Hostem nejnovější epizody podcastu Odposlech je Rajneesh Bhandari, nepálský investigativní novinář a šéfredaktor Nepal Investigative Multimedia Journalism Network.

Jako reportér pokrýval dění na hranici Nepálu a Tibetu, v oblasti, kterou 26. srpna zasáhla ničivá přívalová povodeň. V rozhovoru s redaktorem investigace.cz Dávidem Pásztorem vypráví o situaci na místě, obnově zasažené oblasti, vlivu Číny i dezinformacích, které katastrofu provázejí. České znění Petr Gojda, připravil Jiří Slavičínský.

The post Podcast Odposlech: I když pozornost světa opadne, naše práce bude pokračovat. S nepálským investigativním novinářem o následcích ničivé povodně appeared first on investigace.cz.

Marcela Martonová, která v roce 2025 usedla v dozorčí radě Energetiky Slovensko, prý byla na pozici kvalifikovaná. Dokládat to měla fotografie ze studia na VŠE, investigace.cz však zjistila, že tam nikdy nestudovala. Existuje podezření, že funkci získala díky manželovi, který odmítl vyšetřovat slovenského ministra vnitra.

Na její facebookový příspěvek z prosince 2018 s fotografií, na níž stojí před Vysokou školou ekonomickou (VŠE) v Praze, jednou z nejprestižnějších českých univerzit, upozornil jako první Denník Korzár na konci srpna.

Na fotce drží modré desky s logem školy, typické pro závěrečné práce nebo diplomy, v popisku uvedla, že „už to má za sebou“, a v komentářích zmínila inženýrský titul.

Na fotografii je zajímavé, že zatímco Marcela Martonová je oblečená v kabátě a šále, jako by výjev bezprostředně předcházel prosincovému datu nahrání na Facebook, ve skleněných dveřích se odrážejí lidé v kraťasech, čistě modrá obloha a plně olistěné stromy. 

Její profil ani fotografie již nejsou dostupné. Martonová tedy zřejmě svůj profil ze sociální sítě po medializaci vymazala.

Redakce investigace.cz se proto VŠE v Praze zeptala, jestli studium Marcely Martonové eviduje a zda je možné její závěrečnou práci vyhledat. 

„Na základě kontroly oficiální databáze absolventů VŠE konstatujeme, že paní Marcela Martonová  není pod těmito jmény evidována jako absolventka Vysoké školy ekonomické v Praze,“ napsala redakci mluvčí univerzity Kateřina Macháčková.

„Co se týče vámi zaslané fotografie, její konkrétní okolnosti ani účel zveřejnění neznáme, a proto nám nepřísluší ji interpretovat či komentovat,“ dodala mluvčí.

Redakce se na fotografii chtěla zeptat i Marcely Martonové. Ta však po představení redaktora telefon položila a nereagovala ani na zaslanou SMS.

Přečtěte si

Podcast Odposlech: Nechceme tahat Slovensko na východ, říká spoluorganizátor protivládních protestů Ján Gálik

Podjatý vyšetřovatel, jeho manželka a pan ministr

Marcela Martonová je kosmetička z Košic, kde provozuje svůj salon krásy. Zároveň je manželkou policejního vyšetřovatele Mikuláše Martona, který opakovaně vyšetřoval trestní oznámení podaná slovenskou neziskovkou Zastavme korupci na slovenského ministra vnitra Matúše Šutaje Eštoka. Ten je podezřelý z korupce.

V roce 2024 jel totiž na dovolenou do Dubaje a navštívil i tamní Velkou cenu F1 v Abú Zabí, na niž stojí vstupenky desítky tisíc korun. Později slovenští novináři zjistili, že za dovolenou platil v hotovosti, a to až tři dny po návratu ze Spojených arabských emirátů.

Nadace Zastavme korupci proto na ministra Šutaje Eštoka podala třikrát trestní oznámení kvůli podezření z korupce. Dostal je na stůl košický vyšetřovatel Mikuláš Marton, který všechna tři oznámení zamítl. V současné době dozorový prokurátor vyšetřuje podnět nadace Zastavme korupci na podjatost vyšetřovatele.

Bez výběrového řízení

Nadace Zastavme korupci pak při kontrole dozorčích rad slovenských státních a polostátních firem zjistila, že šéfkou dozorčí rady Energetiky Slovensko byla od prosince 2025 manželka téhož vyšetřovatele, Marcela Martonová.

Do funkce ji jmenovalo bez výběrového řízení ministerstvo hospodářství, které vede Denisa Saková. Ta je členkou strany Hlas a jejím stranickým šéfem je právě Matúš Šutaj Eštok.

Přečtěte si

Prezidentka Čaputová: Nezávislé vyšetřování korupce není zásluha vlády, ale norma

Marcela Martonová přitom podle dostupných informací neměla k působení na pozici šéfky dozorčí rady slovenského energetického kolosu odpovídající vzdělání ani praxi. Dozorčí rada má totiž na starosti supervizi a schvalování finančních závěrek – tedy dohled nad tím, že neobsahují chyby a odpovídají skutečnosti.

U tak velké firmy, jako je Energetika Slovensko, jde o odborně náročnou práci. Energetika Slovensko je největší slovenský dodavatel elektřiny s obratem až jeden a půl miliardy eur ročně.

„Mám ekvivalent právnického vzdělání, už jsem někde pracovala v takových nějakých společnostech,“ okomentovala své působení na této pozici reportérům Denníku SME Martonová na konci srpna.

Nevím, proč se mě na to ptáte

Po medializaci jejího působení nadací Zastavme korupci Marcela Martonová z dozorčí rady odstoupila. Pro novináře opakovala stanovisko, že její post s manželovou prací nesouvisí a do ledna 2026 manžel prý ani nevěděl, že ho zastává. Údajně s manželem nemluví.

Souvislost mezi opakovaným nevyšetřováním ministra vnitra a obsazením Martonové na pozici šéfky dozorčí rady největší polostátní firmy na Slovensku odmítali jak Matúš Šutaj Eštok, tak i Mikuláš Marton.

„Nevím, proč se na to ptáte mě. Není to kosmetička, ale majitelka nějaké firmy. Můžu vám s čistým svědomím odpřísáhnout, že tuto paní jsem v životě neviděl. Spojování práce této paní s výkonem práce jejího manžela je absurdní,“ prohlásil na tiskové konferenci ministr vnitra Šutaj Eštok.

„Při posuzování nominace se vycházelo z profesního životopisu Martonové, jak ze splnění zákonných a dalších požadavků na výkon funkce členky dozorčí rady, tak i z jejích dlouholetých pracovních a řídících zkušeností,“ uvedl dříve resort hospodářství.

Přečtěte si

Slovensko: SMER korupce

Hotovost z domácího trezoru

Policejní vyšetřovatel se podle nadace Zastavme korupci nechtěl zaobírat podezřelými detaily, na kterých kauza luxusní dovolené Šutaje Eštoka stojí. Ministr si podle nadace mohl nechat zaplatit dovolenou třetí osobou, čím by podle právní definice „přijal nenáležitou výhodu“.

Nadace také upozornila, že policejní vyšetřovatel Marton neprověřil, v jakém hotelu Šutaj Eštok s partnerkou bydlel, ani to, jestli se vůbec za takovou dovolenou v Dubaji dalo platit v hotovosti. Právě v hotovosti měla partnerka ministra zaplatit 12 400 eur za dovolenou, a to až tři dny po návratu z ní.

