Informace k aktuální vlně útoků na chladicí zařízení v některých evropských zemích

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v návaznosti na aktuální vlnu kybernetických incidentů v několika evropských zemích shrnuje informace a doporučení k aktivním útokům proti systémům určeným pro vzdálenou správu komerčních a průmyslových chladicích zařízení. V České republice zatím takový případ neevidujeme - důrazně ale doporučujeme zavést preventivní opatření pro provozovatele veškerých typů chladicích zařízení, která naleznete v bodech níže.

Aktivita se týká zejména zařízení Danfoss AK-SM a AK-SC a Copeland/Dixell XWEB. Tyto systémy jsou využívány například v supermarketech, prodejnách potravin, skladech, distribučních centrech, zdravotnických zařízeních a dalších provozech využívajících komerční či průmyslové chlazení. Obdobnou pozornost doporučuje NÚKIB věnovat také dalším systémům dostupným z internetu, které mohou sloužit ke správě chlazení či dalších technologií (např. CAREL pCOWeb). 

Ve státech Evropské unie byly zaznamenány případy neoprávněného přístupu a změn konfigurace těchto systémů pro vzdálenou správu. Úspěšná kompromitace může umožnit například ovlivnění provozu chladicí technologie a mít tak i přímé provozní, materiální a v neposlední řadě i finanční dopady.  

Mezi největší problémy, které mohly vést k neoprávněnému přístupu, byl přístup zařízení určeného pro správu technologií z internetu. Následně mohlo dojít k zneužití některé ze známých zranitelností umožňující obejití autentizace, nebo zneužití nedostatečně silného nebo defaultního hesla pro vzdálený přístup. Ačkoli NÚKIB aktuálně v souvislosti s touto aktivitou neeviduje v České republice žádné incidenty, doporučuje vlastníkům a provozovatelům výše uvedených řídicích systémů dbát zvýšené pozornosti a zvážit, zda je jejich vystavení do internetu nutné. NÚKIB doporučuje nepoužívat tato a obdobná rozhraní exponovaná do internetu, nebo alespoň používat dostatečně silná hesla a další způsoby ochrany. 

U zařízení Danfoss AK-SM 8xxA byly v minulosti zveřejněny mimo jiné tyto závažné zranitelnosti, které mohou být relevantní také v kontextu aktuálně probíhajících útoků: 

Tyto zranitelnosti zde proto také uvádíme: 

Výrobce Danfoss uvádí, že CVE-2025-41451 a CVE-2025-41452 se týkají řady zařízení AK-SM 8xxA s verzí firmware předcházející verzi 4.3.1. Doporučuje proto instalaci aktuální verze firmware. 

U zařízení Copeland XWEB Pro byly zveřejněny mimo jiné následující kritické zranitelnosti: 

Doporučená opatření 

Provozovatelům veškerých typů chladicích zařízení pak doporučujeme: 

ověřit dostupnost administračních řídících rozhraní z internetu, zakázat přímý přístup z internetu nebo jej maximálně omezit a zabezpečit např. umístěním zařízení za VPN bránu, ověřit, zda zařízení nemá pro přístup nastavená defaultní (výchozí) nebo slabá hesla. Taková hesla doporučujeme změnit a používat unikátní a silná hesla, ověřit verzi používaného firmwaru u řídící jednotky, aplikovat bezpečnostní aktualizace vydané výrobcem a řídit se bezpečnostními doporučeními výrobce.  ověřit historii přístupů a konfiguraci zařízení se zaměřením na neautorizovaná přihlášení a změny nastavení,  ověřit možnost bezpečně izolovat řídicí systém od vzdálené konektivity při podezření na kompromitaci.

 

05.11.2026

Návštěva Švédska přinesla identifikaci klíčových oblastí pro vzájemný rozvoj kybernetické a informační bezpečnosti 

Postkvantová kryptografie, kvantová komunikace, bezpečnost umělé inteligence a ochrana citlivých informací byly hlavními tématy odborné mise do Švédska, která se uskutečnila ve dnech 19.–22. října 2026. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) ji uspořádal společně s Velvyslanectvím České republiky ve Stockholmu v rámci projektu na podporu ekonomicko-vědecké diplomacie PROPED. Mise propojila české zástupce veřejného, akademického, výzkumného a soukromého sektoru se švédskými institucemi a technologickými společnostmi. 

