Ako zistiť, či váš e-mail, telefónne číslo alebo heslá unikli pri úniku dát

Rýchla odpoveď

Či unikol váš e-mail, zistíte na haveibeenpwned.com, kde uvidíte úniky, v ktorých sa objavil. Uložené heslá skontrolujte cez Kontrolu hesiel Google alebo bezpečnostnú správu svojho správcu hesiel. Pre telefónne čísla neexistuje spoľahlivý bezplatný nástroj, preto predpokladajte, že vaše číslo je vonku, ak ho mal uložené účet, ktorý unikol. Potom zmeňte opakovane používané heslá, zapnite prístupové kľúče (passkeys) alebo dvojfaktorové overenie cez aplikáciu, nastavte si PIN u operátora a v USA si zmrazte úverový záznam, v Spojenom kráľovstve zvážte Cifas Protective Registration.

Kľúčové čísla

• 17,8 miliardyuniknutých účtov sa dá vyhľadať na Have I Been Pwned, z viac ako 1 000 napadnutých webovHave I Been Pwned
• 1,31 mld. USDstratili ľudia v roku 2025 v 67 456 sťažnostiach FBI na úniky osobných údajovFBI IC3 2025 Internet Crime Report
• 38 %nárast neoprávnených výmen SIM kariet v britskej National Fraud Database v roku 2025Cifas Fraudscape 2026
• 4,46 miliónaľudí malo pri úniku v TransUnion v roku 2025 odhalené meno, Social Security Number a dátum narodeniaSecurityWeek

Prišiel vám e-mail, že firma, ktorej služby ste používali, „zaznamenala bezpečnostný incident“. Alebo vám podvodník napísal SMS s vaším menom. Tak či onak, otázka je rovnaká: čo o mne koluje a čo s tým môže niekto urobiť? Have I Been Pwned, najznámejší nástroj na kontrolu únikov, obsahuje viac ako 17,8 miliardy uniknutých účtov. Šanca, že je medzi nimi aspoň jeden váš, je vysoká.

Únik údajov nie je to isté ako hacknutý účet. Zločincom však dáva surovinu na phishing, preberanie účtov a podvody s identitou. FBI v roku 2025 zaznamenala 67 456 sťažností na úniky osobných údajov s nahlásenými stratami 1,31 miliardy dolárov. Ak chcete zistiť, či unikli vaše údaje, a zavrieť väčšinu dverí, ktoré únik otvára, kroky nižšie vám zaberú asi 30 minút.

Ako zistím, či môj e-mail unikol pri úniku dát?

Zadajte svoju e-mailovú adresu na haveibeenpwned.com. Služba je bezplatná, prevádzkuje ju bezpečnostný výskumník Troy Hunt a uvádza každý známy únik, v ktorom sa vaša adresa objavila, s dátumom a typmi odhalených údajov.

1. Skontrolujte každú adresu, ktorú ste používali, vrátane starých pracovných, školských a jednorazových e-mailov.
2. Prečítajte si každý záznam o úniku. Poznačte si, čo uniklo: heslá, telefónne čísla, adresy, dátumy narodenia, bezpečnostné otázky.
3. Uprednostnite úniky, ktoré obsahovali heslá alebo čísla úradných dokladov, a každý účet, ktorý stále používate.
4. Zapnite Notify me, aby vám prišiel e-mail, keď sa vaša adresa objaví v budúcom úniku.

„No breaches found“ (nenašli sa žiadne úniky) neznamená, že ste v bezpečí. Mnohé úniky sa nikdy nezverejnia a niektoré dáta sa predávajú súkromne. Berte to ako dobrú správu, nie ako záruku.

Ako zistím, či unikli moje heslá?

Ak si heslá ukladáte v Chrome alebo Androide, použite Kontrolu hesiel Google na passwords.google.com. Ukáže vám, ktoré uložené heslá boli prezradené a ktoré sú slabé. Aplikácia Heslá od Apple a väčšina správcov hesiel majú podobnú bezpečnostnú správu.

Jedno heslo môžete otestovať aj na stránke Pwned Passwords služby Have I Been Pwned. Vaše heslo nikdy neodošle: prehliadač z neho vytvorí haš, odošle len prvých päť znakov hašu a výsledky porovná na vašom zariadení.

Uniknuté heslo je najväčší problém, ak ste ho používali opakovane. Zločinci berú uniknuté dvojice e-mail a heslo a automaticky ich skúšajú na bankách, e-mailoch, e-shopoch a sociálnych sieťach. Volá sa to credential stuffing a preto jeden starý únik môže otvoriť desať účtov.