Hotovost podle ní pocházela z domácího trezoru a z jejích dlouhodobých úspor.

The post Kosmetička Martonová usedla v radě Energetiky Slovensko. O své kvalifikaci mlží, korupci manžela odmítá appeared first on investigace.cz.

Čínská lidová banka v Evropě investuje skrze neprůhlednou síť firem sahající do Lucemburska. Peníze z čínských devizových rezerv tak státu nenápadně zajistily podíly v evropské infrastruktuře, veřejných službách nebo nemovistostech. 

Mezinárodní konsorcium investigativních novinářů OCCRP identifikovalo desítky společností registrovaných v Lucembursku, které jsou spojeny s úřadem SAFE, spravovaným Čínskou lidovou bankou. Skrze neprůhlednou síť fiktivních společností na Britských Panenských ostrovech a lucemburských holdingových společností si úřad spravující čínské devizové rezervy nenápadně zajistil podíly v klíčových evropských institucích. 

Úřad Státní správa deviz (State Administration of Foreign Exchange, odtud anglická zkratka SAFE), který podléhá čínské centrální bance, vlasní značný podíl třeba v plynárenské společnosti ve Španělsku, jeho vliv ale dosahuje až na policejní velitelství v Belgii.

Podle odborníků zabývajících se čínskými zahraničními investicemi a obchodem je SAFE známý tím, že své investice a rozhodovací procesy udržuje v tajnosti. 

„SAFE v poslední době vynakládá značné úsilí na to, aby zamaskoval objem svých investic, takže je zřejmé, že se chce vyhýbat pozornosti,“ uvedl pro OCCRP Brad Setser, výzkumný pracovník Rady pro mezinárodní vztahy (Council of Foreign Relations) specializující se na Čínu a bývalý zástupce náměstka ministra financí USA.

Zemní plyn, ale i budovy Evropské komise

V Polsku SAFE nepřímo kontroluje devět tamních společností, které jsou uvedeny jako vlastníci u desítek pozemků po celém Polsku. Nachází se na nich devět logistických center využívaných společnostmi jako Amazon nebo DPD. 

Čínský úřad SAFE získal asi třetinový podíl ve španělské společnosti, která prostřednictvím jiné španělské firmy plně vlastní firmu Madrileña Red de Gas. Ta je významným distributorem zemního plynu, zásobuje statisíce domácností a podniků v celém madridském regionu.

SAFE také využívá struktury na Britských Panenských ostrovech a v Lucembursku, a to mimo jiné k držení části belgické firmy, která vlastní kancelářskou budovu, v níž sídlí instituce EU včetně Evropské komise. Podíly úřad drží i v belgické společnosti, která vlastní moderní kancelářskou budovu v centru Bruselu, kde sídlí belgická federální policie.

Největší vliv má SAFE ve Velké Británii. Nepřímo drží devětačtyřicetiprocentní podíl ve třech masivních větrných elektrárnách ve Walesu a na Skotské vysočině. Kromě toho portfolio úřadu ve Spojeném království zahrnuje nepřímé podíly v komerčních nemovitostech, třeba v nákupních centrech v Bristolu a Leicesteru, a v ubytovacích zařízeních několika britských univerzit. Kromě toho drží podíly i ve společnosti provozující přívoz mezi jedním z ostrovů na jihu Anglie a pevninou. 

Přečtěte si

Česko pod dohledem Pekingu. Čínské kamery dohlíží na kritickou infrastrukturu státu i armádní sklady zbraní

Čínský vliv jako nutné zlo?

Na vliv čínských státních firem dlouhodobě upozorňují evropské bezpečnostní orgány, ale i část politického spektra. Obavy mají zejména z ekonomické závislosti, špionáže a sabotáže, které hrozí v souvislosti s čínskou ekonomickou přítomností v kritické infrastruktuře a strategických odvětvích po celé EU.

Obavy je ale podle profesora východoasijských studií na Autonomní univerzitě v Madridu, Maria Estebana, třeba zasadit do kontextu toho, že v některých případech evropská ekonomika čínské investice může potřebovat. 

„Mezi střežením se nadměrné závislosti a démonizováním nakonec všech investic pocházejících z Číny je tenká hranice,“ řekl Esteban reportérům OCCRP. „Myslím, že potřebujeme k problematice přistupovat o něco opatrněji, a zároveň pochopit to, že některé z těchto investic mohou naší zemi skutečně přinést přidanou hodnotu.“

Přečtěte si

Čína, kam až dohlédneme. Jak české státní instituce používají rizikové čínské technologie

Redakce investigace.cz v minulosti popsala, že i přes varování českého Národního úřadu pro kybernetickou a informační bezpečnost používají čínské technologie a výrobky nejen jednotlivé složky státní správy, armáda nebo policie – kamery čínského výrobce jsme odhalili i na budově samotného kyberúřadu. 

Výrobky čínských značek jsme našli na budově Generálního štábu Armády ČR, na stanicích kolem českých železnic, na letišti v Karlových Varech, na budovách České pošty, na krajských policiích, na budovách ministerstev obrany či vnitra, na Vrchním soudu nebo i v jednacích síních Okresního soudu v Teplicích.

Redakce navíc čínské kamery objevila i v armádních skladech zbraní nebo na vojenských základnách.

Autor textu: Dávid Pásztor
Převzaté z occrp.org. 

The post Větrníky, zemní plyn, ale i budovy Evropské komise: Co vlastní čínský státní fond v Evropě? appeared first on investigace.cz.

Šéf a členové černohorského mafiánského gangu Kavački dostali v Černé Hoře souhrnný trest 148 let vězení. Soud tak rozhodl na základě odposlechnutých komunikací ze šifrované aplikace Sky. Na rozkrývání zločinecké sítě, která sahala až do Prahy, se v minulosti podílela také investigace.cz. 

Tento text si můžete poslechnout i v audioverzi. Audiočlánky pro vás načítá Renata Klusáková.
Audioverze vybraných článků investigace.cz odebírejte zde.

Investigativní konsorcium OCCRP, kterého je investigace.cz členem, informuje, že černohorský Vrchní soud v Podgorici vynesl v nepřítomnosti prvoinstanční rozsudek 40 let vězení pro Radojeho Zvicera, uprchlého vůdce notoricky známého zločineckého klanu Kavački. Trest dostal za vraždu s přitěžujícími okolnostmi i za další obvinění.

Zvicer, aktuálně jeden z nejhledanějších mafiánských bossů v Evropě, dostal maximální možný trest a vysokou peněžní pokutu, v přepočtu zhruba 5,8 milionu korun. K tomu byl společně s jeho parťákem z gangu Radovanem Mujovićem shledán odpovědným za zaplacení dalších zhruba 13 milionů korun odškodného.

Tresty v rozmezí od osmi do dvaceti let dostala i desítka dalších členů gangu Kavački. Většina se týkala obchodu s drogami, jejich pašování nebo výroby.

Česká stopa

Redakce investigace.cz v minulosti o aktivitách gangu nejen v Česku informovala pravidelně. Na sklonku roku 2018 zadržela speciální jednotka české policie Slobodana Kašćelana. Šlo o mezinárodně hledaného zločince, na nějž byl dokonce vydán zatykač od Interpolu, hlavně však byl jedním z vůdců klanu Kavački. V Česku byl zatčen v bytě v centru Prahy. Kašćelan svůj pobyt v Praze vysvětloval u soudu nutností podstoupit zde chirurgický zákrok.

