Švýcarský federální penzijní fond Publica potvrdil, že došlo k úniku dat poté, co se externí dodavatel softwaru stal terčem kybernetického útoku. Případ úniku dat penzijního fondu Publica je jasným příkladem toho, jak kompromitace jediného dodavatele může ohrozit osobní údaje lidí, kteří s tímto dodavatelem nikdy nejednali. Podrobnosti jsou stále omezené, proto tento příspěvek odděluje to, co bylo potvrzeno, od toho, co potvrzeno nebylo.

Co Publica doposud potvrdila

Podle dostupného zpravodajství Publica uvedla, že byla vystavena úniku dat poté, co kybernetický útok zasáhl jednoho z jejích externích poskytovatelů softwaru. Zpravodajství cituje švýcarskou tiskovou agenturu Keystone-SDA a agenturu Reuters, které oznámily toto prohlášení ve čtvrtek. Švýcarské orgány činné v trestním řízení údajně únik vyšetřují.

To je rozsah pevných faktů. Samotný penzijní fond nebyl popsán jako přímý cíl; útok zasáhl dodavatele a data spojená s Publicou byla následně vyzrazena.

Jak narušení dodavatele odhalilo penzijní data

Organizace, jako jsou penzijní fondy, se spoléhají na externí dodavatele v oblasti softwaru, administrativy a zpracování dat. Aby mohli tito dodavatelé vykonávat svou práci, často uchovávají kopie záznamů členů nebo mají přístup k systémům, které je obsahují. Pokud je dodavatel kompromitován, data mohou uniknout dveřmi, které penzijní fond nekontroluje.

Proto záleží na riziku třetích stran. Fond může mít silné interní zabezpečení a přesto být zasažen, když obrana partnera selže. Pro členy je praktický výsledek stejný jako u přímého narušení: jejich informace mohou být v rukou někoho jiného.

Rozsah tohoto problému je široký. Naše zpravodajství o zprávě ITRC 2026 H1 o únicích dat ukazuje, kolik lidí již bylo letos úniky zasaženo, a kompromitace dodavatelů jsou opakujícím se způsobem, jakým k těmto incidentům dochází.

Co o úniku zůstává neznámé

Několik důležitých otázek zatím nemá veřejnou odpověď. Na základě zpráv není stále jasné, jaká data přesně unikla. Zprávy neuvádějí, kolik lidí je zasaženo, které kategorie informací byly odhaleny ani kdo útok provedl. Dodavatel nebyl v materiálech, které jsme zkoumali, identifikován.

Rovněž nemůžeme říci, zda byla data zveřejněna, prodána nebo použita. Dokud Publica nebo vyšetřovatelé neposkytnou konkrétní informace, jakékoli tvrzení o typu dat nebo počtu obětí je třeba považovat za spekulaci.

Zapojení švýcarských úřadů naznačuje, že případ je brán vážně, a jak vyšetřování postupuje, jsou pravděpodobné aktualizace. Pro kontext toho, jak švýcarské soudy řeší kybernetickou kriminalitu, viz naše zpráva o rozsudku švýcarského soudu v případu ransomware Nefilim, ačkoli tento případ s tímto incidentem nesouvisí.

Jak se chránit před phishingem a zneužitím identity

Když není jasné, co bylo odhaleno, rozumným přístupem je připravit se na nejčastější navazující zneužití: phishing a vydávání se za někoho jiného. Útočníci často využívají zprávy o úniku jako návnadu a posílají zprávy, které vypadají, jako by přicházely od zasažené organizace.

Co to znamená pro vás

Pokud jste členem nebo pojištěncem Publicy, můžete být zasaženi, ale to nebylo u žádného jednotlivce potvrzeno. Nemusíte panikařit. Musíte však být opatrní při neočekávaném kontaktu.

  • K neočekávaným zprávám přistupujte s nedůvěrou. E-mailům, textovým zprávám nebo telefonátům, které tvrdí, že pocházejí od Publicy, vašeho zaměstnavatele nebo vládního orgánu a žádají osobní údaje, hesla nebo platby, byste neměli automaticky důvěřovat.
  • Ověřujte prostřednictvím oficiálních kanálů. Přejděte na oficiální webové stránky Publicy nebo použijte kontaktní údaje, které již znáte, místo odkazů nebo čísel ve zprávě.
  • Nikdy nesdílejte přihlašovací údaje ani kódy. Legitimní organizace po vás nebude chtít vaše heslo ani jednorázové kódy.
  • Používejte jedinečná hesla a vícefaktorové ověřování u svého e-mailu, bankovnictví a jakýchkoli penzijních či pojišťovacích portálů, aby jeden odhalený přihlašovací údaj nemohl odemknout ostatní.
  • Sledujte své účty. Sledujte bankovní výpisy a oficiální korespondenci, zda neobsahují aktivitu, kterou nepoznáváte.
  • Buďte ostražití vůči vydávání se za někoho jiného. Pokud vás někdo kontaktuje s údaji, které se zdají být přesné, neprokazuje to, že je legitimní, protože uniklá data mohou podvodům dodat přesvědčivost.

Klíčové poznatky

Incident úniku dat penzijního fondu Publica ukazuje, že vaše data jsou v bezpečí jen tak jako nejslabší organizace, která s nimi nakládá. Publica potvrdila únik spojený s útokem na dodavatele, ale typ dat a počet zasažených lidí zůstávají nejasné.

Mezitím zůstaňte ve střehu vůči pokusům o phishing a vydávání se za někoho jiného a sledujte oficiální pokyny Publicy, jak jsou zveřejňovány. Pro širší kontext toho, jak časté jsou podobné incidenty, si přečtěte naše shrnutí zprávy o únicích ITRC 2026 H1.