Ako zistím, či uniklo moje telefónne číslo?

Neexistuje spoľahlivý bezplatný nástroj, ktorý by kontroloval telefónne čísla vo všetkých únikoch, takže úprimná odpoveď znie: ak mal vaše číslo uložené akýkoľvek účet, ktorý unikol, predpokladajte, že je vonku. Silné znaky sú prudký nárast podvodných hovorov a SMS, správy s vaším menom a jednorazové kódy, o ktoré ste nežiadali.

Vaše číslo je pravdepodobne verejné aj inými cestami. Weby na vyhľadávanie osôb, staré inzeráty a sociálne profily spájajú telefónne čísla s menami a adresami. Ak chcete vidieť, čo s vami môže spojiť cudzí človek, spustite v Search A-Z vyhľadávanie „Preverte sami seba“. Správa ukáže verejné profily, zmienky na webe a pracovné údaje spojené s vaším menom a overí, či je zadané telefónne číslo alebo e-mail skutočný, o aký typ linky ide (mobil, pevná linka alebo internetové/VoIP číslo) a či nesie riziko podvodu. Vyhľadávania v USA môžu zahŕňať aj verejné registre, ako adresy a telefóny.

Aké boli najväčšie úniky dát v rokoch 2025 a 2026?

Nedávne úniky odhalili väčšinou kontaktné údaje a údaje o totožnosti, nie čísla kariet, a presne to podvodníci používajú na phishing a vydávanie sa za iných. Niekoľko najväčších:

Únik v Carnival sa podľa Malwarebytes začal sociálnym inžinierstvom: útočník oklamal zamestnanca, aby mu udelil prístup. V polovici roka 2025 titulky varovali pred „únikom 16 miliárd hesiel“. BleepingComputer uviedol, že išlo o kompiláciu starých únikov a záznamov z malvéru typu infostealer, nie o nový únik. Aj tak to bol dobrý dôvod prestať používať rovnaké heslá.

Čo môžu podvodníci urobiť s mojimi uniknutými údajmi?

Podvodníci používajú uniknuté údaje na to, aby ich oslovenia pôsobili dôveryhodne a aby prešli bezpečnostnými kontrolami. Hlavné riziká:

• Cielený phishing. Správa s vaším menom, názvom firmy, z ktorej údaje unikli, a skutočnými údajmi o vašej objednávke alebo účte. Často sa vydávajú za napadnutú firmu, ktorá ponúka „odškodnenie“ alebo „overenie účtu“.
• Prevzatie účtu. Uniknuté heslá sa skúšajú na vašom e-maile, v banke a v e-shopoch. Cifas v roku 2025 zaznamenal v Spojenom kráľovstve viac ako 78 000 prípadov prevzatia účtu.
• Výmena SIM karty (SIM swap). S vaším menom, číslom a dátumom narodenia zločinec presvedčí operátora, aby vaše číslo presunul na jeho SIM kartu, a potom dostáva vaše SMS kódy. FBI v roku 2025 dostala 971 sťažností na SIM swap so stratami 17,4 milióna dolárov a Cifas zaznamenal v Spojenom kráľovstve nárast prípadov o 38 %.
• Podvody s identitou. Zakladanie úverov, telefónnych zmlúv alebo účtov na vaše meno. Podvody s identitou tvorili v roku 2025 54 % všetkých prípadov v britskej National Fraud Database, viac ako 242 000 prípadov.
• Vydávanie sa za vás. Správy vašim kontaktom alebo zamestnávateľovi, ktoré vyzerajú, akoby boli od vás, niekedy z podobnej e-mailovej adresy.

Typická podvodná správa po úniku vyzerá takto:

Dobrý deň, [vaše meno], v súvislosti s nedávnym bezpečnostným incidentom v spoločnosti [firma] bol váš účet označený. Ak si chcete zachovať prístup a uplatniť nárok na odškodnenie, overte svoje údaje do 24 hodín: [odkaz]

Na odkazy v správach o únikoch nikdy neklikajte. Choďte na web alebo do aplikácie firmy sami. Ak vás správa v práci žiada overiť odosielateľa e-mailu alebo platobné údaje, náš návod, ako overiť odosielateľa e-mailu, vás prevedie kontrolami.

Čo mám robiť, ak moje údaje unikli?