Gang Kavački si v minulosti minimálně ve dvou případech k vraždám najal i profesionální odstřelovače, kteří prošli výcvikem ve Francouzské cizinecké legii. Jeden z nich byl Jihoafričan Gregory Michael Ferraris. Předtím, než stihl vykonat vraždu, na kterou byl najatý, ho ale zatkla policie v Černé Hoře s padělaným českým cestovním dokladem.

„Dostal jsem pas na jméno Ladislav Cesník, ve kterém byla moje fotka. Kromě pasu jsem dostal i občanku a řidičák vystavené na stejné jméno, ale s mojí fotografií,“ vypověděl tehdy.

Detaily o fungování gangu Kavački si můžete přečíst tady:

Přečtěte si

Kokainové gangy rozdělují Balkán

Válka o Balkán

Aktuálně odsouzený Radoje Zvicer je považován za jednu z nejzáhadnějších postav organizovaného zločinu. Přežil již několik pokusů o atentát. V květnu 2020 se stal terčem nájemných vrahů, když si šel zaběhat v centru Kyjeva, přežil však díky tomu, že jeho manželka Tamara na útočníky vystřelila. V únoru 2021 se vrazi údajně pokusili o další atentát poblíž bosenského lyžařského střediska Jahorina, kde pár trávil dovolenou.

Tyto pokusy o atentát jsou součástí brutální, mnohaleté války mezi klanem Kavački a jejich rivaly, klanem Škaljari. Obě skupiny pocházejí z Kotoru v Černé Hoře na pobřeží Jaderského moře a původně byly spojenci při pašování jihoamerického kokainu do Evropy.

Gang založil v květnu 2010 Slobodan Kašćelan a právě on mu dal název Kavački klan. Až do roku 2014 všechno probíhalo hladce. Jenže pak se členové této zločinecké organizace rozhádali o dvě stě kilogramů kokainu, což zapříčinilo rozštěpení původního klanu na dvě větve – Kavački a Škaljari. Tím vypukla jedna z nejkrvavějších klanových válek na Balkáně, která trvá dodnes.

Válka poznamenala celé balkánské podsvětí a nejenom to. Na jakou stranu se přidají, nemuseli řešit jen lidé z organizovaného zločinu, ale i někteří politici a příslušníci policejního sboru.

Tato rivalita si vyžádala desítky životů na Balkáně i mimo něj. Klany zatím dál soupeří o kontrolu nad evropským trhem s kokainem, jehož roční obrat činí 5,7 miliardy eur.

Spor se vyostřil v září 2022, kdy byl Jovan Vukotić, vůdčí postava klanu Škaljari, zastřelen střelcem na motorce, zatímco seděl v autě se svou rodinou v Istanbulu. Před svou vraždou údajně Vukotić vypsal odměnu ve výši čtyř milionů eur za smrt Zvicera a Kašćelana.

Přečtěte si

SKY: Messenger pro zločince

Jako bychom seděli s nimi u stolu

Kromě aktivit balkánských mafií se redakce věnovala i šifrované aplikaci Sky ECC, kterou zločinci používali ke komunikaci mezi sebou. Právě díky prolomení bezpečnostní infrastruktury společnosti, která Sky ECC provozuje, se mezinárodní policie a další orgány dostaly k důkazům, které později použily k usvědčení mafiánů, jak se stalo i v případě odsouzení Zvicera a jeho kumpánů.

Díky prolomení aplikace se veřejnost dozvěděla taky o případu Srdjana Laliće, přezdívaného „smějící se řezník“. Přezdívku dostal podle fotografie, kterou poslal skrze Sky ECC, na níž drží mrtvolu jedné ze svých obětí a široce se přitom usmívá.

Lalić, který byl členem srbského zločineckého gangu Principi, měl rovněž spojení s Českem. V listopadu 2018 si v centru Prahy založil firmu Panzerbox, pojmenovanou podle své přezdívky „Pancer“, kterou používal i v aplikaci Sky ECC. Do firmy dosadil jako jednatele Borise (Borislava) Vojnoviće, rovněž člena zločineckého gangu. Na jeho jméno byl vedený i účet v české Fio bance.

„Na platformě Sky ECC bylo všechno. Nejen textové zprávy, ale i videa a fotografie, které nám samozřejmě poskytly spoustu informací,“ poznamenala výkonná ředitelka Europolu Catherine de Bolle. „Jeden kolega z Nizozemska mi řekl: ‚To je, jako bychom se zločinci seděli u jednoho stolu.‘ A skutečně to tak bylo…“

Autor textu: Dávid Pásztor
Převzaté z occrp.org. 

The post Černohorský soud odsoudil uprchlého šéfa klanu Kavački ke 40 letům vězení appeared first on investigace.cz.

Osobní data uživatelů internetu jsou komoditou 21. století. Výzkumníci ze skupiny Q Continuum popsali, že 287 populárních rozšíření prohlížeče Chrome sbírá a prodává citlivé údaje. Investigace.cz zjistila, že i přes riziko zneužití evropské dozorové úřady toto porušování soukromí dosud neřešily.

Souboj mezi běžným smrtelníkem a marketingovými odděleními veškerých firem je nekonečný. Reklamě nelze uniknout na ulicích, v televizi, v rádiu, ale ani na internetu. Právě webové rozhraní je jedním z mála prostorů, kde lze proti reklamám alespoň částečně bojovat. I proto vzniká nespočet adblockerů neboli rozšíření pro webové prohlížeče, které mají reklamy blokovat. Většinou jsou i zdarma. 

Jenže základní poučka kyberbezpečnosti praví, že na internetu není zdarma nic, jen ne vždy víte, čím platíte. A jak ukazuje studie výzkumníků ze skupiny Q Continuum, adblocker může být větším problémem než samotná reklama. Netýká se to pouze blokátorů reklam – jde také například o AI asistenty nebo nástroje pro nahrávání obrazovky. Jakékoli rozšíření v prohlížeči totiž může získat přístup k hromadě citlivých osobních informací a bez vědomí uživatele je začít shromažďovat a později i prodávat dalším stranám.

Výzkumníci z Q Continuum, kteří si přáli zůstat v anonymitě, letos zveřejnili studii, v níž zkoumali 32 tisíc nejpopulárnějších rozšíření ve webovém obchodě prohlížeče Chrome od společnosti Google. A našli 287 takových, které označili za špionážní.

Ve své zprávě uvádějí, že tato rozšíření se často tváří jako neškodné doplňky, jako třeba právě blokátor reklamy nebo měnič tapety, ale na pozadí běží proces exfiltrace, tedy vytahování dat, které pak provozovatelé rozšíření prodávají dál. Podle výzkumu tyto doplňky v prohlížeči odesílaly provozovatelům historii prohlížení neboli weby, které uživatel navštívil. 

Přečtěte si

Špionážní systém Webloc sleduje 500 milionů lidí přes mobilní reklamy. Používá ho i Maďarsko

Data nad zlato

Osobní informace mají pro takzvané data brokery, tedy firmy, které se věnují získávání a prodávání dat uživatelů webu nebo aplikací, v současné době hodnotu snad i větší než zlato.

