Co dělat po úniku dat: váš akční plán krok za krokem

Přijde vám e-mail od firmy, jejíž služby používáte: „Nedávno jsme odhalili bezpečnostní incident, který se mohl týkat vašich osobních údajů.“ Sevře se vám žaludek. Vaše jméno, e-mail, telefonní číslo, možná i číslo sociálního zabezpečení (SSN) — to vše je teď v rukou cizích lidí.

Úniky dat už dávno nejsou vzácností. Jen v roce 2024 uniklo celosvětově přes 1 miliardu záznamů s osobními údaji. AT&T, Ticketmaster, Change Healthcare, Dell — seznam se každý měsíc prodlužuje. Otázkou není, zda vaše data uniknou, ale kdy.

Tady je přesný postup, co dělat ve chvíli, kdy se o úniku dozvíte.

Krok 1: Ověřte, že k úniku skutečně došlo

Než začnete panikařit, ověřte si:

• Zkontrolujte odesílatele — Přišlo oznámení přímo z oficiální e-mailové adresy firmy, nebo z nějaké náhodné adresy? Podvodníci posílají falešná oznámení o únicích, aby z vás phishingem vylákali další údaje.
• Navštivte web firmy — Hledejte oficiální oznámení na jejím blogu nebo na stránce věnované zabezpečení.
• Zkontrolujte HaveIBeenPwned.com — Zadejte svou e-mailovou adresu a uvidíte, ve kterých únicích se vaše údaje objevily. Tato bezplatná služba bezpečnostního výzkumníka Troye Hunta je nejspolehlivější databází úniků.

Krok 2: Okamžitě změňte hesla

Začněte službou, ze které data unikla, a pak pokračujte všemi dalšími účty, kde jste použili stejné heslo.

Pořadí priorit:

1. Samotný účet, ze kterého data unikla
2. Váš hlavní e-mailový účet (je to hlavní klíč ke všem ostatním účtům)
3. Bankovní a finanční účty
4. Všechny účty se stejným nebo podobným heslem

Pravidla pro hesla:

• Pro každý účet používejte jedinečné heslo — bez výjimek
• Minimálně 16 znaků, kombinace velkých a malých písmen, čísel a symbolů
• Používejte správce hesel (1Password, Bitwarden nebo Klíčenku od Applu)
• Nikdy znovu nepoužívejte heslo, které se objevilo v úniku

Krok 3: Zapněte dvoufaktorové ověření (2FA)

Pokud na důležitých účtech nemáte zapnuté 2FA, udělejte to hned. Ukradené heslo je k ničemu, když útočník potřebuje ještě kód z vašeho telefonu.

Metoda 2FA	Úroveň zabezpečení	Nejvhodnější pro
Hardwarový klíč (YubiKey)	Nejvyšší	Kritické účty (e-mail, bankovnictví)
Ověřovací aplikace (Google Authenticator, Authy)	Vysoká	Většinu účtů
Kódy přes SMS	Střední	Lepší než nic, ale zranitelné vůči SIM swappingu
Kódy e-mailem	Nízká	Jen když není k dispozici nic jiného

Krok 4: Zmrazte své úvěrové záznamy

Pokud uniklo číslo sociálního zabezpečení, údaje z dokladů totožnosti nebo finanční informace, okamžitě si nechte zmrazit úvěrové záznamy. Zmrazení zabrání komukoli, aby si na vaše jméno založil nové účty.

Ve Spojených státech:

• Equifax: equifax.com/personal/credit-report-services (nebo volejte 800-685-1111)
• Experian: experian.com/freeze (nebo volejte 888-397-3742)
• TransUnion: transunion.com/credit-freeze (nebo volejte 888-909-8872)

Zmrazení je zdarma a nemá vliv na vaše kreditní skóre. Když budete potřebovat požádat o úvěr, můžete ho dočasně uvolnit.

Krok 5: Sledujte své finanční účty

Nastavte si upozornění u všech finančních účtů, které máte:

• Bankovní účty — Zapněte oznámení u všech transakcí nad 0 $
• Platební karty — Nastavte si okamžitá upozornění na transakce
• Sledování úvěrových záznamů — Využijte bezplatnou službu, jako je Credit Karma, nebo monitoring, který nabízí firma, ze které data unikla
• Roční výpis z úvěrových záznamů — Na annualcreditreport.com získáte bezplatné výpisy od všech tří úvěrových agentur

Dávejte pozor na tyto známky podvodu:

• Transakce, které nepoznáváte
• Nové účty, které jste si nezaložili
• Dotazy na vaši úvěrovou historii, které jste nepovolili
• Poštu nebo balíky, které jste neobjednali

Krok 6: Zabezpečte svůj e-mail

E-mailový účet je klíčem ke všemu. Pokud útočník ovládne váš e-mail, může resetovat hesla ke všem vašim dalším účtům.

