Zpráva TokenPost z tohoto týdne poukázala na skutečnost, která se v titulcích o únicích snadno přehlédne: tři samostatné úniky dat v jediném týdnu nebyly způsobeny narušením blockchainu. Podle zprávy se incidenty týkaly dodavatele, banky a notebooku inženýra. Mask Network, citovaná v článku, využila této příležitosti k výzvě organizacím, aby přehodnotily, kolik osobních údajů vůbec shromažďují.

Tato epizoda je užitečnou případovou studií úniků dat prostřednictvím třetích stran a minimalizace dat – dvou konceptů, které vysvětlují velkou část toho, jak osobní informace končí v ohrožení.

Čeho se tři úniky skutečně týkaly

Zdrojový článek je stručný, proto je vhodné být přesní v tom, co říká a co neříká. Identifikuje tři místa původu: dodavatele, banku a notebook inženýra. Uvádí, že žádný z incidentů nebyl způsoben narušením blockchainu. Závěr Mask Network byl směřován na organizace: shromažďujte méně osobních údajů.

Shrnutí článku neuvádí počet postižených osob, typ exponovaných dat ani časovou osu jednotlivých incidentů, proto o těchto bodech nebudeme spekulovat. Rámování však ukazuje, kde selhání spočívala. Nebyla v kryptografickém protokolu ani v distribuované účetní knize. Byla v běžných částech podnikání: ve vztahu s dodavatelem, ve finanční instituci a v zařízení jediného zaměstnance.

Proč jsou třetí strany a zařízení slabým článkem

Když společnost předá data dodavateli, tato data nyní žijí pod bezpečnostními postupy někoho jiného. Původní organizace může mít silné kontroly, ale její expozice je jen tak dobrá jako nejslabší partner, který drží kopii. Banky jako správci identity a finančních záznamů tento risk dále koncentrují.

Koncové body přidávají další vrstvu. Notebook používaný inženýrem může obsahovat exporty, přihlašovací údaje, testovací data nebo cachované soubory. Pokud se toto zařízení ztratí, je kompromitováno nebo špatně spravováno, cokoli na něm uložené může uniknout, bez ohledu na to, jak dobře jsou hlavní systémy chráněny.

Tento vzorec zapadá do širšího tématu nedávného zpravodajství. Týdenní přehled LeakWatch CW 41/2026 poukazuje na legitimní přístup, ukradené přihlašovací údaje a legacy systémy jako opakující se spouštěče expozice. Jinými slovy, útočníci a nehody mají tendenci zneužívat cesty, kterým lidé již důvěřují, místo aby prolomili exotickou technologii.

Blockchainový úhel je důležitý, protože může vytvořit falešný pocit toho, kde je nebezpečí. Titulky o kryptu a decentralizované technologii často předpokládají, že jakýkoli únik musí být selháním protokolu. V tomto případě byla slabá místa konvenční.

Minimalizace dat: argument, který Mask Network předkládá

Minimalizace dat je princip shromažďování, uchovávání a sdílení pouze těch osobních údajů, které jsou potřebné pro konkrétní účel. Její logika je jednoduchá: data, která nebyla nikdy shromážděna, nemohou uniknout, a data, která byla smazána, nemohou být o roky později ukradena z archivu dodavatele.

Poselství Mask Network do této logiky zapadá. Pokud jsou dodavatelé, banky a zařízení zaměstnanců pravděpodobnými místy, kudy data mohou uniknout, nejspolehlivější obranou je omezit to, co je v těchto místech uloženo. Lepší zabezpečení kolem databáze pomáhá, ale zmenšení databáze pomáhá více, protože snižuje škody z každého selhání, kterému zabezpečení nezabránilo.

V praxi to znamená, že organizace mohou položit několik otázek:

  • Potřebujeme toto pole vůbec, nebo je shromažďujeme ze zvyku?
  • Jak dlouho je uchováváme a existuje plán mazání?
  • Kteří dodavatelé dostávají kopie a potřebují celý záznam?
  • Leží exporty a datové sady na jednotlivých noteboocích?

Jsou to rozhodnutí o správě a řízení, ne technické zázraky, a proto jsou atraktivní. Mají také tendenci snižovat zátěž spojenou s compliance a náklady na reakci, když se něco pokazí.

Co to znamená pro vás

Nemůžete kontrolovat, jak dodavatel nebo banka zabezpečuje své systémy, ale můžete ovlivnit, kolik vašich informací drží. Většina lidí je vystavena prostřednictvím organizací, se kterými sdílejí data, ne prostřednictvím něčeho, co sami udělali špatně.

Několik kroků pomůže omezit vaši stopu:

  • Sdílejte méně ve výchozím nastavení. Přeskočte volitelná pole ve formulářích a zpochybněte žádosti o údaje, které neodpovídají službě.
  • Používejte oddělené e-mailové adresy nebo aliasy pro různé služby, aby bylo obtížnější propojit jeden únik s vašimi ostatními účty.
  • Používejte jedinečná hesla a správce hesel a zapněte vícefaktorové ověřování tam, kde je nabízeno.
  • Zavřete nepoužívané účty a požádejte o smazání tam, kde to služba umožňuje, protože staré účty jsou staré závazky.
  • Zabezpečte svá vlastní zařízení. Zapněte šifrování disku, udržujte software aktualizovaný a vyhněte se ukládání citlivých exportů lokálně.
  • Sledujte oznámení od bank a dodavatelů a po známém incidentu přistupujte k neočekávaným zprávám opatrně.

Hlavní závěr

Ponaučením z tohoto týdne není, že blockchain je bezpečný nebo nebezpečný. Je to to, že osobní data obvykle unikají prostřednictvím třetích stran a koncových zařízení a že nejsilnější pákou je držet jich méně. Úniky dat prostřednictvím třetích stran a minimalizace dat patří do stejné konverzace: pokud nemůžete plně kontrolovat partnery a zařízení, která s daty přicházejí do styku, snižte to, co mohou ztratit.

Začněte jednoduchým auditem. Sestavte seznam dodavatelů, bank a služeb, které drží vaše osobní informace, zavřete to, co již nepoužíváte, a omezte to, co sdílíte do budoucna. Pro širší pohled na to, jak ukradené přihlašovací údaje a legacy systémy pohánějí narušení, si přečtěte přehled LeakWatch CW 41/2026.