Ze získaných informací lze následně poskládat profil určité osoby zahrnující pohlaví, věk, místo pobytu, zaměstnání či podnikání, rodinný stav, zájmy a koníčky. „Takový profil, který lze z dat získat, pak může být využit k tomu, aby na uživatele mohly firmy zacílit svou reklamu,“ vysvětluje redakci investigace.cz Robert Šuman, vedoucí pražské výzkumné a vývojové pobočky společnosti Eset. 

Eset je slovenská kyberbezpečnostní firma, která se zaměřuje na ochranu počítačů před viry. Kromě toho se v rámci kyberbezpečnostní prevence věnuje i tématům ochrany soukromí a osobních údajů na internetu. 

Výčet informací, které lze o uživatelích internetu nashromáždit, ale nekončí jen těmi „banálními“ jako zájmy nebo koníčky. Není výjimkou, že se získávají informace i o zdravotním stavu, sexuální orientaci, genderové identitě nebo třeba náboženském vyznání. 

Ohroženo mohlo být 37 milionů lidí 

Chrome od společnosti Google je s obrovským náskokem nejpoužívanějším prohlížečem na světě, v dubnu 2026 mu připadal 68% podíl trhu. Druhé Safari mělo 17 % a třetí byl prohlížeč Edge od Microsoftu s pěti a půl procenty.

Podle propočtů skupiny Q Continuum tak mohl únik dat zasáhnout víc než 37 milionů uživatelů.

Redakce oslovila české zastoupení společnosti Google s dotazem, jak se s informacemi od výzkumníků vypořádalo. „Všechna rozšíření pro prohlížeč Chrome zmíněná ve zprávě jsme důkladně prověřili. U 124 z nich jsme již zasáhli – buď jsme je zcela odstranili, nebo jsme vývojáře upozornili na nutnost zjednat nápravu. U zbývajících 163 rozšíření kontrola ukázala, že žádná pravidla neporušují,“ sdělila redakci manažerka komunikace společnosti Google pro Česko Alžběta Houzarová. 

Špioni pro eBay

Výzkumníci z Q Continuum provedli analýzu toho, kolika uživatelům mohly osobní údaje uniknout a na jaké servery zmíněná rozšíření odesílala data. Jako hlavního aktéra, který těží z takto získaných dat, identifikovali firmu Similarweb. 

Ta se profiluje jako platforma pro analyzování webových stránek, zaměřené třeba na návštěvnost, ale i chování uživatelů. Před dvěma lety si otevřela svou tehdy třetí pobočku v Praze.

Přečtěte si

Špionážní technika z Krnova pro řeckou Intellexu

Společnost Similarweb podle výzkumníků postavila svůj obchodní model na sběru dat prostřednictvím nevinně působících rozšíření a následném prodeji těchto dat svým předplatitelům, mimo jiné velkým společnostem jako eBay, Amazon nebo Booking.com.

Jedná se nejen o mateřskou firmu, ale i v minulosti kritizovanou společnost Big Star Labs, která je podle Q Continuum „prodlouženou rukou“ firmy Similarweb. Již v roce 2018 jiní výzkumníci popsali stejný problém – rozšíření v prohlížeči využívala Big Star Labs jako otevřené dveře k osobním údajům uživatelů. Velký počet uživatelů zasáhly i úniky dat směrem k dalším platformám zaměřeným na jejich prodej, například Butterfly Effect, Curly Doggo nebo Offidocs.

Similarweb na sadu otázek, jak nakládají s daty získávanými z těchto rozšíření, do uzávěrky článku nereagoval.

Sledovali jste porno? Víme o tom

Řekněme, že si vyhledáte obsah pro dospělé. Pokud máte zapnuté některé z problematických rozšíření, to může o vašich preferencích nebo času, který na webech trávíte, na pozadí sbírat data (nutno dodat, že rozšíření mohou fungovat i v anonymním okně).

Právě takový způsob „špehování“ ze strany problematických rozšíření popsala investigaci.cz skupina Q Continuum.

Profitovat se z těchto dat dá dvojím způsobem. Marketingové firmy se naučily prodávat vysoce personalizovanou reklamu. Hledali jste na Googlu, kde je nejbližší Lidl? O několik minut později se na nesouvisejícím webu, třeba tam, kde čtete zprávy, zjeví aktuální leták obchodu. To je ten méně škodlivý způsob využití vašich dat.

Pak je tady ale šedá zóna, která se může přelít až do porušení zákona. Můžete se stát snazším cílem pro podvodníky nebo například terčem personalizovaného phishingového útoku. Data, která lze volně zakoupit na webu, ale používají i výrobci spywaru, ať už k vývoji těchto nástrojů, nebo přímo k identifikování uživatelů a infikování jejich zařízení.

„Pokud se data sbírají delší dobu a mají detailnější charakter, lze následně provést takzvanou Big Data analýzu, na základě které může zadavatel získat velmi osobní a důvěrné informace. Kromě marketingových účelů mohou být data následně zneužita i k vydírání, zvlášť u politicky a ekonomicky významných subjektů,“ sděluje redakci expert firmy Eset Robert Šuman.

Co s daty dělá Čína, nikdo neví

U některých rozšíření identifikovaných jako špionážní ovšem výzkumníci nedokázali určit, jakým způsobem byla sebraná data nakonec využita. To se týkalo hlavně rozšíření od čínských společností jako Alibaba (majitel Aliexpressu) nebo ByteDance (majitel TikToku). 

V případě Alibaby se jednalo například o vyhledávač podle obrázků, zatímco ByteDance provozoval třeba záznam obrazovky nebo AI asistenta. 

Více o tématu čínských firem si přečtete zde: 

Přečtěte si

Čína, kam až dohlédneme. Jak české státní instituce používají rizikové čínské technologie

Skupina Q Continuum sice zjistila, že posbíraná data putují na servery v Číně, ale za oponu komunistického státu už nedohlédla. V odpovědi na dotazy redakce skupina naznačila, že čínské firmy mohou uživatele sledovat pro svou vlastní potřebu. 

Rozdíl mezi čínskými a „západními“ rozšířeními je i ve způsobu sběru a využití dat. Čínská špionážní rozšíření se podle výzkumníků zaměřují na jednotlivce, zatímco rozšíření související s analytickými společnostmi jako Similarweb shromažďují údaje o prohlížení ve velkém měřítku, aby data vyčistila a následně prodala komukoli, kdo si zakoupí předplatné.

Důvodem, proč se výzkumníci a autoři zprávy rozhodli zůstat v anonymitě, jsou právě čínští hráči. „V případě Similarwebu jsme zvažovali odhalení své identity, ale zapojení čínských aktérů naznačovalo možnou činnost sponzorovanou státem, což nás vedlo k větší opatrnosti,“ vysvětlila skupina redakci investigace.cz.

Více světla se pokusil do čínské problematiky vnést Robert Šuman z Esetu. „Problémem u aplikací se sídlem v Číně je skutečnost, že tyto společnosti pracují s daty uživatelů na základě tamní legislativy. I proto nevíme, jak s nimi tyto společnosti dále nakládají. Data uživatelů nemusejí být zpracovávána v souladu s evropskými principy a standardy zpracování dat,“ míní expert.

Přečtěte si

Když vám zavolá klon: Anatomie miliardového byznysu s AI podvody

Kdo to kontroluje? Nikdo

V rámci Evropské unie existuje hned několik orgánů, které by se měly věnovat ochraně osobních údajů uživatelů internetu, v realitě však tuto funkci z různých důvodů neplní. 

