Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zaznamenal v posledním měsíci roku 2025 pouze 13 kybernetických incidentů.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zaznamenal v posledním měsíci roku 2025 pouze 13 kybernetických incidentů, což představuje podprůměrnou hodnotu. Z celkového počtu byl pouze jediný incident klasifikován jako významný, ostatní spadaly do kategorie méně významných. NÚKIB v prosinci neevidoval žádné kybernetické bezpečnostní události.
Incidenty se rozložily napříč širokým spektrem kategorií – NÚKIB zaznamenal útoky typu DDoS, kompromitace účtů a serverů, ransomwarové útoky i několik phishingových a spear-phishingových kampaní. Některé z phishingových útoků využily kompromitace partnerských subjektů nebo dodavatelů, z jejichž e-mailových schránek útočníci rozesílali škodlivé zprávy dalším obětem. Útoky cílily napříč sektory na zdravotnické subjekty, vzdělávací instituce, veřejný sektor i poskytovatele digitálních služeb.
Z pohledu klasifikace NÚKIB evidoval incidenty v kategoriích Dostupnost (3 případy), Průnik (3), Podvod (3), Informační bezpečnost (2), Sběr informací (1) a Ostatní (1). Pokles celkového počtu incidentů i jejich závažnosti lze hodnotit jako pozitivní vývoj v závěru roku 2025.
Celý přehled kybernetických incidentů za prosinec 2025 je dostupný na webu NÚKIB. Na aktuální zranitelnosti úřad upozorňuje průběžně prostřednictvím profilu vládního CERT na síti X.