Škoda Auto potvrdila bezpečnostní incident na svém oficiálním e-shopu. Útočníci zneužili zranitelnost v softwaru platformy a získali dočasný přístup k systému incident zachytil interní bezpečnostní tým, který shop okamžitě odstavil z provozu, nasadil záplatu a případ předal externímu forenznímu týmu. Úřad pro ochranu osobních údajů byl informován.
Kompromitovaná data jsou standardní e-shopový balíček: jména, adresy, e-maily, telefonní čísla, přehled objednávek a přihlašovací údaje konkrétně e-mail a hash hesla. Platební data systém neukládal, ty jdou přes platební bránu. Hesla v plaintextu nebyla, slabší hashovací algoritmy ale nejsou záruka bezpečí.
Kritický bod celého incidentu je jinde. Škoda otevřeně přiznala, že dostupné logy neumožňují zpětně rekonstruovat, jestli a v jakém rozsahu útočníci data skutečně stáhli. Zákazníci tak dostali notifikaci preventivně bez konkrétního důkazu o exfiltraci, ale taky bez možnosti ji vyloučit. To je problém na straně logování, ne incident response.
Pokud jsi nakupoval na e-shopu Škody, změn heslo hlavně pokud ho používáš i jinde. Čekej na phishing, který bude znát tvoje skutečné jméno a objednávky. A na neobvyklé přihlášení na jiných službách, kde máš stejné přihlašovací údaje.
Zdroje:
BleepingComputer: https://www.bleepingcomputer.com/news/security/skoda-warns-of-customer-data-breach-after-online-shop-hack/
SecurityWeek: https://www.securityweek.com/skoda-data-breach-hits-online-shop-customers/
Help Net Security: https://www.helpnetsecurity.com/2026/05/12/skoda-online-shop-breach-access/ Security Boulevard / CISO Whisperer: https://securityboulevard.com/2026/05/skoda-online-shop-security-incident-exposes-customer-data/
