V lednu 2026 došlo ve Francii k úniku dat z více než 90 milionů účtů. Tato bezprecedentní vlna upozorňuje na nedostatečnost předpisů ukládaných podnikům a státním orgánům, jakož i na důsledky centralizace osobních údajů.
Úniky dat ve Francii dosáhly nového rekordu
V posledních měsících se na sociálních sítích množí zprávy a příspěvky o nových únicích dat, které postihují tisíce, ba dokonce miliony Francouzů.
Ačkoli je obtížné provést přesné srovnání s úniky z předchozích let, jelikož tyto nebyly vždy zveřejněny, je zřejmé, že úniky osobních údajů dnes postihují miliony Francouzů.
Údaje shromážděné monitorovacím webem BonjourLaFuite umožňují kvantifikovat rozsah těchto úniků. Podle tohoto webu došlo v období od 1. do 31. ledna 2026 v důsledku různých bezpečnostních incidentů k úniku údajů z více než 90 milionů účtů.
Výňatek z webu BonjourLaFuite
Tyto úniky mohou být způsobeny nedostatečným zabezpečením databází firem či organizací, což hackerům umožňuje vzdálený přístup. Hrozba však může pocházet i zevnitř – několik případů odhalilo, že někteří zlovolní zaměstnanci prodávají údaje nebo profily vybraných osob zločineckým sítím.
Několik nedávných příkladů ilustruje závažnost situace: v lednu se stala řetězec restaurací O’Tacos obětí úniku 29 milionů zákaznických profilů, Panorama Banques 2,3 milionu, Francouzská volejbalová federace přibližně 1,2 milionu a URSSAF téměř 12 milionů.
Při těchto únicích byly zveřejněny údaje jako jména, příjmení, e-mailové adresy a někdy dokonce i poštovní adresy, telefonní čísla, pasové fotografie, IP adresy atd.
Tyto závratné čísla se samy o sobě blíží celkovému počtu úniků zaznamenaných za celý rok 2025, který se odhaduje na přibližně 100 milionů účtů.
Organizace France Travail navíc nedávno obdržela pokutu ve výši 5 milionů eur uloženou úřadem CNIL v důsledku úniku dat, k němuž došlo v roce 2024 a který odhalil osobní údaje 36,8 milionu lidí. Jedná se o přinejmenším absurdní situaci, kdy je jedna veřejná instituce sankcionována jinou, a to vše financováno z peněz daňových poplatníků.
Jak tyto úniky dat ohrožují náš život?
Nárůst úniků dat poukazuje na omezení současných opatření v boji proti praní špinavých peněz a financování terorismu (LCB-FT), zejména pokud jde o povinnosti ověřování totožnosti (KYC).
Tím, že regulační orgány nutí burzy a online služby uchovávat citlivé údaje (totožnosti, adresy, zůstatky atd.), ve skutečnosti vytvořily terče pro zločince. Když dojde k narušení těchto databází, což se stává stále častěji, důsledky daleko přesahují pouhé zneužití totožnosti.
Od začátku roku 2025 pozorujeme alarmující nárůst „kryptoúnosů“ – osoby identifikované podle svého digitálního majetku jsou unášeny a/nebo napadány s cílem vydírat z nich kryptoměny. Pachatelé se někdy zaměřují dokonce i na členy rodiny.
Je samozřejmé, že když úniky dat postihnou volené zástupce, reakce je okamžitá. Yaël Braun-Pivet, předsedkyně Národního shromáždění, se obrátila na státní zástupkyni ihned po zveřejnění osobních údajů týkajících se poslanců a zaměstnanců Národního shromáždění. Tato pohotovost kontrastuje s obvyklou nečinností v situacích, kdy jsou každý měsíc vystaveny údaje milionů Francouzů.
Zveřejnění osobních údajů týkajících se poslanců a zaměstnanců Národního shromáždění je mimořádně závažné.
Okamžitě jsem se obrátila na státní zástupkyni a podala oznámení organizaci Pharos, aby byly tyto skutečnosti prošetřeny a aby… pic.twitter.com/d2NBuvYs7i
— Yaël Braun-Pivet (@YaelBRAUNPIVET) 3. února 2026
Nejabsurdnější na tom je, že tato identifikační opatření KYC se ukazuje jako neúčinná proti podvodům, k nimž často dochází prostřednictvím ukradených účtů nebo fiktivních osob. Navíc ekonomické a lidské náklady, které regulované platformy vynakládají, výrazně převyšují částky z podvodů, které se podaří orgánům získat zpět.
V této již tak znepokojivé situaci právě Francie přijala zákon zakazující přístup k sociálním sítím osobám mladším 15 let. Ačkoli je tento zákon prezentován jako opatření na ochranu dětí, ve skutečnosti ukládá systematický sběr identit všech uživatelů, čímž v případě úniku dat ještě více rozšiřuje plochu pro útoky.
Místo ochrany občanů tyto politiky vystavují ještě více citlivých údajů riziku a vytvářejí digitální časované bomby, tzv. „honey pots“, na které se útočníci bez problémů zaměří.
