
Odcizené údaje na internetu: proč je důležité být opatrný
V poslední době se na tzv. darkwebu objevilo obrovské množství ukradených dat, konkrétně takzvaných cookie souborů. Tyto malé soubory si prohlížeče ukládají při používání webových stránek a slouží například k zapamatování přihlášení. Na první pohled vypadají neškodně, ve skutečnosti ale mohou útočníkovi otevřít cestu k vašim účtům, aniž by znal vaše heslo. Podle posledních zjištění se počet odcizených cookies mezi rokem 2024 a 2025 zvýšil zhruba o tři čtvrtiny. Česká republika se přitom v žebříčku zasažených zemí objevuje také, a to se stovkami milionů ukradených souborů. Útočníci se nejčastěji zaměřují na služby jako je Google, YouTube nebo Microsoft.
Pro krádeže dat se používají různé typy škodlivých programů. Ty dokáží z počítače či telefonu vyčíst nejen uložené cookies, ale i hesla a další citlivé informace. Výsledkem je, že se kyberzločinci mohou bez větších problémů přihlásit k cizím účtům.
Jak se chránit v praxi:
-
používejte silná a unikátní hesla a nikdy jedno stejné na více místech,
-
nastavte si dvoufázové ověřování (např. SMS nebo aplikaci v mobilu),
-
čas od času vymažte cookies a uložené relace v prohlížeči,
-
do prohlížeče si nainstalujte rozšíření Cookie Auto Delete, (odkaz je na doplněk pro prohlížeč Chroma),
-
pravidelně aktualizujte počítač i telefon,
-
neklikejte na podezřelé odkazy a nestahujte neznámé soubory.
Odcizený cookie soubor může být stejně nebezpečný jako ukradené heslo. Proto je dobré věnovat ochraně účtů stejnou pozornost, jako by šlo o vaše klíče od bytu.
Jak zjistit, zda vaše data unikla
Úniky dat jsou dnes bohužel běžné a ne vždy se jim dá zabránit. Naštěstí existují nástroje, které vám pomohou zjistit, zda se vaše údaje objevily mezi těmi odcizenými. Jedním z nich je známá stránka Have I Been Pwned (haveibeenpwned.com).
Stačí do vyhledávacího pole zadat svoji e-mailovou adresu nebo telefonní číslo a okamžitě se dozvíte, jestli se v některé z databází nachází. Pokud ano, web vám ukáže, u jaké služby k úniku došlo.
Pokud zjistíte, že se vás únik týká, je nutné hned podniknout kroky k ochraně:
-
změnit heslo a použít nové, silnější,
-
zapnout vícefaktorové ověřování,
-
zkontrolovat i další účty, kde by mohlo být stejné heslo,
-
začít používat správce hesel, který za vás hesla bezpečně ukládá.
Závěr: Útočníci dnes cílí nejen na hesla, ale i na cookie soubory a další uložené údaje. Každý z nás může výrazně snížit riziko tím, že bude opatrný, používat silná hesla, pravidelně je měnit a kontrolovat, zda se jeho data někde neobjevila.