NÚKIB evidoval v září 26 kybernetických incidentů. Nejčastěji mířily na školy a úřady

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zaznamenal v září 2026 v Česku 26 kybernetických bezpečnostních incidentů. Jde o třetí nejvyšší měsíční počet za posledních 12 měsíců. Více případů úřad evidoval v lednu, kdy jich bylo 32, a v srpnu s 28 incidenty. Údaje zveřejnil 15. října v přehledu Kybernetické incidenty pohledem NÚKIB – září 2026.

Zářijový počet převýšil také měsíční průměr za rok 2025, kdy úřad zaznamenal celkem 203 kybernetických incidentů, meziročně o 65 méně. Dosavadní rekord pochází z října 2024. Tehdy NÚKIB evidoval 47 incidentů, což byl nejvyšší měsíční počet od začátku sledování.

Většinu incidentů tvořily průniky do systémů

Z 26 zářijových incidentů vyhodnotil NÚKIB jeden jako významný a zbývajících 25 jako méně významné. Velmi významný incident v daném měsíci nezaznamenal. Vedle toho úřad evidoval také dvě kybernetické bezpečnostní události. Incident a bezpečnostní událost nejsou totožné pojmy: incident představuje narušení bezpečnosti, zatímco událost může takové narušení způsobit.

Stejně jako v předchozích měsících převažovala kategorie označovaná jako průnik, která tvořila více než polovinu všech incidentů. NÚKIB zaznamenal také případy podvodů a narušení informační bezpečnosti. Menší část tvořily incidenty související se škodlivým kódem, pokusy o průnik a narušení dostupnosti služeb. V září úřad neevidoval žádný DDoS útok, jehož cílem bývá zahlcením systému nebo služby omezit jejich dostupnost.

Terčem byly především školy a veřejná správa

Nejčastějšími cíli útočníků byly organizace ze vzdělávacího sektoru a veřejné správy. Mezi zaznamenanými případy se objevovaly útoky na jednotlivé uživatelské účty, webové portály a servery e-mailových či cloudových služeb. V několika případech se útočníkům podařilo proniknout také do interních sítí prostřednictvím neoprávněných přístupů přes VPN.

Kybernetické incidenty se tak netýkají pouze velkých firem nebo specializovaných technologických společností. Zasaženy mohou být také školy a veřejné instituce, které využívají online služby a spravují uživatelské účty i další informační systémy. NÚKIB sídlí v Brně, jeho přehledy však zachycují incidenty evidované na celostátní úrovni.

Jak se chránit před phishingem a internetovými podvody

Phishing je podvodná technika, při níž se útočníci vydávají například za banku, úřad nebo známou společnost a snaží se získat přihlašovací údaje, platební informace či přimět člověka k odeslání peněz. Podezřelé zprávy často obsahují odkazy na falešné stránky nebo vyvolávají časový tlak.

Neklikejte bez rozmyslu na odkazy a neotevírejte nečekané přílohy. Pravost zprávy ověřte jinou cestou.
Používejte pro různé účty jedinečná hesla a tam, kde je to možné, zapněte vícefaktorové ověřování.
Pravidelně aktualizujte operační systém, prohlížeč i aplikace.
Pokud zpráva požaduje platbu nebo citlivé údaje, ověřte požadavek přes oficiální kontakt dané instituce. Pokud už jste údaje předali nebo odeslali peníze, co nejrychleji kontaktujte banku a podezření na trestný čin oznamte Policii ČR.

Další informace nabízí NÚKIB v doporučeních k phishingu a Policie ČR v přehledu bezpečného chování v kyberprostoru.

Jak se kybernetické incidenty hlásí

Organizace, na které se vztahují povinnosti podle kybernetické regulace, mají incidenty hlásit prostřednictvím Portálu NÚKIB. Od 1. listopadu 2025 jde o standardní cestu pro podávání hlášení a komunikaci s povinnými subjekty. Portál slouží také k vyřizování dalších povinností regulovaných organizací.

NÚKIB zveřejňuje pravidelné měsíční přehledy, které ukazují počet evidovaných incidentů, jejich závažnost, typy a nejčastěji zasažené sektory. Aktuální informace o zranitelnostech a hrozbách úřad sdílí také prostřednictvím profilu vládního CERT na sociální síti X.

Zdroj: REGIONBRNO.CZ