Jak zjistit, jestli váš e-mail, telefonní číslo nebo hesla unikly při úniku dat

Rychlá odpověď

Když chcete zjistit, jestli unikl váš e-mail, zadejte ho na haveibeenpwned.com, kde uvidíte úniky, ve kterých se objevil. Uložená hesla zkontrolujte v Kontrole hesel Google nebo v bezpečnostní zprávě svého správce hesel. Pro telefonní čísla neexistuje spolehlivá bezplatná kontrola, takže počítejte s tím, že je vaše číslo venku, pokud ho obsahoval některý uniklý účet. Pak změňte opakovaně používaná hesla, zapněte přístupové klíče (passkeys) nebo dvoufázové ověření přes aplikaci, nastavte si PIN u operátora a v USA si zmrazte úvěrovou historii, ve Spojeném království zvažte Cifas Protective Registration.

Klíčová čísla

• 17,8 miliardyuniklých účtů lze vyhledat v Have I Been Pwned, z více než 1 000 napadených webůHave I Been Pwned
• 1,31 miliardy dolarůztráty v roce 2025 v 67 456 stížnostech FBI na únik osobních údajůFBI IC3 2025 Internet Crime Report
• 38 %nárůst neoprávněných výměn SIM karet (SIM swap) zaznamenaných v britské National Fraud Database v roce 2025Cifas Fraudscape 2026
• 4,46 milionulidí mělo při úniku dat ze společnosti TransUnion v roce 2025 vyzrazená jména, čísla Social Security a data narozeníSecurityWeek

Přišel vám e-mail, že firma, kterou jste používali, „zaznamenala bezpečnostní incident“. Nebo vám podvodník napsal SMS s vaším jménem. Tak či tak je otázka stejná: co z mých údajů koluje venku a co s tím může někdo udělat? Have I Been Pwned, nejznámější nástroj pro kontrolu úniků dat, obsahuje přes 17,8 miliardy uniklých účtů. Šance, že je mezi nimi alespoň jeden váš, je vysoká.

Únik dat není totéž co hacknutý účet. Dává ale zločincům surovinu pro phishing, převzetí účtů a krádež identity. FBI v roce 2025 zaznamenala 67 456 stížností na únik osobních údajů s nahlášenými ztrátami 1,31 miliardy dolarů. Kroky níže zaberou asi 30 minut a zavřou většinu dveří, které únik otevírá.

Jak zjistit, jestli můj e-mail unikl při úniku dat?

Zadejte svou e-mailovou adresu na haveibeenpwned.com. Služba je zdarma, provozuje ji bezpečnostní výzkumník Troy Hunt a uvádí každý známý únik, ve kterém se vaše adresa objevila, s datem a typy vyzrazených údajů.

1. Zkontrolujte každou adresu, kterou jste kdy používali, včetně starých pracovních, školních a jednorázových e-mailů.
2. Přečtěte si každý záznam o úniku. Poznamenejte si, co uniklo: hesla, telefonní čísla, adresy, data narození, bezpečnostní otázky.
3. Upřednostněte úniky, které obsahovaly hesla nebo čísla úředních dokladů, a všechny účty, které stále používáte.
4. Zapněte Notify me, abyste dostali e-mail, až se vaše adresa objeví v budoucím úniku.

„Žádné úniky nenalezeny“ neznamená, že jste v bezpečí. Mnoho úniků se nikdy nezveřejní a některá data se prodávají soukromě. Berte to jako dobrou zprávu, ne jako záruku.

Jak zjistit, jestli moje hesla unikla?

Pokud si ukládáte hesla v Chromu nebo Androidu, použijte Kontrolu hesel Google na passwords.google.com. Řekne vám, která uložená hesla byla prozrazena a která jsou slabá. Aplikace Hesla od Applu a většina správců hesel mají podobnou bezpečnostní zprávu.

Jednotlivé heslo můžete otestovat také na stránce Pwned Passwords služby Have I Been Pwned. Heslo nikdy neodesílá: váš prohlížeč z něj vytvoří hash a odešle jen prvních pět znaků hashe, pak výsledky porovná ve vašem zařízení.

