Přehled: co znamená „breach notifikace“ a proč ji nepodceňovat
Breach notifikace je oznámení, že účty nebo hesla mohly uniknout z databáze nějaké služby. Cílem je vás informovat, abyste podnikli kroky ke snížení rizika zneužití. Únik hesel je kritický, protože útočníci běžně zkoušejí kombinace e-mail + heslo i na jiných stránkách (tzv. credential stuffing), a to automatizovaně. Reakce do hodin až pár dní výrazně snižuje pravděpodobnost škod.
První kroky do 60 minut od zjištění
- Ověřte legitimitu notifikace. Neklikejte na odkazy v e-mailu. Otevřete si službu manuálně v prohlížeči a zkontrolujte centrum zabezpečení nebo oficiální blog.
- Okamžitá změna hesla postižené služby. Vytvořte unikátní, silné heslo (ideálně přes správce hesel); pokud služba podporuje passkeys, aktivujte je.
- Odhlaste aktivní relace a zrušte „zapamatovaná“ zařízení. V nastavení účtu vyberte „odhlásit všude“, zrušte přístup pro všechny prohlížeče a aplikace.
- Zapněte nebo posilte 2FA/MFA. Preferujte aplikaci (TOTP) nebo hardwarový klíč před SMS. Uložte si záložní kódy offline.
- Zkontrolujte schránku a účty na podezřelé aktivity. Hledejte doručené e-maily o resetech, neznámá přihlášení, změny doplňkových e-mailů či telefonních čísel.
Do 24 hodin: zastavte řetězová rizika
- Recyklované hesla: pokud jste někde použili stejné nebo podobné heslo, všechny jej změňte. Správce hesel vám pomůže najít duplicity.
- Revokujte připojené aplikace a API klíče: v postižené službě i v propojených účtech (Google/Microsoft/Apple, GitHub apod.). Neplatné proveďte OAuth tokeny.
- Zkontrolujte forwardy a pravidla v e-mailu: útočníci si často nastavují přeposílání a filtry na skrytí notifikací.
- Obnovte bezpečnostní otázky a sekundární e-maily: pokud existují, změňte je – často jsou slabým článkem.
- Prověřte uložené karty a fakturační údaje: u finančních služeb sledujte transakce, zvažte zrušení a opětovné přidání karty.
Zkontrolujte rozsah: jaká data unikla a jak to ovlivňuje reakci
| Kategorie | Dopad | Doporučené kroky |
|---|---|---|
| Hesla (hashovaná se solí) | Nižší riziko okamžitého dešifrování, ale ne nulové | Reset hesla, MFA, sledovat přihlášení; změnit kdekoliv, kde bylo recyklováno |
| Hesla v čitelné podobě | Vysoké riziko | Okamžitý reset všude, kde bylo použito; revokace relací a tokenů |
| E-mail, jméno, telefon | Zvýšené riziko phishingu a SIM-swap útoků | Ostražitost vůči SMS/e-mailům, PIN u operátora, MFA bez SMS |
| Adresy, data narození | Riziko identity proofing útoků | Zpřísnit ověřování identity, omezit sdílení „osobních otázek“ |
| Platební údaje | Finanční ztráta | Kontaktovat banku, chargeback, nové karty, monitorování |
| Tokeny/session cookies | Přístup bez hesla | „Sign out all“, rotace API klíčů a webhooků |
Správce hesel: náprava a posílení do budoucna
- Audit trezoru: vyhledejte duplicity, slabá a stará hesla; opravte je na unikátní a dlouhá (min. 14–16 znaků).
- Přechod na passkeys: kde je podpora, vytvořte passkey – minimalizujete riziko phishingu a úniku hesel.
- Bezpečnostní nastavení trezoru: zapněte 2FA do správce hesel, zkontrolujte recovery mechanismy, exporty chraňte nebo zakážete.
Ochrana před credential stuffingem: techniky a signály
- MFA povinně na klíčových účtech (e-mail, banky, cloud, sociální sítě).
- Upozornění na přihlášení: zapněte notifikace při novém zařízení nebo poloze.
- Device keys a FIDO2: fyzické klíče pro admin a finanční účty.
- Oddělené e-maily: jiný login pro banky, jiný pro sociální sítě – snižuje korelaci.
Phishing a sociální inženýrství po breachi
Po medializovaném úniku přicházejí vlny falešných „reset“ e-mailů. Vždy jděte přímo na web služby přes záložku nebo manuální zadání adresy. Dávejte pozor na domény, překlepy, přílohy a požadavky na zadání 2FA kódů mimo legitimní stránku.
