Stručně
- Americké FBI a CISA spolu s policií Německa a Velké Británie vydaly 20. 10. 2026 společné varování před ransomwarem SafePay. Skupina má přes 600 obětí.
- Do firem se dostává přes uhádnutá nebo uniklá hesla, přístupy přes VPN a známé chyby ve firewallech a zálohovacím softwaru.
- Nejdůležitější obrana: aktualizovat firewall a VPN, zapnout vícefaktorové ověření a mít zálohy, které útočník nemůže smazat.
Co je SafePay
SafePay je ransomwarová skupina aktivní od roku 2024. Když se dostane do sítě, nejdřív zkopíruje firemní data a pak zašifruje počítače a servery. Výkupné chce za dešifrování i za to, že data nezveřejní. Podle společného varování amerických úřadů FBI, CISA a Secret Service, německé zemské kriminální policie a britské National Crime Agency má skupina na kontě nejméně 600 obětí napříč odvětvími. Účast evropských policií ukazuje, že útočí i v Evropě, nejen v USA.
Jak se SafePay dostává do firem
- Hesla: uniklá, opakovaně používaná nebo uhádnutá zkoušením.
- VPN: přihlášení do firemní sítě přes VPN pomocí ukradených účtů.
- Neopravené chyby ve firewallech a VPN (Cisco ASA, SonicWall) a v zálohovacím softwaru Veeam. Opravy přitom existují i roky.
- Phishing: podvodné e-maily, které vylákají přihlašovací údaje.
Uvnitř sítě se pak útočníci šíří dál, mimo jiné přes vzdálenou plochu (RDP), a hledají servery a zálohy.
Co si zkontrolovat ještě tento týden
- Firewall a VPN mají aktuální firmware. Zařízení dostupná z internetu aktualizujte jako první. Viz firewall ve firmě a firemní VPN.
- Vícefaktorové ověření je zapnuté pro VPN, e-mail a všechny administrátorské účty. Viz dvoufázové ověření.
- Hesla jsou dlouhá a nesdílená. Úřady doporučují 15 a více znaků a zamknutí účtu po opakovaných chybných pokusech.
- Zálohy útočník nesmaže. Alespoň jedna kopie musí být offline nebo neměnná a obnovu je potřeba zkoušet. Viz pravidlo 3-2-1.
- Vzdálená plocha není otevřená do internetu a administrátorských účtů je co nejméně.
Pokud už k útoku došlo, postupujte podle článku co dělat při kybernetickém útoku.
Časté otázky
Co je ransomware SafePay?
Ransomwarová skupina aktivní od roku 2024, která krade a šifruje firemní data a žádá výkupné. Podle varování FBI a CISA z 20. 10. 2026 má přes 600 obětí.
Jak se SafePay dostává do firmy?
Hlavně přes ukradená nebo uhádnutá hesla, přístup přes VPN, neopravené chyby ve firewallech a zálohovacím softwaru a phishing.
Jak se proti ransomwaru chránit?
Aktualizovat zařízení dostupná z internetu, zapnout vícefaktorové ověření, používat dlouhá hesla a mít offline nebo neměnné zálohy s otestovanou obnovou.