Ak vaše údaje unikli, zmeňte všetky odhalené alebo opakovane používané heslá, zapnite silnejšie prihlasovanie, chráňte svoje telefónne číslo a zablokujte si úverový záznam. Postupujte v tomto poradí:

1. Najprv zabezpečte hlavný e-mail. Cez neho sa obnovuje všetko ostatné. Nové jedinečné heslo, potom dvojfaktorové overenie.
2. Zmeňte každé opakovane používané heslo. Používajte správcu hesiel, aby mal každý účet jedinečné heslo. Ak máte podozrenie, že je v počítači malvér, najprv ho preskenujte, inak môžu ukradnúť aj nové heslá.
3. Kde sa dá, prejdite na prístupové kľúče (passkeys). Podporujú ich Google, Apple, Microsoft, Amazon, PayPal a mnohé banky. Prístupové kľúče sa nedajú vylákať phishingom ani použiť opakovane.
4. Na dôležitých účtoch používajte overovaciu aplikáciu, nie SMS, na dvojfaktorové kódy. Pri výmene SIM karty sa SMS kódy dajú zachytiť.
5. Nastavte si PIN alebo zámok SIM u operátora. Požiadajte mobilného operátora o PIN na prenos čísla alebo zámok čísla, aby vaše číslo nikto bez neho nemohol presunúť.
6. Zmrazte si úverový záznam (USA). Je to zadarmo, neovplyvní to vaše skóre a platí to, kým to nezrušíte. Urobte to vo všetkých troch úverových kanceláriách: Equifax, Experian a TransUnion. Bezplatné upozornenie na podvod (fraud alert), zadané v jednej kancelárii, platí rok.
7. Sledujte svoje účty. Kontrolujte výpisy z banky a kariet aj svoj úverový záznam, či v nich nie je niečo, čo nepoznáte.

Spojené kráľovstvo: Cifas Protective Registration

Obyvatelia Spojeného kráľovstva, ktorým unikli údaje o totožnosti, si môžu kúpiť Cifas Protective Registration, ktorá stojí 30 libier na dva roky. Označí vaše meno a adresu v National Fraud Database, takže veritelia a telefónni operátori urobia pred otvorením čohokoľvek na vaše meno dodatočné kontroly. Skutočné žiadosti môžu trvať o niečo dlhšie a vaše úverové skóre to neovplyvní. Cifas uvádza, že najužitočnejšia je v prvých mesiacoch po úniku. Skontrolujte si aj úverový záznam v Experian, Equifax alebo TransUnion UK.

EÚ: čo je inak

EÚ nemá jednotný systém zmrazenia úverového záznamu. Informujte svoju banku, sledujte účty a vedzte, že firma, ktorej unikli dáta, to musí podľa GDPR nahlásiť dozornému orgánu na ochranu údajov a pri vysokom riziku to oznámiť priamo vám.

Ako zistím, že niekto zneužíva moju identitu?

Niekto môže zneužívať vašu identitu, ak vidíte aktivitu, ktorú ste nespustili vy. Dajte si pozor na:

• E-maily na obnovenie hesla alebo upozornenia na prihlásenie, o ktoré ste nežiadali
• Telefón zrazu stratí signál a ukazuje „Žiadna služba“ alebo „Len SOS“
• Faktúry, úverové kontroly alebo účty, ktoré nepoznáte
• Priatelia dostávajú zvláštne správy alebo žiadosti o peniaze „od vás“
• Vymáhači volajú kvôli dlhom, ktoré nie sú vaše

Strata signálu bez dôvodu je naliehavá: hneď zavolajte operátorovi z iného telefónu, pretože to môže znamenať, že vaše číslo niekto vymenil. Falošný sociálny profil s vaším menom a fotkami spoznáte ľahšie, keď viete, čo o vás bežne koluje, s čím pomôže náš návod, čo o vás hovorí internet.

Kde nahlásim krádež identity alebo podvod po úniku dát?

V USA nahláste krádež identity na IdentityTheft.gov, kde dostanete plán nápravy a hlásenie, ktoré potrebujete na predĺžené sedemročné upozornenie na podvod. Online podvody nahláste FBI na ic3.gov.

Spojené kráľovstvo: podvody a kybernetickú kriminalitu nahláste cez Report Fraud, službu, ktorá nahradila Action Fraud, na reportfraud.police.uk alebo na čísle 0300 123 2040. V Škótsku kontaktujte Police Scotland na čísle 101. Podvodné SMS prepošlite na 7726.

