Ruští aktéři cílí na uživatele Signalu. NÚKIB vydává analýzu a doporučení, jak si aplikaci zabezpečit

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na cílené phishingové kampaně zaměřené na uživatele komunikační aplikace Signal. Tyto aktivity jsou spojovány zejména s aktéry napojenými na Ruskou federaci a jejich cílem je získání přístupu ke komunikaci obětí prostřednictvím zneužití nepozornosti uživatelů. Vzhledem k oblibě aplikace Signal mezi exponovanými osobami a k výskytu kybernetických incidentů, které jsou s ní v České republice spojeny, vydává NÚKIB spolu s analýzou i doporučení pro její bezpečné používání. 

Útočníci nejdou po šifrování, ale po pozornosti uživatele 

Útočníci se nesnaží prolomit end-to-end šifrování aplikace Signal. Místo toho využívají techniky sociálního inženýrství a phishingu, jejichž cílem je přimět uživatele k propojení cizího zařízení s jejich účtem nebo ke sdělení PIN kódu či dalších přístupových údajů. Mezi nejčastější scénáře patří falešné zprávy vydávající se za technickou podporu, podvržené odkazy nebo škodlivé QR kódy. 

Dosud zaznamenané kampaně cílily především na osoby působící v oblasti bezpečnosti, státní správy či politiky. Podle dostupných informací byly podobné techniky zaznamenány například na Ukrajině, v Německu, Francii nebo Nizozemsku. Geografický rozsah těchto aktivit je však pravděpodobně širší. 

Nejčastější scénář: zpráva, která se tváří jako podpora Signalu 

Primární variantou hrozby relevantní pro české uživatele je tzv. linked-device phishing. Útočníci na základě znalosti telefonního čísla oběti a předpokladu, že používá aplikaci Signal, mohou oběti zaslat škodlivou zprávu. Ta nejčastěji vypadá jako legitimní sdělení od platformy Signal. Druhou pozorovanou variantou je zneužití škodlivého QR kódu, který se může tvářit jako pozvánka do skupiny. Obě varianty mohou taktéž navádět uživatele k zadání přístupového PIN kódu či jiných přístupových nebo obnovovacích údajů k aplikaci pod smyšlenou záminkou. 

Co NÚKIB doporučuje: 

pravidelně kontrolovat seznam připojených zařízení a neznámá okamžitě odebrat,  aktivovat funkci Zámek registrace,  nikdy nikomu nesdělovat PIN kód ani ověřovací údaje – oficiální podpora Signalu o ně nežádá,  neskenovat QR kódy a neotevírat odkazy, které uživatel nevyžádal,  u citlivější komunikace využívat mizející zprávy a omezit dohledatelnost účtu podle telefonního čísla,  v případě podezřelé komunikace si u protistrany přes jiný komunikační kanál ověřit, zda je skutečně původcem zprávy,   aplikaci stahovat výhradně z oficiálních stránek signal.org. 

Související dokument: Zneužití aplikace Signal pro phishingNárodní úřad pro kybernetickou a informační bezpečnost - Analýzy

04.09.2026

NÚKIB uspořádá Konferenci Festivalu bezpečného internetu 2026

Národní úřad pro kybernetickou a informační bezpečnost připravuje na podzim 2026 odbornou Konferenci Festivalu bezpečného internetu 2026. Jednodenní akce se uskuteční 19. listopadu 2026 v Brně v prostorách Hotelu Continental a zaměří se na aktuální online rizika ohrožující děti a dospívající. Konference je součástí širšího projektu Festival bezpečného internetu 2026, který se letos tematicky soustředí na bezpečí dětí v online prostoru, digitální identitu a psychologické dopady rizikového chování na internetu. 

Cílem jednodenní konference je propojit odborníky ze státní správy, školství, prevence a výzkumu, podpořit sdílení ověřených informací a dobré praxe a posílit odbornou připravenost těch, kteří se věnují ochraně dětí v digitálním prostředí. Program bude určen především pedagogům, metodikům prevence, pracovníkům školních pedagogických pracovišť, příslušníkům Policie ČR, studentům pedagogických fakult a dalším odborníkům z oblasti prevence a vzdělávání. 

Konference tak naváže na dlouhodobé vzdělávací a preventivní aktivity NÚKIB v oblasti bezpečného chování v digitálním prostředí a je součástí širšího projektu Festival bezpečného internetu 2026. Ten bude probíhat v průběhu listopadu formou vzdělávacích aktivit, osvětové kampaně, webinářů a dalších odborných výstupů a tematicky se letos soustředí na bezpečí dětí v online prostoru, digitální identitu a psychologické dopady rizikového chování na internetu. Součástí projektu budou také edukační videa, metodické materiály a další obsah určený odborné i širší veřejnosti. Na konferenci je možné registrovat se prostřednictvím stránky na tomto odkazu. 

Další informace o programu budou postupně zveřejňovány v následujících týdnech. 

01.09.2026

NÚKIB vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2025. Incidentů ubylo, sofistikovanost útočníků roste

Vláda České republiky dne 17. srpna 2026 vzala na vědomí Zprávu o stavu kybernetické bezpečnosti České republiky za rok 2025, kterou každoročně zpracovává Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Dokument shrnuje vývoj kybernetických hrozeb, incidentů a klíčových trendů v oblasti kybernetické bezpečnosti v České republice. Vychází přitom z poznatků NÚKIB, dotazníkového šetření mezi regulovanými a významnými organizacemi, informací partnerských institucí a z veřejně dostupných zdrojů. Přestože po třech letech došlo k poklesu celkového počtu evidovaných kybernetických incidentů, jejich sofistikovanost vzrostla a Česká republika i nadále čelí  aktivitám státních i kriminálních aktérů. 

