Virtuálnym priestorom otriasa správa o údajnom masívnom úniku citlivých informácií. Na hackerských fórach v skrytej časti internetu, známej ako darknet, sa objavil inzerát. Autor v ňom ponúka databázu, ktorá má obsahovať osobné údaje zákazníkov spoločnosti Alza.cz.
Podľa zverejnených informácií má ísť o balík zahŕňajúci približne 437-tisíc záznamov. Kyberzločinci tvrdia, že súbor obsahuje mená, e-mailové adresy, telefónne čísla a poštové adresy. Ponuka dokonca spomína históriu objednávok či komunikáciu s technickou podporou. Píše o tom aj český portál novinky.cz.
Tento podozrivý inzerát sa objavil na známom kyberkriminálnom fóre dňa 29. mája 2026. Bezpečnostné zložky okamžite spustili analýzu ponúkaných súborov.
Najväčší český internetový obchod, ktorý masívne pôsobí aj na slovenskom trhu, situáciu okamžite začal monitorovať. Zistenia firmy však prinášajú úplne iný pohľad na vec. Celá ponuka môže byť v skutočnosti premysleným podvodom zameraným na iných hackerov.
Alza odmieta hackerský prienik
Spoločnosť akékoľvek narušenie svojich systémov rezolútne popiera. Tvrdia, že doterajšie preverovanie neukázalo žiadne stopy po úniku. Autenticita ponúkaných dát je podľa nich viac než sporná. Inzerát na temnom webe považujú za falošný.
„V tomto prípade naše doterajšie preverenie nepotvrdilo, že by zverejnené dáta boli autentické alebo že by pochádzali zo systémov Alza.cz,“ uviedla pre české médiá hovorkyňa spoločnosti Eliška Čeřovská. Firma podľa nej nezaznamenala žiadne indície o neoprávnenom prístupe.
Bezpečnosť zákazníckych účtov označuje e-shop za svoju dlhodobú prioritu. Každé podobné oznámenie štandardne preverujú, no v tomto prípade sa zdá, že ide o slepý poplach. Podobné inzeráty sa na internete objavujú pravidelne a často ide o pokusy vylákať peniaze od dôverčivých kupcov.
Dáta, ktoré e-shop v skutočnosti nezbiera
Pozornosť analytikov upútal samotný obsah údajne odcudzenej databázy. Ponuka na darknete totiž obsahuje položky, ktoré vyvolávajú silné pochybnosti o pravosti súboru. Hackeri v zozname uvádzajú napríklad dátumy narodenia zákazníkov.
Problémom pre útočníkov je fakt, že Alza tieto údaje od svojich používateľov štandardne vôbec nezhromažďuje. Zmienky o vernostných bodoch či kartách v ponuke pôsobia rovnako podozrivo. E-shop v súčasnosti podobný systém v popísanej forme neprevádzkuje.
Teoreticky môže ísť o veľmi starý súbor dát, no pravdepodobnejšia je verzia o úplne vymyslenom obsahu. Je možné, že sa neznámy útočník snaží profitovať z mena silnej značky. Chce predať prázdny alebo neautentický súbor iným kyberzločincom.
Falošné databázy predstavujú bežný artikel na čiernom trhu, kde podvodníci klamú samotných kriminálnikov. Podľa analýzy SOCRadar, v roku 2025 tvorili inzeráty na predaj dát takmer šesťdesiat percent kriminálnych príspevkov na diskusných fórach.
Darknet láka zločincov
Darknet predstavuje priestor, kde štátny dohľad a regulácie takmer neexistujú. Pôvodne vznikol ako miesto pre slobodnú komunikáciu v krajinách s tvrdou cenzúrou. Dnes ho však z veľkej časti ovládli kriminálne štruktúry hľadajúce úkryt.
Na tomto digitálnom čiernom trhu sa bežne obchoduje s drogami, zbraňami či škodlivým softvérom. Ukradnuté osobné údaje sú tu vyhľadávaným tovarom. Kyberzločinci ich využívajú na phishingové kampane, kde sa cez falošné správy snažia vylákať od ľudí prístupy k bankovníctvu.
Pripojenie k tejto sieti vyžaduje špeciálne prehliadače, ktoré komunikáciu šifrujú. Obchody prebiehajú výhradne vo virtuálnych menách ako bitcoin alebo monero. Sledovanie toku peňazí je pre policajné zložky extrémne náročné, čo dáva predávajúcim pocit nedotknuteľnosti.
Slovenský Úrad na ochranu osobných údajov sa pripravuje na tvrdé kontroly a od júna 2026 bude sídliť v nových priestoroch na Galvaniho ulici. Ako píše portál securion.sk, dozorný orgán zverejnil plán kontrol zameraný na plnenie spotrebiteľských zmlúv uzatváraných na diaľku.
Pozor na pascu v podobe phishingu
Hoci Alza únik poprela, ostražitosť zostáva na mieste. Podobné informácie sa objavili po tom, čo e-shop v apríli čelil niekoľkým technickým výpadkom. Priame spojenie medzi vtedajšími problémami a súčasnou ponukou dát sa zatiaľ nepotvrdilo.
Spomínaný aprílový kolaps ochromil pobočky a AlzaBoxy presne 1. apríla 2026, kedy zákazníci nemohli otvoriť schránky QR kódmi, informoval portál mobilizujeme.cz. Výpadok trvajúci niekoľko hodín museli používatelia riešiť zadávaním PIN kódov na displejoch. Ako napísal aj portál lupa.cz, firma neskôr potvrdila, že nešlo o útok zvonka, ale o internú softvérovú chybu.
Odborníci pripomínajú, že podvodníci často využívajú aj neoverené správy o únikoch. Snažia sa v používateľoch vyvolať paniku a prinútiť ich kliknúť na podozrivé odkazy. Ak by boli dáta pravé, zločinci by ich mohli použiť pri útokoch zameraných na konkrétnych ľudí.
Používatelia by mali dbať na silné heslá a dvojfaktorové overenie. Prípady, kedy sa správy o úniku dát nakoniec nepotvrdili, sú v poslednom období bežné. Podobné špekulácie nedávno riešilo aj České vysoké učení technické, ktoré informácie o úspešnom útoku vyvrátilo.