Uniklé heslo je nejvíc nebezpečné, pokud jste ho používali opakovaně. Zločinci berou uniklé dvojice e-mailu a hesla a automaticky je zkoušejí na banky, e-maily, e-shopy a sociální sítě. Tomu se říká credential stuffing a právě proto může jeden starý únik otevřít deset účtů.

Jak poznám, že uniklo moje telefonní číslo?

Neexistuje spolehlivý bezplatný nástroj, který by kontroloval telefonní čísla napříč všemi úniky, takže upřímná odpověď zní: pokud vaše číslo obsahoval jakýkoli uniklý účet, počítejte s tím, že je venku. Silnými znaky jsou nárůst podvodných hovorů a SMS, zprávy, které používají vaše jméno, a jednorázové kódy, o které jste nežádali.

Vaše číslo je navíc nejspíš veřejné i jinak. Weby pro vyhledávání osob, staré inzeráty a sociální profily spojují telefonní čísla se jmény a adresami. Chcete-li vidět, co s vámi může spojit cizí člověk, spusťte hledání Search A-Z „Prověřte sami sebe“. Zpráva ukáže veřejné profily, zmínky na webu a pracovní údaje spojené s vaším jménem a ověří, zda je zadané telefonní číslo nebo e-mail skutečný, o jaký typ linky jde (mobil, pevná linka nebo internetové číslo/VoIP) a zda s ním není spojeno riziko podvodu. Hledání v USA mohou zahrnovat veřejné záznamy, jako jsou adresy a telefony.

Jaké byly největší úniky dat v letech 2025 a 2026?

Nedávné úniky vyzradily hlavně kontaktní a identifikační údaje, ne čísla karet, a právě ty podvodníci používají k phishingu a vydávání se za jiné. Několik největších:

Únik ze společnosti Carnival začal sociálním inženýrstvím: útočník podle Malwarebytes přiměl zaměstnance, aby mu udělil přístup. V polovině roku 2025 varovaly titulky před „únikem 16 miliard hesel“. BleepingComputer uvedl, že šlo o kompilaci starých úniků a záznamů z malwaru typu infostealer, ne o nový únik. Pořád to byl dobrý důvod přestat používat stejná hesla.

Co mohou podvodníci udělat s mými uniklými údaji?

Podvodníci používají uniklá data k tomu, aby jejich přístup působil uvěřitelně a aby prošli bezpečnostními kontrolami. Hlavní rizika:

• Cílený phishing. Zpráva s vaším jménem, názvem firmy, ze které data unikla, a skutečnými údaji o vaší objednávce nebo účtu. Často se vydávají za napadenou firmu a nabízejí „odškodnění“ nebo „ověření účtu“.
• Převzetí účtu. Uniklá hesla zkoušená na váš e-mail, banku a nákupní účty. Cifas zaznamenal ve Spojeném království v roce 2025 přes 78 000 případů převzetí účtu.
• SIM swap. S vaším jménem, číslem a datem narození zločinec přesvědčí operátora, aby vaše číslo převedl na jeho SIM kartu, a pak dostává vaše kódy z SMS. FBI v roce 2025 obdržela 971 stížností na SIM swap se ztrátami 17,4 milionu dolarů a Cifas zaznamenal ve Spojeném království nárůst o 38 %.
• Krádež identity. Sjednání úvěru, telefonní smlouvy nebo účtů na vaše jméno. Podvody s identitou tvořily v roce 2025 54 % všech případů v britské National Fraud Database, přes 242 000 případů.
• Vydávání se za vás. Zprávy vašim kontaktům nebo zaměstnavateli, které vypadají, jako by byly od vás, někdy z podobné e-mailové adresy.

Typická navazující podvodná zpráva vypadá takto:

Dobrý den, [vaše jméno], v návaznosti na nedávný bezpečnostní incident ve společnosti [firma] byl váš účet označen. Abyste si zachovali přístup a získali odškodnění, ověřte prosím do 24 hodin své údaje: [odkaz]

Nikdy neklikejte na odkazy ve zprávách o únicích. Na web nebo do aplikace firmy přejděte sami. Pokud vás zpráva v práci žádá o ověření odesílatele e-mailu nebo platebních údajů, náš návod, jak ověřit odesílatele e-mailu, vás provede kontrolami.

Co dělat, když moje data unikla?

