Kybernetické incidenty v ČR v září: hacktivisté na konci měsíce zaútočili na státní správu, energetiku i dopravu

ComSource

Kybernetické incidenty v ČR v září: hacktivisté na konci měsíce zaútočili na státní správu, energetiku i dopravu

V září 2026 zaznamenali analytici v České republice dvacet zdokumentovaných kybernetických hrozeb. Šlo o kombinaci hacktivistických DDoS kampaní, ransomwarových útoků i osmi úniků dat. Nejviditelnější byla koordinovaná vlna útoků proruské skupiny NoName057(16) na konci měsíce, která se zaměřila na státní správu, energetiku, dopravu i obranný sektor. Vyplývá to z analýzy české společnosti ComSource, která se zaměřuje na kyberbezpečnost, síťovou infrastrukturu a datovou analytiku.

„Září ukázalo dvě tváře dnešních hrozeb. Na jedné straně politicky motivované DDoS útoky, které mají být hlavně vidět. Na druhé straně tiché obchodování s uniklými daty, jehož dopady se projeví až s odstupem. Všechny zářijové incidenty byly středně závažné, ale jejich koordinace a rozmanitost cílů je varovná,“ říká Jaroslav Cihelka, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource.

Skupina NoName057(16) byla nejaktivnějším aktérem měsíce. Na konci září se zaměřila na portály státních institucí a organizací, regionální samosprávu, energetické a dopravní společnosti i dodavatele elektronických systémů pro obranu a bezpečnost. Zároveň systematicky narušovala systémy video dohledu napříč českou infrastrukturou.

„Z pochopitelných důvodů konkrétní subjekty neuvádíme, to není smyslem našich analýz. Důležitější než jména jsou vzorce, které se v útocích opakují. Skupina střídá sektory a zkouší, kde narazí na slabou ochranu. Volí cíle, jejichž výpadek je viditelný,“ vysvětluje Jaroslav Cihelka z ComSource. „DDoS útoky jsou dnes spíše otázkou připravenosti než štěstí. Organizace, které mají ochranu nasazenou předem, si obvykle ničeho nevšimnou. Ostatní se o útoku dozvědí od svých uživatelů.“

Ransomware pak zasáhl mimo jiné i městskou správu, kterou 28. září napadla skupina SafePay. Nejrozsáhlejší únik měsíce zaznamenali analytici také 28. září. Útočník nabízel databázi online kasina s 1 495 350 účty a celkovými vklady 107,28 milionu dolarů, která zahrnovala i české záznamy. Další aktér nabízel databáze 1 301 023 mobilních telefonů včetně českých záznamů. „Uniklá data se dají zneužít k cíleným podvodům i měsíce po samotném úniku. Firmy proto musí vědět, jaká data uchovávají a kde, a omezit je jen na nezbytné minimum,“ upozorňuje Jaroslav Cihelka z ComSource.

Analytici v září dále sledovali malware WindRelay skupiny WindTapper, který umožňuje přenášet data platebních karet přes NFC v reálném čase. Útočník se oběti představí telefonicky jako pracovník banky, vede ji k instalaci aplikace a k přiložení karty k telefonu a zadání PIN. Poté s její kartou platí na terminálu. Malware cílí na oběti v Česku, na Slovensku a ve Slovinsku. Čínská skupina AGG zároveň provozovala stovky podvodných investičních webů a aplikací, které dokážou obejít i vícefaktorové ověření. V sektoru IT se navíc objevila nabídka zero-day exploitu pro vzdálené spuštění kódu za 2,5 milionu dolarů, který se týká více než 2 000 instancí po světě včetně České republiky.

„Vícefaktorová autentizace už není samospásná a podvodné stránky působí věrohodně. Neočekávaný telefonát od údajné banky je nejlepší ukončit a zavolat zpět na oficiální číslo,“ říká Jaroslav Cihelka z ComSource.

Za sledované období analytici zaznamenali také 161 nových detekcí uniklých přihlašovacích údajů z botnetů a phishingových zdrojů a téměř 39 500 phishingových událostí.

Analýza českého kybernetického prostředí byla připravena ve spolupráci s Group-IB, jejímž klíčovým partnerem v České republice je právě společnost ComSource. Group-IB je přední globální poskytovatel řešení pro kybernetickou bezpečnost, specializující se na prevenci kybernetických útoků, vyšetřování podvodů a ochranu digitálních aktiv. Společnost působí v desítkách zemí a je známá svým výzkumem v oblasti threat intelligence, phishingu a organizovaného kyberzločinu. Gartner zařadil Group-IB mezi lídry v hodnocení Magic Quadrant pro technologie pro sběr informací o kybernetických hrozbách.

Společnost ComSource se v oblasti kybernetické bezpečnosti a síťové infrastruktury pohybuje od roku 2010, od roku 2023 se soustředí i na oblast datové analytiky. Poskytuje vysoce profesionální služby a dodává ta nejlepší infrastrukturní a bezpečnostní řešení on-premise, v cloudu nebo v hybridních prostředích. Díky vlastní laboratoři ComSource vyvinul a dále rozvíjí i vlastní řešení a služby. Nejvýraznější z nich je systém FlowGuard chránící před DDoS útoky. ComSource má CSIRT tým, je aktivním členem AFCEA a projektu FENIX. Společnost má své pobočky v Praze, Brně, Písku a v Bratislavě.

Zdroj: ComSource