Mezi 3. a 9. říjnem zaznamenalo Japonsko souvislou řadu oznámení o únicích dat, jedno za druhým, od služeb s miliony až 10 miliony členů. Týden uzavřel 9. října, kdy cestovní rezervační portál skyticket oznámil vlastní incident. Pro každého, kdo má účty u japonských služeb, jsou japonské úniky dat z října 2026 připomínkou, že k nejzávažnějším únikům často dochází daleko od vašeho vlastního zařízení.

Tento článek vychází z týdenního přehledu, který zveřejnil bezpečnostní bloger zephel01 a který sleduje zprávy o hackování a únicích dat. Část tohoto přehledu, která je nám dostupná, potvrzuje celkový vzorec a oznámení společnosti skyticket, nikoli však úplné podrobnosti o každém incidentu. Záměrně jsme se vyhnuli dohadům o konkrétních detailech, proto si ověřte v oficiálním oznámení každé společnosti, co přesně bylo odhaleno.

Které služby byly tento týden zasaženy

Výrazným rysem tohoto týdne nebyla jediná katastrofická událost, ale tempo. Podle přehledu přicházela oznámení o únicích v po sobě jdoucích dnech a zasažené služby byly velké, s počty členů od milionů až po 10 milionů. Týden skončil 9. října, kdy společnost skyticket, cestovní rezervační portál, oznámila svůj únik.

Z dostupných materiálů nejsme schopni vyjmenovat všechny zasažené služby ani příčinu každého incidentu a nebudeme tyto mezery zaplňovat domněnkami. Vzorec však ukazuje, že velké spotřebitelské platformy s rozsáhlými databázemi členů se opakovaně objevují v oznámeních a že uživatelé několika služeb současně mohou být zasaženi v témže týdnu.

Jaká data byla odhalena a kdo je v ohrožení

Konkrétní údaje se liší podle společnosti, proto je prvním krokem vždy přečíst si oznámení, které obdržíte, nebo to, které je zveřejněno na webu dané služby. Obecně však úniky u spotřebitelských služeb zahrnují určitou kombinaci kontaktních údajů a informací o účtu. I když nejde o platební údaje, jsou takové informace pro útočníky užitečné.

Zde je přehled toho, co uniklé kontaktní údaje a informace o účtu obvykle umožňují:

  • Phishing a smishing: Skutečné jméno, e-mailová adresa nebo telefonní číslo umožňují podvodníkům sestavit zprávy, které vypadají, jako by pocházely ze zasažené společnosti nebo související služby. Únik cestovní stránky může například způsobit, že falešné zprávy o rezervaci nebo vrácení peněz budou vypadat věrohodně.
  • Credential stuffing: Pokud jsou odhaleny e-mailové adresy a hesla (nebo data hesel, která se podaří prolomit), útočníci zkoušejí stejné kombinace na jiných stránkách. Lidé, kteří opakovaně používají stejná hesla, přenášejí toto riziko na všechny své účty.
  • Převzetí účtu: Přístup k jedinému účtu může odhalit uložené údaje, itineráře, body nebo uložené profily.

Pokud máte účet u jakékoli služby uvedené v oznámení o úniku, jste potenciálně v ohrožení, bez ohledu na to, zda jste ji nedávno používali. Právě neaktivní účty jsou často ty, u nichž lidé zapomínají zabezpečení.

Proč VPN nedokáže ochránit před úniky na straně serveru

Stojí za to říci to přímo, protože VPN jsou často prezentovány jako obecné řešení soukromí. VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před stránkami, které navštěvujete. To je užitečné na veřejných Wi-Fi sítích a pro omezení některých druhů sledování.

Únik, jako jsou ty oznámené tento týden, však nastává v systémech samotné společnosti. Vaše data tam již byla uložena a útočníci se k nim dostali kompromitací této infrastruktury. Způsob, jakým jste se připojili k internetu, nijak nemění to, co se nachází v databázi společnosti. VPN nezastaví únik na straně serveru a ani jej dodatečně neodčiní.

To však neznamená, že jsou VPN zbytečné; znamená to jen, že řeší jiný problém. Ochrana před následky úniku spočívá v hygieně účtů a ostražitosti.

Co to znamená pro vás

Nemůžete ovlivnit, jak společnost zabezpečuje své servery, ale můžete omezit, jak daleko se únik rozšíří. Klíčovou myšlenkou je učinit uniklé informace co nejméně užitečnými: jedinečná hesla znamenají, že credential stuffing selže, a dvoufaktorové ověřování znamená, že ukradené heslo samo o sobě nestačí. Zdravá nedůvěra k neočekávaným zprávám otupuje phishing, který po úniku obvykle následuje, často během dnů a týdnů po oznámení.

Rovněž stojí za to si uvědomit, že takové incidenty dopadají na lidi na druhé straně. Bezpečnostní a IT pracovníci zasažených společností procházejí reakcí pod velkým tlakem, což je téma, kterému se věnujeme v našem článku o vyhoření bezpečnostních pracovníků kvůli ransomwaru.

Co dělat nyní: resetování, 2FA a sledování phishingu

Pokud používáte některou japonskou službu, která oznámila únik, nebo konkrétně skyticket, projděte si tento seznam:

  1. Přečtěte si oficiální oznámení. Ověřte, jaké typy dat byly odhaleny, a postupujte podle pokynů společnosti.
  2. Resetujte své heslo u zasažené služby a na jakékoli další stránce, kde jste použili stejné heslo. Pro každý účet používejte jedinečné, dlouhé heslo, ideálně uložené ve správci hesel.
  3. Zapněte dvoufaktorové ověřování všude, kde je nabízeno, nejlépe pomocí aplikace pro ověřování nebo bezpečnostního klíče namísto SMS.
  4. Přistupujte k neočekávaným zprávám s nedůvěrou. Buďte obezřetní u e-mailů, zpráv nebo telefonátů, které zmiňují váš účet, rezervaci nebo vrácení peněz. Přejděte přímo na web společnosti, místo abyste klikali na odkazy ve zprávách.
  5. Zkontrolujte aktivitu účtu a uložené údaje a smažte účty, které již nepoužíváte.

Závěr

Japonské úniky dat z října 2026 ukazují, jak rychle se může ohrožení nahromadit, když v témže týdnu oznámí incidenty mnoho velkých služeb. VPN vás před únikem na serverech společnosti neochrání, ale nová hesla, dvoufaktorové ověřování a zdravá nedůvěra k nevyžádaným zprávám ano. Věnujte dnes několik minut resetování hesel, zapněte 2FA a v nadcházejících týdnech bedlivě sledujte svou schránku.