ShinyHunters tvrdí, že ukradli 2,2 milionu záznamů Kodaku před termínem úniku
Společnost Eastman Kodak potvrdila, že vyšetřuje únik dat poté, co vyděračská skupina ShinyHunters prohlásila, že z firemních systémů ukradla 2,2 milionu záznamů a stanovila termín veřejného úniku na 18. června 2026. Tímto potvrzením se Kodak zařadil na rostoucí seznam známých značek, na které cílí jedna z nejaktivnějších kyberzločineckých skupin současnosti.
Každý, kdo má u Kodaku účet nebo využíval jeho služeb, by měl tomuto úniku věnovat vážnou pozornost, i když zatím není veřejně známý celkový rozsah odcizených dat.
Kdo je ShinyHunters a proč na tom záleží?
ShinyHunters není v kyberbezpečnostních kruzích žádným nováčkem. Skupina je spojována s řadou vysoce medializovaných krádeží dat v posledních několika letech, přičemž rutinně cílí na firemní databáze a odcizené záznamy buď prodává, nebo vyhrožuje jejich zveřejněním, pokud nedostane výkupné. Jejich taktika se drží známého vzorce: získat neoprávněný přístup, odčerpat data, nastavit odpočítávání a veřejně na oběti tlačit.
Tvrzení o 2,2 milionu záznamů je rozsahem značné. Přestože Kodak dosud nezveřejnil, jaké konkrétní kategorie dat byly kompromitovány, úniky této velikosti obvykle zahrnují kombinaci jmen, e-mailových adres, přihlašovacích údajů a v některých případech i platebních nebo identifikačních informací. Vlastní oznámení Kodaku o úniku dat připouští, že neoprávněná třetí strana získala přístup k omezenému množství firemních dat, ačkoli společnost stále spolupracuje s externími odborníky na kybernetickou bezpečnost na posouzení celkového dopadu.
Rozdíl mezi tím, co společnosti původně sdělí, a tím, co nakonec vyjde najevo, stojí za pozornost. První oznámení o úniku jsou téměř vždy opatrná.
Jaká data mohou být ohrožena
V tuto chvíli jsou potvrzené podrobnosti omezené. Je známo, že ShinyHunters tvrdí, že soubor dat je natolik rozsáhlý, že ovlivní miliony jednotlivců, a skupina má za sebou historii, kdy své hrozby únikem splní, pokud nejsou jejich požadavky splněny.
Uživatelé, kteří si zaregistrovali účty na platformách Kodaku, nakoupili produkty online nebo poskytli osobní údaje v rámci některé ze služeb společnosti, by měli tuto situaci považovat za potenciální ohrožení svých dat, dokud nebudou k dispozici další informace. To zahrnuje i e-mailové adresy spojené s těmito účty, které lze využít k phishingovým kampaním, i když hesla nebyla přímo kompromitována.
Jedním z podceňovaných rizik po podobném úniku je credential stuffing. Pokud bylo vaše heslo k účtu Kodak použito i jinde, mohou útočníci tyto přihlašovací údaje automaticky a ve velkém testovat na bankovních portálech, poskytovatelích e-mailu a e-shopech.
Co to pro vás znamená
Ať už byly vaše konkrétní záznamy součástí toho, co ShinyHunters údajně ukradli, praktické kroky jsou stejné.
Zaprvé, okamžitě si změňte heslo k účtu Kodak a ujistěte se, že je pro tuto službu jedinečné. Správce hesel to výrazně usnadní napříč více účty.
Zadruhé, sledujte pokusy o phishing. Uniklé e-mailové adresy se často používají k přípravě přesvědčivých podvodných zpráv, které se tváří, že pocházejí od zasažené společnosti. Buďte podezřívaví ke každému e-mailu, který tvrdí, že je od Kodaku, a žádá vás o ověření účtu či kliknutí na odkaz.
Zatřetí, zvažte zavedení bezpečnostního upozornění nebo zmrazení úvěrů u hlavních úvěrových registrů, pokud máte důvod se domnívat, že mohly být zasaženy platební nebo identifikační údaje. Tento krok nic nestojí a omezuje schopnost podvodníků otevírat na vaše jméno nové účty.
A nakonec, používání VPN při přihlašování k účtům spojeným se zasaženými službami přidává další vrstvu ochrany tím, že maskuje vaši IP adresu a šifruje spojení, čímž snižuje vaši zranitelnost na nezabezpečených sítích, kde je snazší odposlechnout přihlašovací údaje.
Širší vzorec, který stojí za pozornost
Únik u Kodaku zapadá do vzorce, který se stal znepokojivě rutinním. Známá značka, útočník s veřejnou historií, napjatý termín a miliony záznamů v sázce. Mechanismus odpočítávání, který ShinyHunters používá, je navržen tak, aby maximalizoval tlak a pozornost médií, což následně zvyšuje šanci, že oběti zaplatí, nebo že se na data postaví fronta zájemců.
Pro spotřebitele není poučením ani tak jednotlivý únik, jako spíše kumulativní riziko dat rozesetých po desítkách firemních databází. Každý účet, který jste si za ta léta vytvořili, představuje potenciální bod úniku. Minimalizace této stopy, používání jedinečných přihlašovacích údajů všude a ostražitost vůči neobvyklé aktivitě jsou návyky, které se v situacích, jako je tato, přesně vyplácejí.
Vyšetřování Kodaku pokračuje. Jakmile se objeví další podrobnosti o konkrétních zasažených datech, mohou dotčení uživatelé obdržet přímé oznámení. Na toto oznámení nečekejte a podnikněte ochranné kroky hned. Jednat nyní, dříve než bude k dispozici úplný obrázek, je téměř vždy správné rozhodnutí.