Program sestávající ze série jednání ve Stockholmu a Linköpingu se zaměřil na výměnu odborných zkušeností, vzájemné představení výzkumných a technologických kapacit a hledání příležitostí pro společné projekty. Česká delegace zahrnovala vedle NÚKIB také zástupce univerzity Tomáše Bati ve Zlíne, Českého vysokého učení technického v Praze, výzkumné organizace CESNET a společností OpenSSL a Raiffeisenbank.  

Spolupráce národních autorit a postkvantová bezpečnost 

Jedním z klíčových bodů programu mise bylo jednání se švédským Národním centrem kybernetické bezpečnosti (National Cyber Security Centre, NCSC). Úvodní setkání s jeho ředitelem Johnem Billowem na českém velvyslanectví navázalo na odborný program v sídle centra. 

Samostatný prostor byl věnován postkvantové kryptografii a přechodu k řešením odolným vůči hrozbám spojeným s rozvojem kvantových počítačů. Česká strana představila také projekt QARC zaměřený na praktickou integraci postkvantových technologií do aplikací a infrastruktury. Jednání otevřelo možnosti další odborné výměny v oblasti kryptografie a postkvantové bezpečnosti, včetně sdílení zkušeností s vytvářením národní roadmapy pro přechod na postkvantové šifrování.  

Kvantové technologie a bezpečnost umělé inteligence  

Výzkumná část programu zahrnovala návštěvu kvantové laboratoře Linköping University a setkání se zástupci Wallenberg Centre for Quantum Technology (WACQT) a švédské iniciativy National Quantum Communication Infrastructure Sweden (NQCIS). Diskuse se soustředily na kvantovou komunikaci, její propojení s optickými sítěmi a praktické ověřování nových technologií. Tématem byl také vztah mezi kvantovou distribucí klíčů a postkvantovou kryptografií v kontextu budování bezpečné komunikační infrastruktury.  

Při setkání se zástupci programu Wallenberg AI, Autonomous Systems and Software Program (WASP) představil NÚKIB témata kybernetické bezpečnosti v oblasti umělé inteligence. Navazující diskuse se věnovala bezpečnosti a důvěryhodnosti AI, odolnosti softwarových systémů a možnostem společného výzkumu. Prostor dostaly rovněž příležitosti pro odborné návštěvy a mezinárodní výzkumnou spolupráci. 

Propojení výzkumu s praxí  

Návštěva Linköping Science Park a kybernetického klastru Cyberly nabídla pohled na spolupráci švédských univerzit, technologických firem a veřejného sektoru. Pro české účastníky představovala příležitost navázat kontakty pro vyhledávání výzkumných a průmyslových partnerů a sdílet zkušenosti s přenosem výsledků výzkumu do praxe.  

Průmyslovou perspektivu doplnila jednání ve společnostech Sectra Communications, Link22 a Eurotempest. Jejich tématy byly zabezpečená komunikace, ochrana citlivých a utajovaných informací, bezpečné předávání dat mezi systémy s rozdílnou úrovní zabezpečení a ochrana před únikem informací prostřednictvím elektromagnetického vyzařování. Závěrečná návštěva Ericsson Imagine Studio se zaměřila na bezpečnost produktů a procesů a využití mobilních sítí v podnikovém prostředí a kritické infrastruktuře.  

Mise vytvořila kontakty pro další česko-švédskou spolupráci zejména v postkvantové kryptografii, kvantové komunikaci a bezpečnosti umělé inteligence. Zároveň nabídla zkušenosti s dlouhodobým propojováním výzkumu, průmyslu a veřejných institucí. Zástupci české delegace se se svými švédskými partnery rovněž dohodli na konkrétních navazujících krocích. Cílem je zajistit pokračování odborné výměny znalostí, příprava společných projektů a rozvoj česko-švédské výzkumné spolupráce.  

03.11.2026

Země Tichomoří společně posilovaly odolnost vůči klimatickým a kybernetickým hrozbám na workshopu v Canbeře

Zástupci šesti tichomořských ostrovních států se sešli v australské Canbeře na odborném workshopu zaměřeném na posilování odolnosti kritické infrastruktury vůči dopadům změny klimatu, kybernetickým hrozbám a rizikům spojeným s novými technologiemi. 

Třídenní projekt, který se uskutečnil ve dnech 26.–28. října 2026, uspořádala iniciativa EU CyberNet ve spolupráci s Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB) a Velvyslanectvím České republiky v Canbeře. Projekt byl podpořen programem CyberVac Ministerstva zahraničních věcí ČR, Delegací Evropské unie v Austrálii, Velvyslanectvím Estonska v Canbeře a australskými partnery. 

