Přehled: co znamená „breach notifikace“ a proč ji není radno ignorovat
Breach notifikace je oznámení, že účty nebo hesla mohly uniknout z databáze nějaké služby. Cílem je vás o tom informovat, abyste podnikli kroky ke snížení rizika zneužití. Únik hesel je kritický, protože útočníci běžně zkoušejí kombinace e-mail + heslo i na jiných stránkách (tzv. credential stuffing) automatizovaně. Reakce během hodin až pár dní výrazně snižuje šanci na škody.
První kroky do 60 minut od zjištění
- Ověřte legitimitu notifikace. Neklikejte na odkazy v e-mailu. Otevřete si službu manuálně v prohlížeči a zkontrolujte centrum zabezpečení nebo oficiální blog.
- Okamžitá změna hesla postižené služby. Vytvořte unikátní, silné heslo (ideálně přes správce hesel); pokud služba podporuje passkeys, aktivujte je.
- Odhlaste aktivní relace a zrušte „zapamatovaná“ zařízení. V nastavení účtu vyberte „odhlásit všude“, zrušte přístup pro všechny prohlížeče a aplikace.
- Zapněte nebo posilte 2FA/MFA. Preferujte aplikaci (TOTP) nebo hardwarový klíč před SMS. Uložte si záložní kódy offline.
- Zkontrolujte schránku a účty kvůli podezřelé aktivitě. Hledejte doručené e-maily o resetech, neznámá přihlášení, změny doplňkových e-mailů či telefonních čísel.
Do 24 hodin: zastavte řetězová rizika
- Recyklovaná hesla: pokud jste někde použili stejné nebo podobné heslo, všude ho změňte. Správce hesel vám pomůže najít duplicity.
- Revokujte připojené aplikace a API klíče: v postižené službě i v propojených účtech (Google/Microsoft/Apple, GitHub apod.). Zneplatněte OAuth tokeny.
- Zkontrolujte přeposílání a pravidla v e-mailu: útočníci si nastavují přeposílání a filtry, aby skryli notifikace.
- Obnovte bezpečnostní otázky a sekundární e-maily: pokud existují, změňte je – často jsou slabým článkem.
- Zkontrolujte uložené karty a fakturační údaje: u finančních služeb sledujte transakce, zvažte zrušení a opětovné přidání karty.
Ověřte rozsah: jaká data unikla a jak to ovlivňuje reakci
| Kategorie | Dopad | Doporučené kroky |
|---|---|---|
| Hesla (hashovaná se solí) | Nižší riziko okamžitého dešifrování, ale není nulové | Reset hesla, MFA, sledovat přihlášení; změnit všude, kde bylo recyklováno |
| Hesla v čitelné podobě | Vysoké riziko | Okamžitý reset všude, kde bylo použito; zrušení relací a tokenů |
| E-mail, jméno, telefon | Zvýšené riziko phishingu a SIM-swap | Opatrnost vůči SMS/e-mailům, PIN u operátora, MFA bez SMS |
| Adresy, data narození | Riziko identity proofing útoků | Zpřísnit ověřování identity, omezit sdílení „osobních otázek“ |
| Platební údaje | Finanční ztráta | Kontaktovat banku, chargeback, nové karty, monitorování |
| Tokeny/session cookies | Přístup bez hesla | „Sign out all“, rotace API klíčů a webhooků |
Správce hesel: náprava a posílení do budoucna
- Audit trezoru: vyhledejte duplicity, slabá a stará hesla; opravte je na unikátní a dlouhá (min. 14–16 znaků).
- Přechod na passkeys: kde je podpora, vytvořte passkey – minimalizujete riziko phishingu a úniků hesel.
- Bezpečnostní nastavení trezoru: zapněte 2FA do správce hesel, zkontrolujte recovery mechanismy, exporty chraňte nebo zakažte.
Ochrana před credential stuffing: techniky a signály
- Povinná MFA u klíčových účtů (e-mail, banky, cloud, sociální sítě).
- Upozornění na přihlášení: zapněte notifikace při novém zařízení nebo lokaci.
- Device keys a FIDO2: fyzické klíče pro admin a finanční účty.
- Oddělené e-maily: jiný login pro banky, jiný pro sociální sítě – snižuje korelaci.
Phishing a sociální inženýrství po breachi
Po medializovaném úniku přicházejí vlny falešných „reset“ e-mailů. Vždy jděte přímo na web služby přes záložku nebo manuálním zadáním adresy. Dávejte pozor na domény, překlepy, přílohy a požadavky na zadání 2FA kódů mimo legitimní stránku.
