vede na napodobeninu stránky. Neklikejte, přihlašujte se jen přes vlastní záložku nebo aplikaci.
- Nikdy nesdělujte PIN, hesla ani kódy. Čtěte si, co v bankovní aplikaci potvrzujete. Příchozí platby se nepotvrzují.
- Zapněte upozornění na platby a nastavte si limity na kartách a v internetovém bankovnictví.
- Hlas blízkého nemusí být jeho hlas. Podvodníci umí napodobit hlas i video pomocí umělé inteligence a volat jako vaše dítě nebo vnuk, že potřebují peníze. Domluvte se v rodině na tajném slovu, kterým si ověříte, že volá opravdu on, nebo zavolejte zpátky na jeho číslo.
- Pozor na seniory a děti. Podvodníci míří i na ně. Domluvte se v rodině, že o každé „nutné“ platbě nebo předání peněz řeknete někomu dalšímu (viz Rodina a komunikace).
Když jste naletěli
- Okamžitě zavolejte do banky na číslo z karty a požádejte o zablokování karty a přístupu.
- Neodpovídejte podvodníkovi, ani když vyhrožuje.
- Změňte hesla (e-mail, bankovnictví) z důvěryhodného zařízení.
- Nahlaste podvod bance a Policii ČR.
- Několik dalších týdnů pečlivě sledujte výpisy a zprávy od banky, jestli vám něco nemizí. Platby, které jste neudělali, hned hlaste bance.
- Řekněte to rodině. Stydět se nemusíte, podvodníci jsou profesionálové a naletět může každý.
Napadený účet nebo počítač
Když vám někdo převzal e-mail, účet na sociální síti nebo počítač, nebo se soubory najednou nedají otevřít.
- Odpojte zařízení od internetu (vypněte Wi-Fi, vytáhněte kabel), aby se škoda nešířila dál.
- Změňte hesla z jiného, důvěryhodného zařízení. Nejdřív e-mail, protože přes něj se obnovují ostatní účty, potom bankovnictví.
- Odhlaste cizí zařízení v nastavení účtu a zapněte dvoufázové ověření.
- Uschovejte důkazy (zprávy, snímky obrazovky) a oznamte věc bance a Policii ČR.
- Varujte kontakty, že z vašeho účtu mohly odejít podvodné zprávy.
- Soubory zašifrované vyděračským softwarem: výkupné neplaťte, nic nezaručí, že soubory dostanete zpět. Počítač nechte vypnutý od sítě a obnovte data z čisté zálohy.
Zálohy a cloud: máte svoje věci i bez internetu?
Často si myslíme, že máme fotky a dokumenty bezpečně uložené v cloudu. Jenže se k nim nemusíme dostat: služba má výpadek, někdo převezme váš účet, účet vám zablokují, zapomenete heslo nebo nejde internet.
- Cloud není záloha, ale jedna kopie. Důležité věci mějte ještě na druhém místě, které nezávisí na internetu a na jednom účtu.
- Pravidlo 3-2-1: tři kopie, na dvou různých typech úložiště, jedna z nich mimo domov.
- Externí disk. Nejjednodušší řešení. Připojujte ho jen při zálohování, aby ho nezasáhl virus.
- Domácí úložiště (NAS). Malé domácí zařízení s disky, ke kterému se připojují všichni v rodině. Hodí se na fotky a dokumenty celé domácnosti. Vyžaduje trochu péče: aktualizace, silné heslo a zálohu i z něj, protože disky selhávají a vyděračský software může zašifrovat i NAS připojený k síti.
- Zkuste si obnovu. Záloha, ze které se nedá nic obnovit, nemá cenu. Jednou za čas otevřete náhodný soubor.
- Přístupy mimo internet. Kopie nejdůležitějších dokumentů a seznam hesel (nebo záložní kódy) uložte na papíře nebo na flash disku na bezpečném místě.
Plošný útok na infrastrukturu
Reálně nejpravděpodobnější je krátký a částečný výpadek. I tak platí: nepanikařit a nespoléhat jen na internet.
- Zjistěte rozsah. Je to jen váš operátor nebo banka, nebo plošný problém? Zeptejte se sousedů, zda mají stejný problém, zapněte rádio a pokud máte druhou SIM kartu, vyzkoušejte, jestli s ní síť funguje.
- Informace. Sledujte oficiální zdroje z adresáře níže. Pokud nejde internet, poslouchejte rádio a řiďte se hlášením obce.
