Data-breach

Stačí prolomené heslo nebo nezabezpečená databáze a citlivé údaje milionů lidí se ocitnou v cizích rukou. Vědět, co data breach znamená, je první krok k ochraně dat.

Co je data breach

Data breach (česky únik dat) je bezpečnostní incident, při kterém neoprávněná osoba získá přístup k citlivým nebo důvěrným informacím a může je zkopírovat, změnit nebo zveřejnit. GDPR ho definuje jako porušení zabezpečení vedoucí k zničení, ztrátě či neoprávněnému zpřístupnění osobních údajů.

Data breach se zaměňuje s termínem data leak. Data breach označuje aktivní průnik útočníka (phishing, malware), zatímco data leak je nechtěný únik způsobený konfigurační chybou nebo nedbalostí.

Příčiny a důsledky úniku dat

Nejčastější příčinou jsou kybernetické útoky: phishing, ransomware nebo zneužití zranitelností v softwaru. Podle IBM Cost of a Data Breach Report 2025 stojí průměrný incident 4,4 milionu dolarů. Dalšími příčinami bývají lidské chyby, ztráta zařízení a slabé zabezpečení.

Důsledky sahají od finančních ztrát přes poškození pověsti po právní sankce. Známé případy: Yahoo (2013) se 3 miliardami účtů nebo Facebook (2019) s údaji 500 milionů uživatelů.

Data breach a GDPR

Správce údajů musí incident ohlásit dozorovému úřadu (v Česku Úřad pro ochranu osobních údajů, ÚOOÚ) do 72 hodin od zjištění (čl. 33 GDPR). Při vysokém riziku pro dotčené osoby je musí informovat přímo (čl. 34). Hrozí pokuty až 20 milionů EUR nebo 4 % celosvětového obratu.

Jak se chránit

Používejte silná hesla se správcem hesel, zapněte dvoufaktorové ověření (2FA), pravidelně aktualizujte software a šifrujte data. Po úniku změňte hesla, kontaktujte banku a sledujte aktivitu na účtech. Ověřit únik e-mailu můžete na haveibeenpwned.com.

FAQ – Často kladené otázky

Co je data breach?

Bezpečnostní incident, při kterém dojde k neoprávněnému přístupu k citlivým datům. Příčinou bývá hackerský útok, chyba zaměstnance nebo ztráta zařízení.

Jaký je rozdíl mezi data breach a data leak?

Data breach znamená aktivní prolomení zabezpečení útočníkem. Data leak je nechtěný únik způsobený chybou nebo nedbalostí.

Musí mě firma informovat o úniku mých dat?

Podle čl. 34 GDPR musí správce informovat dotčené osoby, pokud únik představuje vysoké riziko pro jejich práva.

Jak zjistím, jestli moje data unikla?

Zadejte svůj e-mail na haveibeenpwned.com a sledujte neobvyklou aktivitu na účtech.

Související pojmy

Phishing – podvodná technika k získání přihlašovacích údajů, nejčastější vektor úniku dat.
Ransomware – malware šifrující data oběti, často vede k úniku dat.
GDPR – evropské nařízení upravující ochranu osobních údajů a povinnosti při úniku.
Šifrování – metoda ochrany dat znemožňující jejich čtení bez klíče.
2FA – dvoufaktorové ověření jako dodatečná vrstva zabezpečení účtu.