Pokud vaše data unikla, změňte všechna vyzrazená nebo opakovaně používaná hesla, zapněte silnější přihlašování, ochraňte své telefonní číslo a zablokujte úvěrovou historii. Postupujte v tomto pořadí:

1. Nejdřív zabezpečte svůj hlavní e-mail. Přes něj se obnovuje všechno ostatní. Nové jedinečné heslo, pak dvoufázové ověření.
2. Změňte každé opakovaně používané heslo. Používejte správce hesel, aby měl každý účet jedinečné heslo. Pokud máte podezření, že v počítači máte malware, nejdřív ho prověřte, jinak mohou být ukradena i nová hesla.
3. Kde je to možné, přejděte na přístupové klíče (passkeys). Podporují je Google, Apple, Microsoft, Amazon, PayPal a mnoho bank. Přístupové klíče nejdou vylákat phishingem ani použít opakovaně.
4. Pro dvoufázové kódy u důležitých účtů používejte ověřovací aplikaci, ne SMS. SIM swap kódy z SMS zachytí.
5. Nastavte si PIN nebo zámek SIM u operátora. Požádejte mobilního operátora o PIN pro přenos čísla nebo zámek čísla, aby vaše číslo nikdo nemohl bez něj převést.
6. Zmrazte si úvěrovou historii (USA). Je to zdarma, neovlivní to vaše skóre a platí to, dokud to nezrušíte. Udělejte to u všech tří úvěrových agentur: Equifax, Experian a TransUnion. Bezplatné upozornění na podvod (fraud alert), zadané u jedné agentury, platí rok.
7. Sledujte své účty. Kontrolujte bankovní výpisy, výpisy z karet a úvěrovou zprávu, jestli tam není něco, co neznáte.

Spojené království: Cifas Protective Registration

Obyvatelé Spojeného království, jejichž identifikační údaje unikly, si mohou koupit Cifas Protective Registration, která stojí 30 £ na dva roky. Označí vaše jméno a adresu v National Fraud Database, takže věřitelé a telefonní společnosti udělají další kontroly, než na vaše jméno cokoli otevřou. Skutečné žádosti mohou trvat o něco déle a nemá to vliv na vaše úvěrové skóre. Cifas uvádí, že je to nejužitečnější v prvních měsících po úniku. Zkontrolujte si také úvěrovou zprávu u Experian, Equifax nebo TransUnion UK.

EU: co je jinak

EU nemá jednotný systém zmrazení úvěrové historie. Informujte banku, sledujte své účty a vězte, že firma, ze které data unikla, to podle GDPR musí ohlásit svému úřadu pro ochranu osobních údajů a při vysokém riziku informovat přímo vás. V Česku tento dozor vykonává Úřad pro ochranu osobních údajů (ÚOOÚ).

Jak poznám, že někdo zneužívá mou identitu?

Někdo může zneužívat vaši identitu, pokud vidíte aktivitu, kterou jste nezačali vy. Dávejte pozor na:

• E-maily o obnovení hesla nebo upozornění na přihlášení, o které jste nežádali
• Telefon náhle ztratí signál a ukazuje „Žádná služba“ nebo „Jen tísňová volání“
• Účty, úvěrové kontroly nebo smlouvy, které neznáte
• Přátelé dostávají divné zprávy nebo žádosti o peníze „od vás“
• Vymahači volají kvůli dluhům, které nejsou vaše

Ztráta signálu bez důvodu je naléhavá: okamžitě zavolejte operátorovi z jiného telefonu, protože to může znamenat, že někdo vaše číslo převedl. Falešný sociální profil s vaším jménem a fotkami odhalíte snáz, když víte, co o vás normálně koluje, s čímž pomůže náš návod, co o vás říká internet.

Kde nahlásit krádež identity nebo podvod související s únikem dat?

V USA nahlaste krádež identity na IdentityTheft.gov, kde vám připraví plán nápravy a protokol, který potřebujete pro prodloužené sedmileté upozornění na podvod. Online podvody nahlaste FBI na ic3.gov.

Spojené království: podvody a kyberkriminalitu nahlaste službě Report Fraud, která nahradila Action Fraud, na reportfraud.police.uk nebo na čísle 0300 123 2040. Ve Skotsku kontaktujte Police Scotland na čísle 101. Podvodné SMS přepošlete na 7726.