Českým regulatorním orgánem pro dodržování celoevropského nařízení GDPR (General Data Protection Regulation) je Úřad pro ochranu osobních údajů (ÚOOÚ). Ten ale nemá kompetence vyšetřovat případy, kdy se pochybení dopustily nadnárodní firmy, jako je třeba Google – protože má podobně jako další velké technologické firmy své evropské sídlo v Irsku. 

„ÚOOÚ neeviduje podnět ani stížnost související se sběrem a prodejem osobních údajů uživatelů prostřednictvím rozšíření webového prohlížeče Chrome. Zároveň však platí procedura one stop shop (jednoho správního místa), takže k řešení takové stížnosti (či podnětu) by byl příslušný irský dozorový úřad,“ odepsal investigaci.cz Roman Štípský, ředitel kanceláře předsedy ÚOOÚ. 

Přečtěte si

Když vám zavolá klon: Anatomie miliardového byznysu s AI podvody

Irský dozorový úřad neboli Data Protection Commission (DPC) se ale s podobným případem ještě nesetkal. V odpovědi investigaci.cz tvrdí, že jelikož na tento problém nedostali stížnost, nemají prostředky se mu věnovat.

„Touto otázkou jsme se dosud příliš podrobně nezabývali. Pokud jde o stanovení priorit v oblastech, kterým se v daném okamžiku věnujeme, vzhledem k tomu, že stejně jako u všech dozorových orgánů nejsou ani naše zdroje neomezené, se často řídíme podněty, které nám předkládají stěžovatelé. Naše týmy prohledaly celou naši databázi stížností a v této věci jsme od jednotlivců žádné stížnosti neobdrželi,“ odpovídá na otázku redakce zástupce komisaře DPC Graham Doyle. 

„Pokud se nakonec touto záležitostí budeme zabývat, samozřejmě se s vámi znovu spojíme.“

Dozorovým orgánem Evropské unie je Evropský sbor pro ochranu osobních údajů (European Data Protection Board, EDPB). Pravomoc tohoto centrálního úřadu je však dost limitovaná. Z odpovědi sekretariátu úřadu investigaci.cz vyplývá, že mohou vydávat obecné pokyny, poskytovat poradenství Evropské komisi a přijímat rozhodnutí a stanoviska o „soudržnosti“, pokud se vede přeshraniční spor. 

„Upozorňujeme, že pravomoc vydávat obecné pokyny nelze chápat jako mechanismus, kterým by EDPB vykonával dohled nad tím, jak orgány pro ochranu údajů řeší jednotlivé případy,” píše úřad v odpovědi redakci.

Evropský úřad dodává, že pokud občan EU není s reakcí orgánu pro ochranu údajů spokojen, může zahájit i soudní řízení u Soudního dvora EU. 

„Mějte však na paměti, že orgány pro ochranu údajů denně přijímají velké množství žádostí, a proto nejsou vždy schopny na vaši žádost odpovědět v krátké době,“ uzavírá EDPB.

Autor textu: Dávid Pásztor

The post Trojský adblocker: Rozšíření v Chromu se tváří prospěšně, ale mohou vás špehovat. Nikdo to neřeší appeared first on investigace.cz.

Čínské bezpečnostní kamery považují kyberodborníci za rizikové. Ani to však české instituce neodrazuje od toho, aby i letos tyto kamery nakupovaly. Najdeme je v armádních objektech i na fasádě pražského sídla kyberúřadu, který před nimi varuje. Investigace.cz zmapovala, jak čínské kamery hlídají Česko.

Tento text si můžete poslechnout i v audioverzi. Audiočlánky pro vás načítá Renata Klusáková.
Audioverze vybraných článků investigace.cz odebírejte zde.

Kamery čínských státních firem dohlíží na celé Česko. Najdeme je na budově Generálního štábu Armády ČR, na stanicích kolem českých železnic, na letišti v Karlových Varech, na budovách České pošty, na krajských policiích, na budovách ministerstev obrany či vnitra, na Vrchním soudu nebo i v jednacích síních Okresního soudu v Teplicích.

Investigace.cz kamery čínských značek Dahua nebo Hikvision našla i v armádních skladech zbraní nebo na vojenských základnách, kromě toho ale i na budově pražského sídla Národního úřadu pro kybernetickou a informační bezpečnost, který sám před používáním těchto kamer varoval loni v srpnu.

Četné české instituce patřící do kritické infrastruktury podle zjištění investigace.cz však čínské kamery navzdory varování kyberúřadu nakoupily i v letošním roce. 

Čínská kamera snímá i ty, kteří před ní varují

Nevyhnete se jim už od prvního kontaktu s Českem. Kamera čínské značky Dahua je i v trolejbusu, který cestující vozí z letiště Václava Havla do Prahy. 

Stejný typ kamery redaktor našel na pobočce České pošty na pražském Žižkově, ve které rovněž sídlí pražská centrála Národního úřadu pro kybernetickou a informační bezpečnost. NÚKIB loni v srpnu právě před používáním čínských síťových kamer, a specificky značek Hikvision nebo Dahua, vydal varování.

„Jejich produkty jsou vysoce rizikové, zejména s ohledem na technickou, politickou, právní nebo etickou stránku,“ píše ve svém varování NÚKIB. Podle jejich analýzy měly výrobky čínských společností v letech 2016 až 2023 na českém státním trhu celkem třetinový podíl za víc než třináct miliard korun.

„Nasazení čínských síťových kamer představuje vysoké riziko, a to s ohledem na kombinaci jejich technických slabin s nestandardní čínskou legislativou, rolí Pekingu ve vlastnických strukturách společností, jejich spoluprací s bezpečnostními a stranickými složkami a dosavadními aktivitami Číny proti českým zájmům a jejich spojenců. Je pravděpodobné, že část kamer je čínskými orgány do jisté míry kompromitována,“ varuje kyberúřad.

Co tedy úřad říká na to, že na jejich vchody, auta nebo zaměstnance dohlíží kamery značky Dahua?

„NÚKIB si je plně vědom rizik spojených s technologiemi značky Dahua. Budova je nicméně majetkem České pošty. NÚKIB zde působí pouze jako nájemník bez jakéhokoli vlivu na výběr, instalaci či správu vnějšího kamerového systému. Bezpečnostní systémy vlastněné a provozované v prostorech využívaných NÚKIB neobsahují podobně rizikové prvky,“ sdělil na dotaz redakce mluvčí úřadu Jakub Neščivera.

Mluvčí rovněž dodal, že koupě vlastní budovy v Praze má NÚKIB dlouhodobě v plánu. „Působení bezpečnostní instituce v pronájmu přináší z povahy věci určitá omezení, která nejsou pro úřad našeho typu optimální. V současné době však Úřad nedisponuje jinou alternativou,“ říká Neščivera.

Česká pošta, která rovněž patří do kritické infrastruktury státu, se na dotazy redakce do uzávěrky článku nevyjádřila. 

Čínská technika ve skladu zbraní české armády

Čínské kamery značky Hikvision se nacházejí i na nejcitlivějších a nejchráněnějších místech českého státu. Redakce investigace.cz z veřejných zdrojů zjistila, že kamery značky Hikvision dohlíží na armádní sklady zbraní, automobily vojáků na základnách nebo rovnou na celé vojenské útvary.

