Dne 5. srpna 2026 v 12:53 došlo v části infrastruktury společnosti Hicoria Hosting s.r.o. k bezpečnostnímu incidentu, který způsobil dočasnou nedostupnost části poskytovaných služeb a dat. Bezprostředně po zjištění incidentu jsme zahájili technická opatření k omezení jeho dopadu, obnově provozu a prověření rozsahu události. Současně proběhlo vyhodnocení dostupných technických záznamů.

Co jsme zjistili

Na základě provedeného šetření nebylo zjištěno odcizení zákaznických dat ani jejich přenos nebo únik mimo infrastrukturu Hicoria Hosting.
Rovněž nebyly zjištěny známky neoprávněného čtení, kopírování, zveřejnění nebo jiného zpřístupnění obsahu zákaznických dat třetím osobám.
Incident způsobil jejich dočasnou nedostupnost. Nebyla zjištěna trvalá ztráta zákaznických dat ani trvalá změna jejich obsahu.
Dotčená data byla obnovena do stavu odpovídajícího okamžiku vzniku bezpečnostního incidentu, tedy ke dni 5. 8. 2026 v 12:53. Obnova tedy neproběhla ze staršího historického stavu, ale do bodu odpovídajícího okamžiku vzniku incidentu.

Dopad na zákaznická data

Na základě dosavadních a dokončených relevantních zjištění jsme nezjistili skutečnosti nasvědčující tomu, že by obsah zákaznických dat byl třetí osobou získán, přečten, kopírován, zveřejněn nebo jinak odcizen.

Zjištěným dopadem incidentu byla především dočasná nedostupnost části služeb a dat po dobu obnovy infrastruktury.

Vzhledem k tomu, že nebylo zjištěno zpřístupnění obsahu dat třetím osobám, nemáme v tuto chvíli informace, které by nasvědčovaly riziku jejich dalšího zneužití v důsledku odcizení nebo úniku.

Jaká opatření jsme přijali

Po zjištění incidentu jsme provedli zejména:

• izolaci a zabezpečení dotčených částí infrastruktury,

• technickou analýzu rozsahu incidentu,

• kontrolu dostupných provozních a bezpečnostních záznamů,

• obnovu dotčených dat a služeb,

• ověření stavu obnovených dat,

• změnu privilegovaných přístupů,

• odstranění vstupního vektoru,

• aktualizaci systémů,

• další segmentaci infrastruktury

• rozšíření monitoringu.


Bezpečnostní opatření a monitoring infrastruktury jsme po incidentu dále posílili.

Co musí zákazníci udělat

Na základě současných zjištění nebylo zjištěno kompromitování obsahu zákaznických dat jejich odcizením nebo neoprávněným zpřístupněním třetím osobám.

Z tohoto důvodu v souvislosti s obsahem dat v tuto chvíli nevyžadujeme po zákaznících žádný zvláštní krok.

Pokud by další relevantní zjištění tento závěr změnila, budeme dotčené zákazníky bez zbytečného odkladu informovat.

Kontakt pro dotazy týkající se ochrany osobních údajů

Dotazy týkající se ochrany osobních údajů a tohoto bezpečnostního incidentu je možné zasílat na:

Josef Škoda
pověřenec pro ochranu osobních údajů
e-mail: doklady@hicoria.com
tel.: 777 620 612
Obecný kontakt společnosti: hicoria@hicoria.com

Závěr

Bezpečnostní incident bereme vážně a děkujeme zákazníkům za trpělivost během obnovy služeb.

Za nejdůležitější výsledek provedeného šetření považujeme skutečnost, že nebylo zjištěno odcizení, exfiltrace ani neoprávněné zpřístupnění obsahu zákaznických dat třetím osobám a dotčená data byla obnovena do stavu odpovídajícího okamžiku vzniku incidentu.