NÚKIB v roce 2025 evidoval celkem 203 kybernetických incidentů, což je o 65 méně než v roce předchozím. Nejvýrazněji poklesl počet incidentů souvisejících s DDoS útoky hacktivistických skupin. Z pohledu závažnosti počet velmi významných kybernetických incidentů, které mohou mít zásadní dopady na fungování institucí a poskytování služeb občanům, vzrostl z jednoho na dva, zatímco počet významných bezpečnostních incidentů se snížil z 18 na 12.  

„Pokles počtu incidentů rozhodně neznamená, že by se kybernetické prostředí stávalo bezpečnějším. Naopak sledujeme pokračující trend rostoucí sofistikovanosti útočníků a nárůst závažnosti některých incidentů. Kybernetická bezpečnost proto zůstává jednou z důležitých podmínek fungování moderního státu i společnosti,“ uvedl ředitel NÚKIB Lukáš Kintr. 

Nejčastějším typem incidentů zůstaly útoky zaměřené na dostupnost systémů, které tvořily 46 % všech případů. Z pohledu organizací byl nejrozšířenější hrozbou phishing. Devět z deseti respondentů dotazníkového šetření uvedlo, že se s phishingovými útoky v roce 2025 setkalo. Organizace zároveň upozorňovaly na rostoucí sofistikovanost těchto útoků a možné využívání nástrojů umělé inteligence při jejich přípravě. Přesto více než třetina organizací své zaměstnance vůči podobným hrozbám vůbec netestovala. 

Významnou kapitolou uplynulého roku byly aktivity státních aktérů. Česká vláda v květnu 2025 vůbec poprvé veřejně provedla národní atribuci škodlivé kybernetické kampaně vedené proti Ministerstvu zahraničních věcí. Na základě šetření českých bezpečnostních institucí byla tato dlouhodobá kampaň připsána skupině APT31 napojené na Čínskou lidovou republiku. Česká republika zároveň v průběhu roku spolupracovala s mezinárodními partnery na odhalování aktivit dalších čínských a ruských aktérů působících v kyberprostoru. 

Rok 2025 byl přelomový také z pohledu legislativy. Dne 1. listopadu nabyl účinnosti nový zákon o kybernetické bezpečnosti, který do českého právního řádu promítá požadavky evropské směrnice NIS2 a významně rozšiřuje počet regulovaných subjektů. Současně byl spuštěn nový Portál NÚKIB, který slouží jako centrální místo pro komunikaci regulovaných organizací s úřadem a plnění jejich zákonných povinností. 

NÚKIB během roku vydal dvě významná varování. První se týkalo některých produktů společnosti DeepSeek. Druhé upozorňovalo na hrozbu spočívající v předávání dat a výkonu vzdálené správy z Čínské lidové republiky. Toto varování představovalo nový přístup, protože není zaměřené na jednu technologii, ale upozorňuje na komplexní problém a je uplatnitelné na všechna odvětví, služby i zařízení. 

Zpráva dále upozorňuje na pokračující růst kyberkriminality. V roce 2025 bylo v České republice evidováno 21 137 trestných činů v oblasti kyberkriminality a kriminality páchané prostřednictvím internetu, což představuje meziroční nárůst o 14 %. Mezi nejčastější formy patřily podvody využívající sociální inženýrství a manipulaci obětí. 

Mezi pozitivní zjištění patří pokračující růst investic do kybernetické bezpečnosti. Více než polovina oslovených organizací uvedla, že svůj rozpočet na kybernetickou bezpečnost v roce 2025 navýšila, a 54 % respondentů považuje prostředky vyčleněné na tuto oblast za dostatečné. Nadále však přetrvává nedostatek kvalifikovaných odborníků. Nejčastější překážkou při jejich získávání je podle organizací nedostatečné finanční ohodnocení. 

Součástí dokumentu je také výhled na roky 2026 a 2027. NÚKIB upozorňuje například na rizika zneužívání komunikačních platforem pro šíření škodlivého obsahu a kyberšpionáž či na možný vývoj v oblasti umělé inteligence a jejího vlivu na bezpečnostní prostředí. 

Celá Zpráva o stavu kybernetické bezpečnosti České republiky za rok 2025 je dostupná zde: https://nukib.gov.cz/download/publikace/zpravy_o_stavu/Zprava-o-stavu-kyberneticke-bezpecnosti-CR-za-rok-2025.pdf

21.08.2026

NÚKIB vyzývá veřejnost k zasílání podnětů k podpůrným materiálům

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) dlouhodobě vytváří podpůrné materiály, které usnadňují orientaci v požadavcích vyplývajících z právní úpravy kybernetické bezpečnosti v České republice. V rámci plánovaného rozšiřování tohoto informačního servisu nyní NÚKIB vyzývá odbornou i širší veřejnost k zasílání podnětů a návrhů na témata budoucích podpůrných materiálů. Cílem je, aby připravované materiály co nejlépe odpovídaly potřebám organizací. 

Uvítáme zejména informace o tom: 

na jaké otázky jste dosud nenašli odpověď, 

Vaše podněty nám pomohou lépe zaměřit další rozvoj podpůrných materiálů a rozšířit přehled často kladených otázek o témata, která jsou pro vás skutečně důležitá. 

Své návrhy můžete zasílat na e-mail regulace@nukib.gov.cz s předmětem „Podpůrné materiály“. Podněty budeme průběžně vyhodnocovat a při přípravě nových metodik, doporučení a odpovědí na často kladené otázky zohledníme jejich přínos i četnost. 

Děkujeme vám všem, kteří se zapojíte a pomůžete nám vytvářet informační podporu, která bude co nejlépe odpovídat vašim potřebám. 

20.08.2026