• Změňte heslo k e-mailu na jedinečné a silné
• Zapněte 2FA přes ověřovací aplikaci (ne přes SMS)
• Projděte propojené aplikace a odeberte ty, které nepoznáváte
• Zkontrolujte pravidla pro přeposílání e-mailů — útočníci si někdy nastaví přeposílání, aby si potichu kopírovali vaši příchozí poštu
• Projděte nedávnou aktivitu přihlášení a odhlaste neznámé relace

Krok 7: Dávejte si pozor na phishingové útoky

Po úniku dat útočníci využívají vaše uniklé údaje k tomu, aby sestavili přesvědčivé phishingové e-maily. Mohou vám přijít:

• Falešné e-maily s „bezpečnostním upozorněním“, které vás žádají o „ověření účtu“
• Zprávy od „vaší banky“ o podezřelé aktivitě
• E-maily nabízející bezplatné sledování úvěrových záznamů s odkazy na phishingové stránky

Zlaté pravidlo: Nikdy neklikejte na odkazy v e-mailech o bezpečnostních incidentech. Na web firmy přejděte přímo tak, že adresu URL napíšete sami.

Krok 8: Všechno zdokumentujte

Uchovejte si záznamy o:

• Oznámení o úniku (pořiďte snímek obrazovky nebo si e-mail uložte)
• Všech heslech, která jste změnili, a kdy
• Všech podvodných transakcích nebo účtech, na které narazíte
• Oznámeních, která jste podali úvěrovým agenturám, bankám nebo policii
• Času, který jste řešením úniku strávili (to je důležité pro případné soudní spory)

Míru rizika určuje to, co uniklo

Uniklé údaje	Míra rizika	Potřebné kroky
Pouze e-mail	Nízká	Změňte heslo, dávejte pozor na phishing
E-mail + heslo	Vysoká	Změňte heslo na všech účtech, kde jste ho použili, zapněte 2FA
Jméno + adresa + telefon	Střední	Dávejte pozor na cílený phishing a sociální inženýrství
SSN / doklad totožnosti	Velmi vysoká	Zmrazte úvěrové záznamy, nahlaste krádež identity, zvažte službu ochrany před krádeží identity
Finanční údaje	Velmi vysoká	Upozorněte banku, sledujte všechny účty, zmrazte úvěrové záznamy
Zdravotní záznamy	Vysoká	Kontrolujte výpisy od pojišťovny, nahlaste to HHS

Kdy podat oznámení o krádeži identity

Podejte oznámení u Federální obchodní komise (FTC) na IdentityTheft.gov, pokud:

• Někdo si na vaše jméno založil účty
• Zaznamenáte neautorizované transakce
• Někdo za vás podal daňové přiznání
• Dostali jste vyúčtování za služby, které jste nevyužili

Oznámení u FTC vytvoří plán nápravy přesně pro vaši situaci a vygeneruje oficiální dokumenty, které můžete použít u věřitelů a orgánů činných v trestním řízení.

Jak chránit citlivé informace do budoucna

Únik dat je varovný signál. Do budoucna proto:

• Všude používejte jedinečná hesla (se správcem hesel je to bezbolestné)
• Zapněte 2FA na každém účtu, který to podporuje
• Omezte údaje, které firmám poskytujete — opravdu potřebují znát vaše datum narození?
• Pro méně důležité registrace používejte maskované e-mailové adresy
• Citlivé informace sdílejte přes zabezpečené kanály s omezenou platností místo e-mailu nebo chatu

Když potřebujete s někým sdílet hesla, čísla účtů nebo jiné citlivé údaje, vytvořte si v LOCK.PUB poznámku chráněnou heslem, jejíž platnost automaticky vyprší (Pro). Je to jednoduchý způsob, jak udržet citlivé informace mimo trvalé historie chatů a e-mailová vlákna.

Kontrolní seznam pro reakci na únik

Tento kontrolní seznam použijte hned, jak se o úniku dozvíte:

• Ověřte, že k úniku skutečně došlo (oficiální zdroj, HaveIBeenPwned)
• Změňte heslo k účtu, ze kterého data unikla
• Změňte hesla na všech účtech se stejnými přihlašovacími údaji
• Zapněte 2FA na všech důležitých účtech
• Zmrazte úvěrové záznamy u všech tří agentur (pokud uniklo SSN)
• Nastavte si upozornění na transakce u finančních účtů
• Zabezpečte svůj hlavní e-mailový účet
• Dávejte pozor na pokusy o phishing
• Zkontrolujte výpisy z úvěrových záznamů, zda na vás nebyly založeny neautorizované účty
• Podejte u FTC oznámení o krádeži identity (je-li to potřeba)
• Všechno zdokumentujte

Prvních 48 hodin po zjištění úniku je nejkritičtějších. Jednejte rychle, postupujte metodicky a chraňte se nástroji, které máte k dispozici — počínaje LOCK.PUB pro všechny citlivé informace, které potřebujete bezpečně sdílet.

Vytvořit zabezpečenou poznámku →