- Platby. Kartové platby a bankomaty mohou být nefunkční. Mějte doma přiměřenou hotovost (viz Co mít doma). Po obnově může dojít k dvojímu zaúčtování, proto kontrolujte výpis.
- Komunikace. SMS bývá odolnější než data. Domluvený postup spojení a místa setkání viz Rodina a komunikace.
- Elektřina: viz Nejde elektřina. Voda: viz Neteče voda. Zásoby vody naplňte preventivně.
- Nemocnice a zdravotnictví. V případě potřeby volejte 155 nebo 112; pokud nefungují, jděte přímo na pohotovost.
- Ověřte, než uvěříte. Za výpadků se šíří falešné zprávy o „mimořádné události“ nebo falešné pokyny. Řiďte se jen tím, co potvrdí obec, hasiči nebo oficiální zdroj z adresáře níže, a poplašné zprávy dál nesdílejte.
- Pozor na podvody po útoku. Po výpadcích přicházejí falešné e-maily a SMS typu „obnovte přístup“ nebo „oprava“. Nezačínejte nic instalovat ani klikat, ověřujte u dodavatele.
- Obnova trvá. Hlášení „opraveno“ nemusí znamenat okamžitou funkčnost, služby se vracejí postupně.
Co se opravdu stalo
| Událost | Co se stalo |
|---|---|
| Nemocnice Benešov, prosinec 2019 | V noci na 11. prosince 2019 napadl nemocniční systém vyděračský software. Nedal se spustit žádný počítač ani síť a všechny plánované operace se zrušily. Odborníci odhadovali, že obnova potrvá spíš týdny než dny. Na pomoc přijeli odborníci z NÚKIB. |
| Fakultní nemocnice Brno, březen 2020 | Útok začal 13. března 2020 kolem druhé hodiny ranní a systémy vypadávaly jeden po druhém. Personál přešel na papírovou evidenci a recepty se psaly ručně. Odložily se desítky plánovaných výkonů a část akutních pacientů se převážela do jiných nemocnic. Ředitel odhadoval, že výpadek potrvá v řádu dnů. |
| Nemocnice Nymburk, červenec 2025 | Ráno 1. července 2025 vyřadil vyděračský software informační systémy nemocnice. Několik hodin nemocnice nemohla přijímat pacienty ze záchranky, život ale nikdo ohrožený nebyl. Pak několik týdnů fungovala v „papírovém“ režimu: bez elektronických receptů a objednávek, s pomalejšími postupy. Škodu nemocnice vyčíslila na 10 milionů Kč, policie případ v listopadu odložila. Hlavní klinické systémy se podařilo obnovit do poloviny srpna, plná obnova se čekala začátkem září. |
Společné: nemocnice zůstaly otevřené a pacienty ošetřovaly, ale pomaleji a na papíře. Proto má smysl znát své léky a jejich dávky a mít doklady po ruce i vytištěné.
Adresář: kdo je kdo
Při kyberútoku se dozvíte nejvíc od institucí, které o něm vědí první. Některé názvy zní cize, proto stručně, co která dělá.
- NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost). Státní úřad, který hlídá kybernetickou bezpečnost v zemi. Vydává varování před útoky a radí, jak se zachovat.
- ČNB (Česká národní banka). Dohlíží na banky a platební systém. Informuje, pokud se plošně nedaří platit nebo vybírat peníze.
- Vaše banka. Zablokuje kartu a přístup a řeší sporné platby. Volejte jí na číslo z karty nebo z oficiálního webu.
- Policie ČR (158). Přijímá oznámení o podvodu a zneužití účtu.
- Mobilní operátor a poskytovatel internetu. Hlásí poruchy sítě a čas obnovy.
- Obec a hasiči (112). Informují o výpadcích elektřiny a vody ve vašem okolí a o nouzových opatřeních.
Co si připravit předem
- Přiměřená hotovost v menších bankovkách, rozdělená doma.
- Rádio na baterie nebo na kliku.
- Zásoba vody a jídla.
- Zálohy fotek a dokumentů mimo cloud (externí disk nebo domácí úložiště).
- Papírový seznam záložních kódů a nejdůležitějších kontaktů.
- Dvoufázové ověření u e-mailu a bankovnictví, silná jedinečná hesla a správce hesel.
- Pravidelná aktualizace zařízení.
- Domluva v rodině: kdo je kontaktní osoba při podezření na podvod.