EÚ: podvod nahláste miestnej polícii a ak firma s vašimi údajmi zle zaobchádzala, podajte sťažnosť národnému dozornému orgánu na ochranu údajov. Na Slovensku je to Polícia SR (linka 158) a Úrad na ochranu osobných údajov SR.

Ak únik odhalil vašu domácu adresu alebo telefónne číslo na verejných weboch, náš návod, ako sa odstrániť z webov na vyhľadávanie osôb, ukazuje, ako ich dať dole.

Zhrnutie

Skontrolujte na Have I Been Pwned každý e-mail, ktorý ste používali, prejdite si uložené heslá a predpokladajte, že vaše telefónne číslo je vonku. Potom urobte to, čo zločincov naozaj zastaví: jedinečné heslá, prístupové kľúče alebo dvojfaktorové overenie cez aplikáciu, PIN u operátora a zmrazenie úverového záznamu v USA alebo Protective Registration v Spojenom kráľovstve.

Časté otázky

Ako zistím, či môj e-mail unikol?

Zadajte ho na haveibeenpwned.com. Bezplatná služba uvedie každý známy únik, v ktorom sa váš e-mail objavil, a aké údaje boli odhalené. Zapnite Notify me, aby ste dostávali upozornenia na budúce úniky, a skontrolujte každú e-mailovú adresu, ktorú ste používali.

Je Have I Been Pwned bezpečné používať?

Áno. Je to dlhodobo fungujúca bezplatná služba, ktorú prevádzkuje bezpečnostný výskumník Troy Hunt. Vyhľadanie e-mailu ukáže len to, v ktorých únikoch sa nachádza. Kontrola hesiel nikdy neodosiela vaše skutočné heslo, posiela len časť hašu.

Môžem zistiť, či uniklo moje telefónne číslo?

Spoľahlivo a zadarmo nie. Ak vaše číslo obsahoval akýkoľvek účet, ktorý unikol, predpokladajte, že je vonku. Bežnými znakmi sú viac podvodných SMS, správy s vaším menom a jednorazové kódy, o ktoré ste nežiadali. Chráňte ho PIN-om alebo zámkom SIM u operátora.

Čo mám po úniku dát urobiť ako prvé?

Zabezpečte hlavný e-mailový účet novým jedinečným heslom a dvojfaktorovým overením a potom zmeňte všetky opakovane používané heslá. V USA si zmrazte úverový záznam v Equifax, Experian a TransUnion. V Spojenom kráľovstve zvážte Cifas Protective Registration. V EÚ informujte banku a sledujte účty.

Poškodí zmrazenie úverového záznamu moje úverové skóre?

Nie. Zmrazenie úverového záznamu je v USA zadarmo, neovplyvní vaše skóre a platí, kým ho nezrušíte. Keď žiadate o úver, môžete ho dočasne zrušiť v kancelárii, ktorú veriteľ používa.

Čo je výmena SIM karty (SIM swap) a ako jej zabránim?

Pri výmene SIM karty zločinec presvedčí vášho operátora, aby vaše číslo presunul na jeho SIM kartu, takže dostáva vaše hovory a SMS kódy. Zabránite jej PIN-om alebo zámkom čísla u operátora a používaním overovacej aplikácie alebo prístupových kľúčov namiesto SMS kódov.

Zdroje

1. Have I Been Pwned
2. Have I Been Pwned: Pwned Passwords
3. FBI IC3 2025 Internet Crime Report
4. Cifas Fraudscape 2026
5. Cifas Protective Registration
6. FTC: čo vedieť o zmrazení úverového záznamu a upozorneniach na podvod
7. SecurityWeek: únik dát v TransUnion zasiahol 4,4 milióna ľudí
8. BleepingComputer: Co-op potvrdil krádež údajov 6,5 milióna členov
9. Malwarebytes: Carnival potvrdil únik dát, ktorý zasiahol takmer 6 miliónov ľudí (máj 2026)
10. TechRepublic: najväčšie úniky dát roku 2026 doteraz
11. BleepingComputer: únik 16 miliárd prihlasovacích údajov nie je nový únik dát
12. techUK: Report Fraud nahrádza Action Fraud

Čísla sú najnovšie, ktoré jednotlivé zdroje zverejnili v čase aktualizácie návodu. Nahlásené straty z podvodov sú len spodná hranica: väčšina podvodov sa nikdy nenahlási.