Interaktivní workshop, který proběhl na Velvyslanectví České republiky, kombinoval odborné přednášky, případové studie, skupinová cvičení a simulaci krizové situace. Pod vedením expertů EU CyberNet Jana Rady, Stefana Leucciho a Radoslawa Gnata se jej zúčastnilo 13 zástupců veřejné správy, regulačních orgánů a technických odborníků z Fidži, Palau, Samoy, Tongy, Tuvalu a Vanuatu. Program byl přizpůsoben specifickým podmínkám a praktickým potřebám tichomořských ostrovních států. 

„Propojení klimatické a kybernetické bezpečnosti je v tomto regionu stále zřetelnější. Narušení způsobená klimatickými jevy mohou ovlivnit digitální infrastrukturu, a tím ohrozit poskytování základních služeb. Roste proto potřeba budovat infrastrukturu odolnou vůči klimatickým i kybernetickým rizikům. Jsme proto rádi, že prostřednictvím tohoto workshopu můžeme sdílet odborné zkušenosti Evropské unie v indopacifickém regionu a podpořit tichomořské ostrovní státy při posilování jejich připravenosti a ochrany před vzájemně propojenými hrozbami,“ uvedla Liina Areng, ředitelka EU CyberNet. 

Program se zaměřil na kybernetická a klimatická rizika ohrožující základní služby a na vzájemné závislosti mezi energetikou, telekomunikacemi, financemi, zdravotnictvím a veřejnou správou. Účastníci workshopu se zabývali tím, jak se může narušení provozu v jednom odvětví řetězově projevit v dalších oblastech, a věnovali se také návrhu odolné infrastruktury, plánování kontinuity provozu, zajištění záložních systémů a koordinaci při řešení incidentů. Následná simulace souběžného klimatického a kybernetického incidentu umožnila prověřit technické a provozní postupy, komunikaci i koordinaci mezi zapojenými institucemi. 

Workshop se rovněž věnoval možnostem přizpůsobení evropských zkušeností a regulatorních přístupů podmínkám tichomořského regionu a dopadům umělé inteligence a kvantových technologií na kritické systémy. Účastníci v rámci národních pracovních skupin identifikovali konkrétní priority v oblasti rozvoje kapacit, investic, regionální spolupráce a dalšího zapojení mezinárodních partnerů. 

Projekt přispěl k posílení praktické připravenosti a koordinovaného plánování zúčastněných tichomořských ostrovních států a zároveň ukázal, jak Česká republika přispívá k rozvoji kybernetické bezpečnosti a ochraně kritické infrastruktury v indopacifickém regionu. 

„Pro Českou republiku je tento projekt příležitostí k budování partnerství založených na vzájemné důvěře a ke sdílení praktických zkušeností na pomezí klimatické odolnosti a kybernetické bezpečnosti. Tato spolupráce je oboustranná. Přestože čelíme podobným hrozbám, přistupujeme k nim s odlišnými kapacitami, zkušenostmi a pohledy. Workshop proto představuje cennou příležitost k vzájemnému učení jak pro naše tichomořské partnery, tak pro nás. Propojením tichomořských, evropských a australských perspektiv můžeme reagovat na místní priority a zároveň položit základy dlouhodobé spolupráce a vzájemného sdílení zkušeností,“ uvedla Veronika Kolek Netolická, kybernetická atašé NÚKIB. 

02.11.2026

NÚKIB sjednotil vzhled svého webu s novým vizuálním stylem státu

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) aktualizoval podobu svých webových stránek, aby odpovídaly jednotnému vizuálnímu stylu státní správy. Změna se týká především grafické podoby webu a navazuje na širší snahu o sjednocení vizuální prezentace státních institucí. Cílem je, aby občané mohli snadno rozpoznat oficiální komunikační kanály státu a aby jednotlivé úřady vystupovaly vůči veřejnosti jednotně a srozumitelně. 

„NÚKIB se tímto krokem připojuje k ostatním ústředním orgánům státní správy, které nový vizuální styl postupně zavádějí. Jednotná prezentace pomáhá občanům lépe rozpoznat, že komunikují se státní institucí, a přispívá k budování důvěry v digitální komunikaci veřejné správy,“ uvedl Lukáš Kintr, ředitel NÚKIB. 

Jednotný vizuální styl je součástí širšího projektu, jehož cílem je moderní a jednotná prezentace České republiky a jejích institucí napříč komunikačními kanály a vytvoření snadno rozpoznatelného a důvěryhodného prostředí pro komunikaci státu s veřejností. 

31.10.2026