Hackerským útokům čelily v Česku nemocnice, Národní knihovna či volební web

Podle Rakušana byl nejnovější útok veden proti České republice, tedy jak proti státním, tak soukromým institucím.

Podle NÚKIB šlo o útoky typu DDoS (Distributed Denial of Service). Ty mají vždy stejný scénář: stovky tisíc počítačů začnou přistupovat v jeden okamžik na konkrétní server. Ten zpravidla nezvládne tak vysoké množství požadavků zpracovat a spadne. Pro běžné uživatele se pak takto napadená webová stránka tváří jako nedostupná.

Níže nabízíme výběr hackerských útoků na různé instituce v ČR v posledních pěti letech:

Web volby.cz, na kterém Český statistický úřad zveřejňuje výsledky hlasování, během sčítání hlasů sněmovních voleb opakovaně nefungoval. Výpadky způsobil masivní hackerský útok, který ale podle ČSÚ neovlivnil předávání a zpracování výsledků.

Počítačovou síť v plicní nemocnici v Janově na Rokycansku napadl hacker. Zašifroval data, nemocnice se k nim několik dnů nemohla dostat. Nemocnice odmítla vyděračské požadavky a data obnovila ze záloh, lékaři se ale několik dní nemohli dostat ke kartám pacientů.

Provoz benešovské nemocnice ochromil ruský vyděračský počítačový vir Ryuk, který napadl počítačový systém. Nešlo spustit žádný přístroj, včetně počítačové sítě, nemocnice zrušila plánované operace. Provoz byl plně obnoven 30. prosince.

Společnost OKD z bezpečnostních důvodů přerušila těžbu ve všech svých dolech na Karvinsku. Důvodem byl hackerský útok, který ochromil její počítačovou síť. Těžba v dolech OKD byla obnovena 27. prosince.

Fakultní nemocnice Brno čelila kybernetickému útoku. Postupně padaly jednotlivé počítačové systémy, a proto bylo potřeba vypnout všechny počítače. Základní provoz nemocnice Brno zůstal zachován, postupně byly zapojeny všechny počítačové systémy. Nemocnici vznikla škoda v desítkách milionů korun.

Počítačovou síť v Psychiatrické nemocnici Kosmonosy na Mladoboleslavsku ochromil kybernetický útok. Obnova systému trvala téměř měsíc.

Terčem kybernetického útoku se stal úřad Prahy 3, jehož chod byl ochromen více než týden. Kromě webových stránek byly tehdy vypnuty všechny IT systémy radnice, která tak fungovala jen ve velmi omezeném režimu.

Hackeři také zaútočili na informační systém Povodí Vltavy. Napadli systém pro administrativní činnosti – nefungovaly tak e-maily nebo spisová služba a další interní systémy. Přehrady nebo dodávky vody ohroženy nebyly.

Hackerský útok odrazila ostravská nemocnice, pokusy o útok zaznamenaly také Fakultní nemocnice Olomouc nebo nemocnice Pardubického kraje. Další pokusy odrazila Karlovarská krajská nemocnice. Několik útoků na svou IT infrastrukturu z předchozích dnů ohlásilo i Letiště Praha. Hackeři se pokoušeli získat především přístupové údaje do systémů.

Lidové noviny napsaly, že kybernetickému útoku čelila v předchozích dnech společnost ČEZ Distribuce, hrozbu se podle mluvčího ČEZ podařilo eliminovat. Cílem hackerů se ve stejné době staly také informační systémy ministerstva vnitra. Hledali jejich zranitelnost, nešlo o útok, uvedl Jiří Korbel z tiskového oddělení ministerstva.

Systém veřejné správy napadli hackeři. O masivním kybernetickém útoku informoval pražský primátor Zdeněk Hřib (Piráti), data magistrátu podle něj nebyla poškozena. Jedním z cílů bylo i ministerstvo práce, řekla ministryně Jana Maláčová (ČSSD). Podle ní se útočníkům nepovedlo data ukrást či systémy vyřadit.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) nařídil firmám a organizacím podléhajícím zákonu o kybernetické bezpečnosti, aby bezodkladně aktualizovaly své poštovní servery Microsoft Exchange, které by bez opravy nedávno odhalených zranitelností mohli napadnout hackeři. Hackeři v ČR napadli přibližně 500 serverů.

Hackeři zaútočili na tři soukromé polikliniky v centru Prahy. Poliklinikám v Legerově, Kartouzské a Myslíkově ulici nefungovala e-mailová pošta ani objednávkový systém a lékaři přišli o přístup do databází laboratoří. Následující den hackeři napadli podle médií i zdravotnické zařízení ministerstva vnitra, které má citlivé informace o příslušnících bezpečnostních složek.

Bylo oznámeno, že kybernetičtí útočníci v minulých dnech napadli počítačové systémy Správy železnic i Českých drah. Bezpečnost na tratích neohrozili.

Datová infrastruktura olomouckého magistrátu čelila masivnímu kybernetickému útoku. Z bezpečnostních důvodů byly odstaveny z provozu všechny subsystémy magistrátní datové sítě. Mimo provoz byla veškerá činnost na počítačové síti i služební e-mailové adresy pracovníků magistrátu. Kybernetičtí útočníci chtěli po Olomouci 100 000 dolarů, nedostali je. Odborníci začali postupně zapojovat počítače do datové sítě magistrátu v Olomouci až 16. dubna.

Olomouc se opět stala terčem útoku hackerů, tentokrát zacílili na web, takže poté musely být preventivně odstaveny webové stránky města. Za útokem podle odborníků stála stejná hackerská skupina, která napadla síť magistrátu 7. dubna. Olomouc obnovila veškeré služby pro občany 4. května.

Firmy v Česku a dalších zemích začal napadat nový vyděračský program (ransomware) Avaddon. Napadl přes 60 větších firem a úřadů. V červnu svoji aktivitu ukončil.

Národní knihovna se stala terčem kybernetického útoku. Po zjištění útoku knihovna odstavila klíčové systémy a budova knihovny byla až do 24. května pro veřejnost uzavřena.

Server Lidovky.cz uvedl, že Institut plánování a rozvoje hlavního města Prahy (IPR) se stal terčem kybernetického útoku. Hackeři využili kapacitu institutu k těžení kryptoměn.

Internetové stránky České televize (ČT) dopoledne čtyři hodiny čelily masivnímu hackerskému útoku a byly většinou nedostupné. Důvodem DDoS útoku, který zahlcuje servery, byl zřejmě start zimních olympijských her (ZOH) v Pekingu.

Krajská Nemocnice s poliklinikou v České Lípě se stala terčem kybernetického útoku. Nefunkční byly zejména e-maily, vnitřní chod nemocnice útokem narušen nebyl.

Na aplikaci ministerstva financí (MF), kam mají čerpací stanice denně hlásit průměrné prodejní ceny pohonných hmot, zaútočili hackeři. Byla asi hodinu nedostupná.

Mediální skupina Vltava Labe Media, která vydává například noviny Deník, čelila dva dny rozsáhlému hackerskému útoku DDoS. Postihl weby i další infrastrukturu vydavatelství.

Na některé české weby zaútočili podle Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) hackeři. Hackerský útok se týkal například Českých drah, systému některých tuzemských letišť a Portálu veřejné správy, který spravuje ministerstvo vnitra.

Podle ministra vnitra Víta Rakušana (STAN) na systémy českých státních i soukromých institucí vedli kyberútok ruští hackeři. Žádné informace a soukromá data občanů neunikly. K útokům se přihlásila proruská hackerská skupina Killnet, podle které šlo o desítku napadených webů.