Proruští hackeři se chlubí přístupem k 15 tisícům kamer v Česku, podklady to nedokládají

Proruská skupina NoName057(16) napsala v pondělí 28. září na Telegramu, že získala přístup k víc než 15 tisícům kamer v Česku. Snímat mají podle ní soukromé domy, dvory, garáže, sklady, hangáry, prodejny, ulice, sportoviště i infrastrukturu. Ve druhém příspěvku tvrdí, že pronikla do řídicího systému kotle v českém objektu. Měnila prý nastavené teploty, zastavovala okruhy, vypínala čerpadla a kotel přepnula do nouzového režimu.

Obě tvrzení zatím stojí jen na tom, co skupina zveřejnila sama. Bezpečnostní firma Check Point, jejíž rozbor 9. října otiskl server Lupa.cz, k tomu píše, že z podkladů nelze ověřit uváděný počet kamer. Nejde z nich poznat ani to, jestli útočníci viděli jen obraz, dostali se do správy zařízení, nebo kamery ovládli úplně.

Kotelna na videu, u které skupina neuvedla, kde stojí

Jako doklad k zásahu do kotelny zveřejnila skupina video. Kde kotelna stojí a jestli zásah narušil její provoz, neuvedla. Z videa podle serveru Novinky.cz nejde poznat ani to, jestli je opravdu česká.

Obě firmy se shodují v tom, proč je kotelna jiný případ než zbytek kampaně. „Pokud se tato informace potvrdí, půjde o zásadně jinou kategorii než DDoS útoky. Ukazuje to na nedostatečné zabezpečení provozních technologií,“ řekl Novinkám Michal Štusák, spolumajitel bezpečnostní firmy ComSource. Check Point píše totéž jinými slovy: výpadek webu je dočasný, kdežto přístup k technologii, která ovládá fyzické zařízení, může mít přímé provozní následky.

Zbytek kampaně míří na dostupnost webů

Většina toho, k čemu se skupiny od konce září hlásí, jsou útoky DDoS. Útočník při nich zahltí web tolika požadavky, že ho běžní návštěvníci nemůžou otevřít; do vnitřních systémů se tím nedostane. Na Novinkách to Štusák popsal jako souvislou vlnu, která běží od pondělního státního svátku.

Propalestinská skupina Dark Storm Team se podle Check Pointu 28. září přihlásila k útokům na weby Hradce Králové, Liberce a Ostravy, ministerstev dopravy a vnitra, Portálu veřejné správy a vlády. Vládní web pak uvedla znovu 4. října. Reflex mezi napadenými městy jmenuje i Prahu, ve znění rozboru na Lupě ale Praha není. NoName057(16) uvedla 3. října mezi svými cíli Pražskou plynárenskou, firmu LOM Praha, která opravuje hlavně vrtulníky, Generální finanční ředitelství a elektronické tržiště Gemin.

Jak dlouho který web opravdu nefungoval, se z příspěvků útočníků podle Check Pointu určit nedá. Jako doklad přikládají odkazy na služby, které zkoušejí dostupnost webu z mnoha míst světa, NoName057(16) konkrétně na check-host.net. Chyba v jednom takovém testu ale podle ComSource může být i nepřesný nebo nedokončený pokus, který skupina použije jako propagaci. „Podstatné je, zda a jak dlouho výpadek trval a zda a jak ho zaznamenali skuteční uživatelé,“ dodal. Novinky k 30. září napsaly, že veřejně dostupné informace rozsáhlý výpadek větších českých služeb nepotvrzují.

Skupina, proti které loni zasahovala policie dvanácti zemí

NoName057(16) působí od března 2022 a míří hlavně na Ukrajinu a státy, které ji podporují. Do útoků zapojuje dobrovolníky přes projekt DDoSia a ty nejaktivnější podle Check Pointu platí. V Česku útočila mimo jiné v lednu 2023 na weby prezidentských kandidátů, Českého statistického úřadu a ministerstva zahraničí.

V červenci 2025 proti ní proběhla mezinárodní operace Eastwood, kterou koordinovaly Europol a Eurojust. Policie dvanácti zemí včetně české Národní centrály proti terorismu, extremismu a kybernetické kriminalitě vyřadila přes sto serverů a velkou část centrální infrastruktury skupiny. V Česku se konaly dvě domovní prohlídky, Německo vydalo šest zatykačů na lidi žijící v Rusku. Příznivců měla skupina tehdy podle Europolu přes čtyři tisíce. Podzimní vlna je doklad, že ani po zásahu nepřestala.

Dark Storm Team spolupracuje s proruskými skupinami, ale vedle ideologie jde podle Check Pointu i po penězích: útoky DDoS prodává na objednávku a známé cíle jí slouží jako reklama.

Kamery v domácnostech zmínila už BIS

Útoky na IP kamery včetně těch v domácnostech nejsou nový motiv. Bezpečnostní informační služba je v srpnu jmenovala ve výroční zprávě spolu se zásahy do nezabezpečených čerpadel a kotlů, jak jsme popsali v článku o kamerách a kotlích ve zprávě BIS. U tuzemských technických provozů podle ní docházelo k automatickému bezpečnostnímu odstavení napadeného systému.

Check Point organizacím radí chránit veřejné weby proti DDoS, zabezpečit kamerové a řídicí systémy, přístup k jejich správě omezit jen na oprávněné lidi a oddělit provozní technologie od ostatních sítí. Průběžně se má podle firmy kontrolovat, jestli nejsou ovládací rozhraní dostupná komukoli z internetu. Podle nás se kamery u rodinného domu týká hlavně ta poslední rada: když je její správa vidět z internetu, najde ji i ten, kdo ji cíleně nehledá.

Souvislost s tehdy blížícími se volbami do obecních zastupitelstev a Senátu Check Point do vydání rozboru nenašel. Národní úřad pro kybernetickou a informační bezpečnost k vlně mezi aktualitami na svém webu do 14. října nic nevydal.

Zdroje

• Lupa.cz: Ruští hackeři tvrdí, že v ČR ovládli tisíce bezpečnostních kamer (9. 10. 2026)
• Reflex.cz: Kybernetické útoky na Česko (10. 10. 2026)
• Novinky.cz: Proruští hackeři chtějí ztrestat Česko za podporu Ukrajiny (30. 9. 2026)
• Europol: Global operation targets NoName057(16) pro-Russian cybercrime network (16. 7. 2025)