Obří únik 2025: 183 milionů hesel a 23 mld. záznamů ze stealer logů. Gmail v seznamu. Ověřte účet na Have I Been Pwned a ihned změňte hesla, zapněte 2FA.
© RusPhotoBank
Na internetu se objevila obří databáze s více než 183 miliony hesel, včetně přístupů do Gmailu. Jde o jeden z největších kybernetických úniků roku 2025. Kolekce už přibyla do služby Have I Been Pwned (HIBP), kde si každý může ověřit, zda se únik dotkl i jeho účtu.
Odborník na kyberbezpečnost Troy Hunt incident potvrdil a upozornil, že nejde o jednorázové prolomení, ale spíše o sloučený balík záznamů z tzv. stealer logů – dat, která v uplynulém roce shromažďoval malware. Jinými slovy, jde o průběžně nasbírané přihlašovací údaje z různých zdrojů.
Podle společnosti Synthient, která případ analyzovala, má dataset přibližně 3,5 TB a zahrnuje 23 miliard záznamů. U každé položky je uvedena adresa služby, přihlašovací jméno a heslo – například Gmail.com a k němu příslušná e‑mailová adresa.
Hunt prověřil vzorek 94 000 záznamů a zjistil, že zhruba 8 % z nich jsou nové, tedy dosud nepublikované. To odpovídá přibližně 16,4 milionu unikátních e‑mailových adres. Někteří uživatelé HIBP potvrdili, že jejich uniklá hesla sedí, což podtrhuje aktuálnost těchto dat.
Co by měli udělat uživatelé Gmailu? Odborníci důrazně doporučují ověřit si svou adresu na haveibeenpwned.com. Pokud se vaše údaje v úniku objevují, hesla okamžitě změňte. Pro každý web používejte jedinečné kombinace, zapněte dvoufázové ověření (2FA) a nastavte si upozornění HIBP, abyste se o nových únicích dozvěděli včas.
Tento incident znovu připomíná, že krádež přihlašovacích údajů je nepřetržitý proces. I když jste tentokrát unikli, stejné údaje se mohou později objevit v nových kombinacích. Bezpečnost potřebuje pravidelnou péči: průběžně měňte hesla, spoléhejte na správce hesel a nesázejte na štěstí — krátká investice do návyků dělá větší rozdíl, než se může zdát.