EU: podvod nahlaste místní policii a pokud firma s vašimi daty naložila nedbale, stěžujte si u svého národního úřadu pro ochranu osobních údajů. V Česku podáte oznámení u Policie ČR (kterákoli služebna nebo linka 158) a stížnost u ÚOOÚ.

Pokud únik zveřejnil vaši adresu bydliště nebo telefonní číslo na veřejných webech, náš návod, jak se odstranit z webů pro vyhledávání osob, ukazuje, jak je nechat smazat.

Shrnutí

Zkontrolujte na Have I Been Pwned každý e-mail, který jste kdy používali, projděte si uložená hesla a počítejte s tím, že vaše telefonní číslo je venku. Pak udělejte to, co zločince skutečně zastaví: jedinečná hesla, přístupové klíče nebo dvoufázové ověření přes aplikaci, PIN u operátora a v USA zmrazení úvěrové historie, ve Spojeném království Protective Registration.

Časté dotazy

Jak zjistím, jestli můj e-mail unikl?

Zadejte ho na haveibeenpwned.com. Tato bezplatná služba uvádí každý známý únik, ve kterém se váš e-mail objevil, a jaké údaje byly vyzrazeny. Zapněte Notify me, abyste dostávali upozornění na budoucí úniky, a zkontrolujte každou e-mailovou adresu, kterou jste používali.

Je bezpečné používat Have I Been Pwned?

Ano. Je to dlouhodobě fungující bezplatná služba, kterou provozuje bezpečnostní výzkumník Troy Hunt. Vyhledání e-mailu jen ukáže, které úniky ho obsahují. Kontrola hesel nikdy neodesílá vaše skutečné heslo; odesílá jen část hashe.

Můžu zjistit, jestli uniklo moje telefonní číslo?

Zdarma a spolehlivě ne. Pokud vaše číslo obsahoval jakýkoli uniklý účet, počítejte s tím, že je venku. Častými znaky jsou víc podvodných SMS, zprávy s vaším jménem a jednorázové kódy, o které jste nežádali. Chraňte ho PINem nebo zámkem SIM u operátora.

Co udělat po úniku dat jako první?

Zabezpečte hlavní e-mailový účet novým jedinečným heslem a dvoufázovým ověřením, pak změňte všechna opakovaně používaná hesla. V USA si zmrazte úvěrovou historii u Equifax, Experian a TransUnion. Ve Spojeném království zvažte Cifas Protective Registration.

Poškodí zmrazení úvěrové historie moje úvěrové skóre?

Ne. Zmrazení úvěrové historie (credit freeze) je v USA zdarma, neovlivní vaše skóre a platí, dokud ho nezrušíte. Když žádáte o úvěr, můžete ho dočasně zrušit u agentury, kterou věřitel používá.

Co je SIM swap a jak mu zabránit?

SIM swap znamená, že zločinec přesvědčí vašeho operátora, aby vaše číslo převedl na jeho SIM kartu, takže dostává vaše hovory a kódy z SMS. Zabráníte mu PINem nebo zámkem čísla u operátora a používáním ověřovací aplikace nebo přístupových klíčů místo kódů z SMS.

Zdroje

1. Have I Been Pwned
2. Have I Been Pwned: Pwned Passwords
3. FBI IC3 2025 Internet Crime Report
4. Cifas Fraudscape 2026
5. Cifas Protective Registration
6. FTC: co vědět o zmrazení úvěrové historie a upozorněních na podvod
7. SecurityWeek: únik dat z TransUnion zasáhl 4,4 milionu lidí
8. BleepingComputer: Co-op potvrzuje krádež údajů 6,5 milionu členů
9. Malwarebytes: Carnival potvrzuje únik dat, který zasáhl téměř 6 milionů lidí (květen 2026)
10. TechRepublic: největší úniky dat roku 2026
11. BleepingComputer: únik 16 miliard přihlašovacích údajů není nový únik dat
12. techUK: Report Fraud nahrazuje Action Fraud

Čísla jsou nejnovější, jaká jednotlivé zdroje zveřejnily v době aktualizace tohoto průvodce. Nahlášené ztráty z podvodů jsou spodní hranicí: většina podvodů se nikdy nenahlásí.