Příkladem jsou vojenské útvary v Hradišti nebo v Olomouci. V březnu si armáda objednala opravu kamerového systému ve Vojenském újezdu v Hradišti. Ze zveřejněné smlouvy vyplývá, že kamery značky Hikvision (ve smlouvě je zveřejněn její typ DS 2CD7347G0-XS), které bylo potřeba opravit, jsou umístěné ve zbrojním skladu AČR a vojenské policie.

Podobný typ (Hikvision DS-2DF8A442IXG-AE) zase potřeboval opravu loni v červnu. Ve smlouvě je rovněž uvedena její lokalita: „Oprava kamery-detailní pohled do autoparku (stanice PHM).“ Objednatelem byl taktéž Vojenský újezd v Hradišti.

Loni v červnu zase ministerstvo obrany podepsalo rámcovou smlouvu na opravu kamer ve vojenském útvaru v Olomouci, kde sídlí 15. ženijní pluk. Cenová specifikace sice typ kamery neprozrazuje, ale v objednávce je i náhradní díl na „konzoli pro montáž SpeedDome kamer Hikvision na zeď“, což naznačuje, že na vojáky v Olomouci rovněž dohlíží kamera čínské státní firmy.

„Všechny kamery společnosti Hikvision, které jsou využívány ke střežení objektů a budov MO, byly pořízeny před doporučením NÚKIB. Obraz a záznam z těchto kamer je přenášen a využíván pouze na zabezpečené armádní sítí, která je oddělena od veřejné sítě internetu,“ odpověděla na dotazy redakce Zdeňka Sobarňa Košvancová z kanceláře náčelníka Generálního štábu.

„Ministerstvo obrany si plně uvědomuje možná bezpečnostní rizika této technologie a výše popsanými opatřeními eliminovalo jakékoli úniky dat z těchto kamerových systémů. Při obnovách nebo nových instalacích kamerových systémů se řídíme doporučením NÚKIB,“ dodává mluvčí.

Redakce se armády zeptala taky na Hikvision kamery, které našla na budově Generálního štábu. Podle mluvčí se jedná o zakázku z roku 2019, kdy vyhrála nabídka s nejnižší cenou. 

Zmíněné kamery jsou prý připojené jen do bezpečnostních technologií budovy, na internet přístup nemají. „Toto opatření eliminuje možnost úniku dat. V současné době je v procesu obměna technických prostředků fyzické bezpečnosti, kde se počítá s výměnou kamerového systému Hikvision,“ upřesnila mluvčí armády.

Kamera bez internetu není automaticky bezpečná

Podle etického hackera a odborníka na kybernetickou bezpečnost Martina Hallera nelze udělat jednoduchou rovnici mezi odpojením od internetu a bezpečností kamer. Podle něj je potřeba pravidelně ověřovat a vynucovat striktní opatření, tedy i odpojení od internetu.

Realita, se kterou se při řešení kybernetických incidentů setkává, podle něj totiž často neodpovídá původnímu zadání. „Systém může být na začátku nasazený správně, ale v průběhu let dochází ke změnám konfigurace, doplňování vzdálené správy, napojení na dohledové systémy, servisní přístupy nebo propojení s dalšími sítěmi. Výsledkem pak může být, že systém, který měl být izolovaný, ve skutečnosti izolovaný není,“ vysvětluje.

„Proto bych neřekl, že kamera bez přímého připojení k internetu automaticky nepředstavuje bezpečnostní riziko,“ dodává Haller. České státní instituce ale se ale právě tímto argumentem zaštiťují. 

Nákupy kamer i po varování

Používání čínských kamer na českých státních institucích není novinkou. Novináři z mnoha médií v minulosti opakovaně informovali o různých případech. V únoru redakce regionálního serveru Okraj zveřejnila zprávu, že letiště v Ostravě-Mošnově sledují čínské kamery značky Hikvision. V březnu loňského roku zase server Page not found vydal analýzu, kde všude čínské kamery lze najít.

Většina dosud zveřejněných případů se však týká období před varováním kyberúřadu. České státní instituce ale s nákupy nepřestaly ani po něm. Příkladem je třeba česká policie, která nakupuje kamery Hikvision či Dahua na krajská ředitelství i v současnosti.

Redakce kontaktovala některá krajská ředitelství, která si objednala čínské kamery v posledních měsících. Do uzávěrky článku odpověděli jenom z Olomouce.

„Krajské ředitelství policie Olomouckého kraje používá uvedenou technologii mimo kritickou infrastrukturu, k tomu bez možnosti připojení do sítě internet, tedy únik citlivých dat v tomto případě nehrozí,“ odepsal redakci bez dalších detailů Libor Hejtman, mluvčí tamní policie.

Neméně závažným problémem může být i používání čínských kamer na objektech Správy železnic. Železniční síť totiž patří do kritické infrastruktury státu a vlaky využívá i armáda na přesun své techniky ať už napříč republikou, nebo i na dodávku zbraní do Ukrajiny.

Čínských kamer na budovách vlakových stanic je nespočet. Správa železnic navíc i v roce 2026 objednává od svých dodavatelů kamery Hikvision, které následně umísťuje na své budovy v blízkosti železniční tratě. Příkladem může být objednávka sedmi Hikvision kamer s osvětlením a stožárem na parkoviště v Pernerově ulici v Praze z letošního března.

Mluvčí Správy železnic Nela Eberl Friebová přitom říká, že se organizace řídí varováním kyberúřadu. „Kamerové systémy Správy železnic jsou rozdělené podle míry rizika, máme také nastavená jasná pravidla pro jejich používání. V objektech a lokalitách s nejvyššími bezpečnostními nároky potenciálně rizikové technologie nenasazujeme ani neprovozujeme a na řadě míst probíhá jejich výměna za bezpečnější řešení,“ popsala na dotaz redakce.

„Naším cílem je, aby železniční infrastruktura jako součást kritické infrastruktury České republiky zůstala bezpečná a dobře chráněná.“ 

Peking „vidí“ i na český Vrchní soud

Nové kamery od čínské firmy Hikvision si po varování NÚKIB pořídili i na generálním ředitelství hasičského sboru nebo na městské policii v Praze.

„Kamery jsou provozovány jako uzavřený systém v rámci zabezpečené sítě bez možnosti přístupu do internetu, čímž je zamezeno úniku dat. Na základě těchto skutečností je v rámci našeho provozu toto bezpečnostní riziko eliminováno,“ odepsala mluvčí pražské městské policie Jiřina Ernestová.

Podobná reakce zní i od hasičského sboru. „Při výběru kamer jsme posuzovali zejména poměr mezi pořizovací cenou, technickými parametry a praktickým využitím v podmínkách HZS. Nákup produktů značky Hikvision jsme mimo jiné přímo konzultovali s ministerstvem vnitra,“ říká redakci mluvčí generálního ředitelství hasičského sboru Kristýna Posekaná.

A dodává podobný argument, jaký použili i mluvčí ostatních institucí, totiž že kamery nejsou zapojené do žádné vnitřní sítě a jsou odpojené od internetu. „Nepředstavují tedy – z pohledu bezpečnosti přenosu obrazu – kybernetické riziko.“

Přečtěte si

Městská policie v Kladně sleduje zahrádkáře čínskými drony. Experti varují před únikem dat

Stejné kamery najdeme i na Vrchním soudu v Praze. Ten kamery nakoupil ještě v roce 2021. Mluvčí Eliška Duchková redakci sdělila, že postupovali podle tehdy dostupných informací a doporučení v souladu s předpisy o kyberbezpečnosti.

