Váš e-mail unikl v databázi? Takhle postupujte

Aktualizováno 26. 6. 2026 · docasnyemail.cz

Velké úniky dat odhalí miliony e-mailových adres a hesel naráz. Statisticky je dost pravděpodobné, že ten váš se v některém z nich už ocitl — a vy o tom možná ani nevíte. Dobrá zpráva je, že situaci zvládnete sami. Tady je přehled, jak zjistit, jestli vaše adresa unikla, co vám hrozí a které kroky udělat hned.

Co je únik dat a jak k němu dochází

Únik dat (anglicky data breach) je situace, kdy se k databázi nějaké služby dostane někdo nepovolaný. Stane se to třeba útokem na server e-shopu, sociální sítě nebo fóra, chybou v zabezpečení nebo selháním zaměstnance. Útočníci pak získají seznamy uživatelů — typicky e-maily, hesla (často zašifrovaná, ale ne vždy), jména, někdy i telefonní čísla nebo adresy. Tyto databáze pak kolují po internetu a prodávají se.

Důležité je pochopit, že na úniku u cizí služby nenesete vinu vy. Nemůžete ovlivnit, jak dobře si e-shop nebo aplikace hlídá svůj server. Co ovlivnit můžete, je dvojí: na kolika místech vůbec vaše adresa a hesla jsou, a jak rychle a chytře zareagujete, když k úniku dojde. Právě o tom je zbytek tohoto návodu.

Jak zjistit, jestli váš e-mail unikl

Nemusíte hádat. Existuje bezplatná služba haveibeenpwned.com, která shromažďuje známé úniky a umí vám říct, zda se vaše adresa v některém z nich objevila. Použijete ji takto:

• Otevřete v prohlížeči stránku haveibeenpwned.com.
• Do vyhledávacího pole zadejte svou e-mailovou adresu a potvrďte.
• Služba vám ukáže, v kolika a kterých únicích se adresa objevila — třeba u jaké služby a co konkrétně uniklo.
• Pokud vidíte červené upozornění, že adresa „byla nalezena", pokračujte podle kroků níže.

Web jen porovná adresu s veřejně známými úniky — heslo do něj nikdy nezadávejte. A nebojte se, samotné vyhledání adresy je bezpečné. Pokud máte více adres (pracovní, soukromou, starší schránku), prověřte si postupně všechny. U každého nalezeného úniku si všimněte, co konkrétně uniklo — služba u záznamu zpravidla uvádí, jestli šlo jen o e-mail, nebo i o hesla a další údaje. Podle toho poznáte, jak vážně situaci brát.

Co vám po úniku hrozí

Únik adresy sám o sobě svět nezboří, ale otevírá dveře několika rizikům, na která je dobré se připravit:

• Vlna spamu a phishingu — vaše adresa se dostane na seznamy a začnou chodit nevyžádané i cílené podvodné zprávy, které se vás snaží napálit.
• Credential stuffing — pokud uniklo i heslo, útočníci ho automaticky zkoušejí na desítkách dalších služeb. Když používáte stejné heslo všude, dostanou se i tam, kde k úniku nedošlo.
• Cílené podvody — útočník, který zná i vaše jméno nebo u jaké služby jste byli, dokáže napsat věrohodnější podvodný e-mail.
• Vydávání se za vás — s adresou a dalšími údaji se někdo může pokusit jednat vaším jménem nebo se zaregistrovat jinde.

Míra rizika hodně závisí na tom, co přesně uniklo. Pokud jen samotná adresa, čeká vás nejspíš víc spamu. Pokud i heslo, je situace vážnější a je potřeba jednat rychle, zvlášť když stejné heslo používáte i jinde.

Kroky, které udělejte hned

Pokud vaše adresa unikla, nepanikařte, ale jednejte podle pořadí:

• Změňte heslo u zasažené služby — a hlavně všude, kde jste měli stejné nebo podobné heslo.
• Nikdy nepoužívejte jedno heslo na víc míst. Každá služba si zaslouží vlastní, silné a unikátní heslo.
• Zapněte dvoufázové ověření (2FA). I když útočník zná heslo, bez druhého kroku (kód z aplikace nebo SMS) se do účtu nedostane.
• Dejte si pozor na phishing. Po úniku očekávejte podvodné e-maily. Neklikejte na odkazy v podezřelých zprávách a nezadávejte přihlašovací údaje na stránkách, na které vás takový e-mail zavede.
• Zvažte správce hesel. Nástroj, který za vás generuje a pamatuje si unikátní hesla, je nejjednodušší způsob, jak mít pořádek a nepoužívat stále dokola to samé.

Jak poznat phishing, který přijde po úniku

Po úniku se připravte na zprávy, které vypadají, že jsou od služby, jež data ztratila. Útočníci sázejí na to, že jste ve střehu, a posílají falešné výzvy typu „kvůli úniku si ihned změňte heslo zde". Drží se těchto pravidel:

• Neklikejte na odkaz v takovém e-mailu. Do služby se přihlaste ručně přes adresu, kterou znáte a sami napíšete do prohlížeče.
• Zkontrolujte skutečnou adresu odesílatele, ne jen zobrazené jméno — podvodníci jméno snadno padělají.
• Žádná seriózní služba po vás v e-mailu nechce heslo ani kód z dvoufázového ověření.

Sledujte úniky průběžně

Únik nemusíte řešit jen, když na něj náhodou narazíte. Na webu haveibeenpwned.com si můžete nechat svou adresu hlídat a dostanete upozornění, jakmile se objeví v nějakém novém úniku. Stejně tak moderní prohlížeče a správci hesel dnes umí varovat, že některé z vašich uložených hesel uniklo nebo je slabé. Tyto nástroje vám berou práci z rukou — místo abyste úniky aktivně hledali, dozvíte se o nich sami a včas.

Prevence do budoucna

Únikům dat u cizích služeb sami nezabráníte, ale můžete zmenšit jejich dopad na sebe. Základní pravidlo zní: nepoužívejte svůj hlavní e-mail úplně všude. Čím na méně místech vaše skutečná adresa je, tím méně databází ji může ztratit. Na jednorázové registrace, soutěže, stahování a testování služeb použijte dočasný e-mail nebo alias. Hlavní schránku, hesla a citlivé účty si tak udržíte mimo dosah většiny úniků — a když už nějaký nastane, bude se týkat adresy, kterou stejně dál nepoužíváte. K tomu přidejte unikátní hesla a dvoufázové ověření a z velkého úniku se pro vás stane jen drobná nepříjemnost, ne pohroma.

Časté otázky

Jak dlouho po úniku hrozí zneužití?

Klidně roky. Databáze kolují dál, spojují se s dalšími úniky a znovu se prodávají, takže cílené zprávy můžou přijít dávno po incidentu. Proto je důležitější změnit heslo a zapnout druhý faktor než hlídat, jak je únik starý.

Můžu firmu, které data unikla, k něčemu vyzvat?

Máte právo se jí zeptat, jaké vaše údaje zpracovává, a požádat o výmaz účtu. Závažnější úniky musí firma hlásit dozorovému úřadu a v rizikových případech informovat i dotčené lidi. Víc najdete v návodu GDPR a váš e-mail.

Mám kvůli úniku účet u té služby zrušit?

Když ho nepoužíváte, je zrušení dobrý úklid — nepoužívaný účet je jen další místo, kde vaše údaje leží. Pokud službu potřebujete, stačí unikátní nové heslo a zapnuté dvoufázové ověření.