Kontrola zařízení: vylučte lokální kompromitaci
- Antivirový/EDR scan: spusťte na desktopech i mobilech, kde používáte postižený účet.
- Prohlížeče a rozšíření: odinstalujte neznámé doplňky, aktualizujte prohlížeč a smažte škodlivé profily.
- Uložená hesla v prohlížeči: projděte si, co je uloženo; zvažte migraci do dedikovaného správce hesel.
- Aktualizace systému: nainstalujte bezpečnostní záplaty, restartujte.
Speciální kroky pro klíčové účty
- E-mail (primární identifikátor): obnovte heslo, zkontrolujte recovery adresy/telefony, vypněte podezřelé filtry a přeposílání, zapněte „rozšířenou ochranu“, pokud je k dispozici.
- Banka a platby: sledujte transakce, nastavte limity a notifikace, zvažte nové karty; při podezření kontaktujte podporu.
- Vývojářské a cloud účty: rotujte SSH klíče, API tokeny, osobní přístupy v CI/CD, omezte práva.
Minimalismus údajů: méně dat, menší škody
- Neukládejte zbytečné osobní údaje v profilech; vyplňujte jen povinná pole.
- Používejte aliasy e-mailů pro méně důvěryhodné služby.
- Vypínejte perzistentní přihlášení na sdílených nebo málo chráněných zařízeních.
Organizační kontext (pro firmy): incident response a komunikace
- Identifikace a klasifikace incidentu: co uniklo (hashy, tokeny, PII), kdy a komu.
- Technická opatření: vynucený reset hesel, neplatnost relací, rotace tajemství, zvýšení prahových hodnot pro 2FA.
- Právní povinnosti: posouzení oznamovací povinnosti dozorovému orgánu a dotčeným osobám; dokumentace rozhodnutí a lhůt.
- Transparentní komunikace: jasně popište dopad, doporučené kroky uživatelů, kontakt na podporu a FAQ. Vyhněte se bagatelizaci.
- Post-mortem a prevence: audit hashovacích schémat (argon2/bcrypt/scrypt, sůl, work factor), principy zero trust, tajemství v trezorech, hardening SSO/MFA.
Rozhodovací strom: co udělat podle typu notifikace
- „Vaše heslo mohlo uniknout“ (neurčité): reset hesla, zapnout MFA, zkontrolovat recyklace, sledovat přihlášení.
- „Vaše plaintext heslo uniklo“: okamžitý reset všude, kde bylo použito; sign-out all; rotace klíčů, kontrola e-mailových pravidel.
- „Neznámé přihlášení“: odvolat relace, reset hesla, povolit 2FA, prověřit zařízení a rozšíření prohlížeče.
- „Únik kontaktů a telefonů“: posílit ochranu u operátora (PIN/heslo na SIM), přejít z SMS 2FA na TOTP/FIDO2, být opatrný vůči spear-phishingu.
Co nedělat: časté chyby po úniku
- Neodkládat reset a MFA – hodiny rozhodují.
- Nepoužívat variace starého hesla (přidání „!“ nebo číslice nepomůže).
- Neklikat na odkazy z neověřených e-mailů – jděte přímo na web služby.
- Nepodceňovat e-mail – je klíčem k dalším resetům.
Kontrolní seznam (TL;DR)
- Ověřit notifikaci, nepoužívat odkazy z e-mailu.
- Reset hesla v postižené službě; odhlásit relace; zapnout MFA; uložit záložní kódy.
- Změnit recyklovaná hesla jinde; audit správce hesel; přejít na passkeys, kde je možné.
- Revokovat připojené aplikace, API klíče a webhooky; zkontrolovat e-mailové přeposílání a filtry.
- Zkontrolovat zařízení, rozšíření prohlížeče a aktualizace; prověřit podezřelá přihlášení a upozornění.
- U finančních údajů kontaktovat banku, sledovat transakce.
Únik hesel nemusí vést k ztrátě účtů, pokud zareagujete rychle a systematicky. Klíčem je okamžitý reset, povinná vícefaktorová autentizace, odstranění recyklovaných hesel a kontrola propojených přístupů. Dlouhodobě se vyplatí disciplinovaně používat správce hesel a passkeys, minimalizovat sdílené údaje a průběžně sledovat bezpečnostní upozornění. Takto omezíte následky dnešního incidentu a zároveň posílíte odolnost do budoucna.