„Každé další doporučení je vždy bráno v úvahu v dalších plánech na obnovu IT techniky, ovšem rychlé nahrazení dosavadní techniky není možné s ohledem na omezený rozpočet. Jsme také v kontaktu s dodavatelskou firmou ohledně vhodných postupů při správě a obsluze systému,“ říká Duchková. Podle ní taky jde jen o „uzavřený monitorovací okruh“ a kamery nejsou připojené k internetu.

Ujgurská analytika, navádění raket na Ukrajinu

V kontextu spolupráce s těmito značkami je důležité zmínit i ne tak dávnou historii čínských značek. Kamery značky Hikvision nebo Dahua jsou stále používané k masivnímu sledování ujgurské menšiny v Číně.

Kromě jiného to zmiňuje i NÚKIB ve svém varování. „Výrobci kamer jako Hikvision, Dahua či Uniview nabízejí tzv. ujgurskou analytiku, v rámci které systémy umí rasově/etnicky odlišit Ujgury od dalších etnik,“ popisuje kyberúřad.

Z první ruky o tom podala svědectví i Rushan Abbas, předsedkyně mezinárodního spolku Kampaň pro Ujgury. V říjnu 2023 o tom mluvila na konferenci v českém Senátu. „V letošním roce společnost Hikvision vyhrála kontrakt ve výši šest milionů dolarů a výslovně se vyžaduje, aby jejich analytické softwary identifikovaly Ujgury. Takže vyvinuli software, jehož cílem je právě odhalit ty etnické skupiny, které mají být sledovány, a potlačovat disent,“ řekla Abbas.

Přečtěte si

Čína, kam až dohlédneme. Jak české státní instituce používají rizikové čínské technologie

Jiné bezpečnostní riziko se při čínských kamerách objevilo na Ukrajině. Podle zjištění investigativních novinářů z Rádia Svobodná Evropa nebo maďarského webu Átlátszó mohly čínské kamery sloužit Rusům ke špehování ukrajinských měst či přímo k navádění raket na ně.

Web Átlátszó v roce 2023 napsal, že Rusko tak mohlo činit prostřednictvím digitálních zadních vrátek v čínských sledovacích systémech. „Tyto metody mohly být použity k lokalizaci kyjevských systémů protivzdušné obrany Patriot během květnového bombardování města,“ píše web.

V lednu 2024 zase Rádio Svobodná Evropa udělalo experiment na kamerách Hikvision a Dahua, kdy prokázalo, že kamery automaticky spouštějí připojení k serverům, které si čínské státní firmy pronajímají v Evropě. To pak otevíralo podle expertů možnost ruského sledování ukrajinských měst.

Bezpečnost pro ně není prioritou

„Celkově z toho mám pocit, že kybernetická bezpečnost těchto zařízení není pro výrobce příliš důležitá,“ komentuje kybernetický expert Martin Haller. Podle něj existuje hned několik rizik, na které tyto incidenty poukázaly.

První je, že se objeví nějaká další podobná softwarová chyba, na kterou přišli třeba investigativní novináři z Rádia Svobodná Evropa. To však může být nejmenší problém. Haller upozorňuje na to, že starší modely nemusely dostat potřebné bezpečnostní záplaty a že tedy stále obsahují zmíněné problémy. „Nebo že se podobná funkcionalita může do zařízení naopak dostat později například prostřednictvím aktualizace,“ popisuje expert.

Podle něj ale důslednou a pravidelnou kontrolou těchto zařízení lze velkou část rizik pokrýt, třeba právě dodržováním zákazu přístupu k internetu, cloudu, vzdálené správy nebo do jiných částí infrastruktury.

Upozorňuje ale na to, že instituce musí zvážit, jestli je risk, se kterým pracují, i při všech opatřeních akceptovatelný. „U běžné firmy může být dobře navržená izolace přijatelným řešením. U armádního skladu, vojenské základny nebo objektu kritické infrastruktury těžko říct,“ dodává.

Přečtěte si

„Dokonalá bezpečnost neexistuje, nejlepší obranou je zdravá skepse.“ Expert Kamil Malinka o nových hrozbách kyberzločinu

Mezinárodní sponzoři války

Firmy Hikvision a Dahua jsou navíc sankcionované a spolupráce s nimi je v mnoha západních zemích zakázaná.

Hikvision čelí sankcím v USA kvůli jejímu vlastnictví – ze sta procent ji ovládá čínský státní aparát. Dahua zase nemůže v USA podnikat kvůli zařazení na seznam čínských armádních firem. Obě firmy jsou navíc sankcionované i v Ukrajině, a to z důvodu napomáhání ruské válečné mašinerii. Od roku 2023 je tamní protikorupční úřad zařadil na seznam „mezinárodních sponzorů války“.

Podle amerického nezávislého bezpečnostního institutu IPVM nákup těchto značek státními složkami zakázala Litva nebo Velká Británie. Ostatní země zatím jen pracují s doporučeními. Příkladem je Dánsko, které na základě doporučení nepoužívat tyto kamery na veřejných prostranstvích a kolem kritických institucí začalo s postupným odstraňováním technologie z různých klíčových míst v zemi.

V Evropské unii zatím žádný takový zákaz neexistuje. Evropský parlament vydal v roce 2022 rezoluci odsuzující značky včetně Hikvision nebo Dahua za spoluzodpovědnost na genocidě Ujgurů v provincii Sin-ťiang.

Autor textu: Dávid Pásztor

The post Česko pod dohledem Pekingu. Čínské kamery dohlíží na kritickou infrastrukturu státu i armádní sklady zbraní appeared first on investigace.cz.

Kladenská radnice se pustila do velkého projektu dronového centra. Investice za patnáct milionů korun, přestavba celého patra radnice na monitorovací centrum, nákup čtyř dronů pro městskou policii. Problémem je jejich značka: jsou od čínské firmy DJI. Před využíváním čínských technologií ve veřejné správě přitom dlouhodobě varují experti i český kybernetický úřad.

K tomuto tématu jsme vydali podcast Odposlech:

Nejnovější monitorovací technologie na sledování a analyzování záběrů z dronů na několika monitorech a nonstop dispečink se stálou službou. Tak má vypadat podkroví kladenské radnice neboli sídlo dronového centra místní městské policie.

Rada města se pro jeho vybudování rozhodla, aby posílila „inspekce infrastruktury a budov, doplňování fotodokumentace, monitoring rizikových míst, podporu městské policie, rychlé mapování nehod a krizových událostí, podporu při pátracích akcích“, jak se píše v zadávací dokumentaci zakázky.

Jak to zatím funguje ve skutečnosti? Drony městská policie využívá k pátrání po uprchlých koních nebo „monitoringu“ zahrádkářské kolonie, hřbitova nebo třeba schodiště v centru města. Díky přeletu dronem strážníci na začátku května odhalili stan postavený ve zmíněné zahrádkářské kolonii „a v něm dvě osoby“, jak se píše v článku Týdeníku Policie.

Cena zakázky – patnáct milionů korun s DPH, spolufinancovaných z evropských zdrojů.

Začerněná smlouva, jasné fotografie

Důležitou částí celého projektu jsou samotné drony. Ve smlouvě s dodavatelem byly všechny technické specifikace začerněné a veřejnost se tedy neměla šanci dozvědět, jaké drony město kupuje. Samotní strážníci ale své tajemství odhalili ještě dřív, než se na to mohl redaktor investigace.cz zeptat.

