Měsíc, který překonal rekordy ransomwaru

Podle nového výzkumu společnosti ThreatMon přinesl srpen 2026 jeden z nejrušnějších měsíců v historii ransomware operátorů. Threat intelligence firma sledovala 1 067 obětí ransomwaru po celém světě během pouhých 30 dní, což v průměru znamená více než 30 nových obětí odhalených každý jednotlivý den. Už samotné měřítko je pozoruhodné, ale identity obětí vykreslují ještě ostřejší obraz toho, na koho ransomware skupiny cílí a proč to má význam pro běžné lidi, nejen pro IT oddělení.

Mezi organizacemi, které ThreatMon zkoumal, byla americká federální bezpečnostní agentura, firma pro správu majetku spravující přibližně 10 miliard dolarů v aktivech, školský systém pro děti a turecká nemocnice. Nejde o náhodné malé firmy zaskočené nepřipraveností. Jsou to instituce, které uchovávají citlivá osobní data, finanční záznamy, zdravotní historii a v některých případech i informace z oblasti vymáhání práva, které se dotýkají trestních případů a veřejné bezpečnosti.

Kdo byl zasažen a proč je to tentokrát jiné

Co na této vlně vyniká, není jen objem, ale rozmanitost cílů. Zásah federální bezpečnostní agentury naznačuje, že útočníci jsou stále více ochotni jít po vládní infrastruktuře, nejen po soukromých společnostech. Firma pro správu majetku s 10 miliardami dolarů uvedená jako oběť vyvolává otázky ohledně finančních dat klientů, kteří této firmě důvěřovali, že jejich informace udrží v bezpečí. Cílem školského systému znamená, že osobní záznamy dětí, rodin a zaměstnanců jsou potenciálně vystaveny. A nemocnice v Turecku zachycená ve stejné měsíční vlně ukazuje, že zdravotnictví zůstává měkkým cílem bez ohledu na geografii.

Tento vzorec odpovídá širšímu trendu, který se budoval po celý rok 2026. Aktivita ransomwaru už dosáhla rekordních 2 579 incidentů ve druhém čtvrtletí roku 2026, podle dřívějšího výzkumu. Srpnových 1 067 sledovaných obětí v jediném měsíci naznačuje, že tempo se nezpomalilo, a pokud vůbec, útočníci rozprostírají sítě šířeji napříč sektory, které byly kdysi považovány za cíle s nižší prioritou, včetně místní správy, školství a poskytovatelů zdravotní péče mimo USA a Evropu.

Pohled na soukromí, který většina zpravodajství přehlíží

Většina zpravodajství o podobných vlnách ransomwaru se soustředí na finanční náklady pro zasaženou organizaci: výkupné, výpadky, náklady na obnovu. To je reálné, ale je to jen polovina příběhu. Každý z těchto 1 067 incidentů pravděpodobně zahrnuje osobní data lidí, kteří neměli žádný vliv na to, jak dobře byly jejich informace chráněny.

Když je napaden školský systém, není to vedení školy, jehož soukromí je v ohrožení. Jsou to děti a rodiny, jejichž zápisy, zdravotní úlevy a kontaktní údaje se nacházejí v tomto systému. Když je zasažena nemocnice, pacientské záznamy včetně diagnóz a historie léčby se stávají vyjednávacím žetonem pro vydírání. Když je kompromitována firma pro správu majetku, údaje o klientských účtech a finanční historie jsou vystaveny komukoli, kdo data koupil nebo ukradl.

Je to stejná mezera v institucionální odpovědnosti, která se objevuje i v jiných oblastech správy dat. Nedávná zjištění, že audit ICO odhalil 107 mezer v tom, jak britské policejní sbory zacházejí s technologií rozpoznávání obličejů, odrážejí podobný vzorec: organizace pověřené citlivými osobními daty často nedosahují bezpečnostních a dohledových standardů, které veřejnost považuje za samozřejmé. Ransomware útoky jednoduše odhalují tyto mezery tím nejviditelnějším možným způsobem, tím, že data vystaví nebo je drží jako rukojmí.

Co to znamená pro vás

Pravděpodobně nepracujete ve firmě pro správu majetku s 10 miliardami dolarů ani ve federální agentuře, ale data, která tyto organizace uchovávají, se pravděpodobně nějak dotýkají vašeho života, ať už prostřednictvím školského obvodu, poskytovatele zdravotní péče nebo finanční instituce, se kterou jste přišli do styku. Ransomware útoky na instituce se překládají do skutečného rizika pro soukromí jednotlivců, jejichž data tyto instituce ukládají.

Praktická realita je taková, že nemůžete ovlivnit, zda organizace uchovávající vaše data budou napadeny. Co můžete ovlivnit, je to, jak zareagujete, když se tak stane, a jak velkou expozici nesete napříč účty, hesly a osobními informacemi už od začátku.

Praktická doporučení

Několik kroků, které stojí za to udělat bez ohledu na to, zda jste už obdrželi oznámení o úniku dat:

  • Používejte jedinečná hesla pro každý účet, zejména pro přihlášení k finančním, zdravotnickým a školním službám, aby únik v jedné instituci nekompromitoval přístup jinde.
  • Zapněte vícefaktorové ověřování všude, kde je nabízeno, zejména pro bankovnictví, zdravotnické portály a e-mail.
  • Sledujte oznámení o únicích dat od škol, nemocnic nebo finančních firem, se kterými přicházíte do styku, a rychle jednejte podle jakýchkoli pokynů týkajících se monitorování úvěru nebo resetování hesel.
  • Zvažte zmrazení úvěru, pokud budete informováni, že byla zasažena finanční instituce uchovávající vaše data.

Měřítko ransomware aktivity v srpnu 2026 je připomínkou, že ochrana dat není jen problémem podnikového IT. Je to osobní problém a bdělost vůči tomu, jak instituce zacházejí s vašimi informacemi, je jednou z mála pák, které jednotlivci skutečně mají.