Slavia pojišťovna potvrdila kybernetický útok. Mluví o zlomku klientů, zloděj naopak o 150 GB dat

Slavia pojišťovna potvrdila, že se v úterý 10. 3. 2026 stala terčem kybernetického útoku. Podle pojišťovny se incident týkal jen malé části klientů a souvisel s chybou u dodavatelské společnosti. Web Daily Dark Web mezitím uvedl, že při útoku mohlo uniknout až 150 GB citlivých dat. 

Pojišťovna útok potvrdila už v úterý večer prostřednictvím svého mluvčího Václava Bálka. Pro iROZHLAS.cz uvedl, že šlo o chybu u dodavatelské společnosti, kterou odhalil bezpečnostní systém pojišťovny. Rozsah škod ani konkrétní typ uniklých dat tehdy nekomentoval, jen uvedl, že firma přijímá opatření, aby se stejný problém neopakoval.

Ve středeční tiskové zprávě už Slavia popsala incident podrobněji. Uvedla, že útok se týkal pouze „pár promile“ jejích klientů, zatímco naprostá většina měla být podle pojišťovny chráněna bezpečnostními systémy. Firma zároveň tvrdí, že šlo zhruba o 22 GB napadených informací souvisejících s likvidací pojistných událostí. Dotčené klienty chce neprodleně individuálně informovat. 

Rozdíl mezi údaji pojišťovny a informacemi webu Daily Dark Web je však výrazný. Tento web napsal, že při útoku mělo dojít k exfiltraci přibližně 150 GB dat, což dokládá screenshotem z nabídky na prodej dat přímo z nelegálního tržiště.

Podle něj měly mezi uniklými soubory být interní pojistné dokumenty, zprávy o škodních událostech, přímá komunikace mezi klienty a pojišťovnou, zákaznické databázové záznamy a také některé soubory chráněné heslem.

Slavia ve své tiskové zprávě uvedla, že incident nahlásila regulačním orgánům a splnila povinnosti vyplývající z DORA a GDPR. Příčinou byla chyba u dodavatelské společnosti, kterou jsme objevili v pondělí večer, říká ředitel bezpečnosti Slavia pojišťovny Petr Skalický. Incident máme pod kontrolou. Současně posilujeme obranné mechanismy, aby naše systémy, včetně těch od externích dodavatelů, byly vůči podobným útokům ještě odolnější, dodává Skalický.

Pro klienty je teď nejdůležitější, zda se incident týkal právě jejich údajů. Pojišťovna tvrdí, že dotčené osoby bude informovat individuálně. Současně všem klientům připomněla základní bezpečnostní pravidla: nevěřit neobvyklým e-mailům a SMS, neklikat na podezřelé odkazy, ověřovat si výzvy přes oficiální kontakty společnosti, používat silná hesla, vícefaktorové ověřování a aktualizovaný software.

Pokud někdo od Slavia pojišťovny v nejbližších dnech obdrží nečekanou zprávu se žádostí o přihlášení, doplnění údajů nebo otevření odkazu, měl by zbystřit. Právě po podobných incidentech často následují phishingové kampaně, které se snaží vytěžit obavy klientů. To ostatně odpovídá i doporučením, která sama pojišťovna zveřejnila.

V tuto chvíli je jisté pouze to, že kybernetický útok pojišťovna potvrdila, ale detailní rozsah úniku dat zůstává veřejně nejasný. Slavia pojišťovna obsluhuje zhruba 300 tisíc aktivních klientů.