Kontrola zařízení: eliminujte lokální kompromitaci
- Antivirus/EDR sken: spusťte na desktopech i mobilech, kde používáte postižený účet.
- Prohlížeče a rozšíření: odinstalujte neznámé doplňky, aktualizujte prohlížeč a smažte škodlivé profily.
- Uložená hesla v prohlížeči: projděte, co je uloženo; zvažte migraci do dedikovaného správce hesel.
- Aktualizace systému: nainstalujte bezpečnostní záplaty, restartujte.
Speciální kroky pro klíčové účty
- E-mail (primární identifikátor): obnovte heslo, zkontrolujte recovery adresy/telefony, vypněte podezřelé filtry a forwardy, zapněte „rozšířenou ochranu“, pokud existuje.
- Banky a platby: sledujte transakce, nastavte limity a notifikace, zvažte nové karty; při podezření kontaktujte podporu.
- Vývojářské a cloudové účty: rotujte SSH klíče, API tokeny, osobní přístupy v CI/CD, omezte práva.
Minimalismus údajů: méně dat, menší škody
- Neukládejte zbytečné osobní údaje v profilech; vyplňujte pouze povinná pole.
- Používejte aliasy e-mailů pro méně důvěryhodné služby.
- Vypínejte perzistentní přihlášení na sdílených nebo málo chráněných zařízeních.
Organizační kontext (pro firmy): incident response a komunikace
- Identifikace a klasifikace incidentu: co uniklo (hashy, tokeny, PII), kdy a komu.
- Technická opatření: vynucený reset hesel, neplatnost relací, rotace tajemství, zvýšené prahové hodnoty pro 2FA.
- Právní povinnosti: posouzení oznamovací povinnosti dozorovému orgánu a dotčeným osobám; zaznamenání rozhodnutí a lhůt.
- Transparentní komunikace: jasné popsání dopadu, doporučených kroků uživatelů, kontakt na podporu a FAQ. Vyhněte se zlehčování.
- Post-mortem a prevence: audit hashovacích schémat (argon2/bcrypt/scrypt, sůl, work factor), principy zero trust, tajemství v trezorech, hardening SSO/MFA.
Rozhodovací strom: co dělat podle typu notifikace
- „Vaše heslo mohlo uniknout“ (neurčité): reset hesla, zapnout MFA, zkontrolovat recyklace, sledovat přihlášení.
- „Vaše plaintext heslo uniklo“: okamžitý reset všude, kde bylo použito; sign-out all; rotace klíčů, kontrola e-mailových pravidel.
- „Neznámé přihlášení“: odvolat relace, reset hesla, povolit 2FA, prověřit zařízení a doplňky prohlížeče.
- „Únik kontaktů a telefonů“: posílit ochranu u operátora (PIN/heslo na SIM), přejít z SMS 2FA na TOTP/FIDO2, být ostražitý vůči spear-phishingu.
Co nedělat: časté chyby po úniku
- Neodkládat reset a MFA – hodiny rozhodují.
- Nepoužívat variace starého hesla (přidání „!“ nebo číslic nepomůže).
- Neklikat na odkazy z neověřených e-mailů – vždy jděte přímo na web služby.
- Nepodceňovat e-mail – je klíčem k ostatním resetům.
Kontrolní seznam (TL;DR)
- Ověřit notifikaci, nepoužívat odkazy z e-mailu.
- Reset hesla v postižené službě; odhlásit relace; zapnout MFA; uložit záložní kódy.
- Změnit recyklované hesla jinde; audit správce hesel; přechod na passkeys, kde to jde.
- Revokovat připojené aplikace, API klíče a webhooky; zkontrolovat e-mailové forwardy a filtry.
- Zkontrolovat zařízení, doplňky prohlížeče a aktualizace; prověřit podezřelá přihlášení a upozornění.
- U finančních údajů kontaktovat banku, sledovat transakce.
Únik hesel nemusí vést ke ztrátě účtů, pokud zareagujete rychle a systematicky. Klíčem je okamžitý reset, povinná vícefaktorová autentifikace, odstranění recyklovaných hesel a kontrola propojených přístupů. Dlouhodobě se vyplatí disciplinovaně používat správce hesel a passkeys, minimalizovat sdílené údaje a průběžně sledovat bezpečnostní upozornění. Takto omezíte následky dnešního incidentu a zároveň posílíte odolnost do budoucna.