Ve výše zmíněném článku Týdeníku Policie lze najít fotografie od kladenských strážníků, na kterých jsou vidět drony čínské značky DJI. Na problém používání dronů DJI upozornil už loni v září Národní úřad pro kybernetickou a informační bezpečnost.

Přečtěte si

Čína, kam až dohlédneme. Jak české státní instituce používají rizikové čínské technologie

„Všem fyzickým osobám, jejichž data by mohla být cílem aktivit zahraničních zpravodajských služeb, Úřad doporučuje, aby zvážily případné omezení či úplný zákaz využívání technologií či služeb, jejichž prostřednictvím by mohlo docházet k přenosu systémových a uživatelských dat do Číny,“ uvedl NÚKIB ve svém varování.

Redakce investigace.cz se proto města Kladna zeptala, jestli bezpečnostní rizika, před kterými NÚKIB v souvislosti s čínskými drony varoval, radnice při výběru technologie zvažovala.

„Bezpečnostní rizika zmiňovaná v dotazech řešíme systémově. Důraz neklademe pouze na koncový hardware, ale na celou komunikační architekturu 5G, která garantuje odolnost a soulad s legislativou i vnitřními předpisy,“ odepsal mluvčí města Kladna Vít Heral.

Podle něj je dronové centrum investicí do bezpečnosti a správy města. „Využívá nejmodernější technologie pro ochranu občanů při současném striktním dodržování bezpečnostních standardů. V současné době probíhá audit kybernetické bezpečnosti financovaný z Národního plánu obnovy,“ dodal mluvčí Kladna.

V kyberbezpečnostní komunitě ale nákup čínských technologií není považován za správný krok. „Nákup čínské technologie určitě není dobrý nápad, obzvláště u kritických nebo bezpečnostních služeb státu. Takže toto je určitě velmi zvláštní rozhodnutí,“ popisuje redakci kyberbezpečnostní expertka Princeps Institute Adéla Klečková.

Data v Číně = data u Komunistické strany

Klečková upozorňuje nejen na varování z kyberbezpečnostního úřadu, ale i na zprávu Bezpečnostní a informační služby. Ta ve svých výročních zprávách pravidelně označuje Čínu za jednu z kritických hrozeb a za nepřátelského aktéra, který podniká vlivové operace v rámci České republiky.

V dosud poslední výroční zprávě za rok 2024 BIS kromě jiného pojmenovala i riziko plynoucí ze spolupráce mezi čínskými technologickými firmami a čínskými státními orgány. „Podstatným prvkem jsou minimálně některé soukromé IT společnosti, které spolupracují právě se zpravodajskými službami, popřípadě s dalšími státními subjekty. (…) Hlavní síla celého čínského kybernetického ekosystému tkví v tom, že jeho jediným cílem je působit v zájmu čínské vlády, respektive Komunistické strany Číny,“ píše BIS.

„Nemyslím si, že je správné nakupovat technologie z Číny, obzvláště v případě, že máme celou řadu technologií ze států, které spadají do transatlantického paktu, a kde nebezpečí nehrozí,“ dodává expertka Klečková.

Přečtěte si

„Dokonalá bezpečnost neexistuje, nejlepší obranou je zdravá skepse.“ Expert Kamil Malinka o nových hrozbách kyberzločinu

Nejvíc zranitelným prvkem infrastruktury jsou data, která čínský dron pořizuje a ukládá. Experti navíc dlouhodobě upozorňují, že při použití dronového rozhraní na dálkový přenos obrazu se data mohou posílat přímo na čínské servery. Právě to může hrozit i u dronů pořízených kladenskou městskou policií.

Kyberbezpečnostní úřad se tomuto systému doporučuje vyhýbat. „Využívání dronů a obdobných technologií ve veřejné správě musí být doprovázeno systematickým řízením kybernetických a informačních rizik. V praxi doporučujeme zejména (…) oddělení provozu dronových systémů od interních informačních systémů, důslednou kontrolu práce s obrazovými a lokalizačními daty, včetně jejich ukládání a přenosu (nebo) omezení nebo vypnutí cloudových služeb, pokud nejsou nezbytné pro provoz,“ napsal redakci mluvčí české kybernetické autority Jakub Neščivera.

Privátní infrastruktura

Investigace.cz u zaměstnanců kladenské radnice zjišťovala, jaká konkrétní opatření byla zavedena. Petr Jorg z odboru bezpečnostních rizik napsal, že pro ně je důležitá datová architektura kolem přístroje.

„Bezpečnostní a kybernetická rizika byla posuzována již při návrhu řešení. Město vychází z principu, že klíčová není samotná značka zařízení, ale způsob jeho provozu a datová architektura. Proto je systém postaven na privátní 5G infrastruktuře a lokálním zpracování dat, bez přímé vazby na cloudové služby výrobce,“ sdělil Jorg.

Obdobně se prý staví i k ochraně osobních údajů, respektive ke hrozbě úniku dat na čínské servery. „Z pohledu ochrany osobních údajů je provoz řešen v souladu s GDPR. Statutární město Kladno má plnou kontrolu nad veškerými datovými toky. Data nejsou přenášena mimo Evropský hospodářský prostor ani poskytovaná výrobcům zařízení. Tento postup je technicky i smluvně ošetřen.“ 

Právě na odpovědnost Kladna za výběr dodavatele a související rizika upozorňuje i Neščivera z NÚKIB. „Žádná předchozí komunikace s Kladnem ani MP Kladno v této věci neproběhla,“ dodal mluvčí.

Kyberzákon není funkční

Jak už investigace.cz upozornila i v předchozím článku o čínských technologiích, NÚKIB nemá možnost aktivně vstupovat do zakázek ani zakazovat pořízení vybraných značek.

Podle kybernetického zákona, který vstoupil v platnost loni, může kyberúřad zakázat nákup některých výrobků jenom „subjektům v režimu regulace“, tedy těm, které spadají pod kritickou infrastrukturu státu. „V ostatních případech může NÚKIB poskytovat nezávazná doporučení, strategické analýzy a metodická stanoviska, která mají pomoci institucím kvalifikovaně posoudit bezpečnostní rizika spojená s volbou konkrétní technologie,“ řekl k tomu Neščivera.

Jenomže na to si česká veřejná správa stěžuje. Některá doporučení jsou podle úřadů chaotická nebo nedostatečná. „Vedení i zaměstnanci zdejšího soudu si jsou vědomi obecného varování NÚKIB, nicméně nikdo ze zdejšího soudu není expert na kybernetickou bezpečnost ani na vysledování původu veškeré užívané technologie. Varování NÚKIB je proto natolik neurčité, že se jím nejsme schopni efektivně řídit,“ vzkázal kyberúřadu před časem mluvčí Obvodního soudu pro Prahu 9 Jan Šípal.

Přečtěte si

I sluchátka můžou poslouchat. Technologie bluetooth vás může připravit o bezpečí i o miliony

Mluvčí kybernetické autority Neščivera dodává, že při nejasnostech se na ně úřady mohou obrátit „s žádostí o konzultaci nebo stanovisko. Tyto konzultace však nejsou povinné a záleží na jednotlivých institucích, zda je využijí.“ 

Vyřešit to měl zákon o kybernetické bezpečnosti, který původně počítal i se zavedením nových pravomocí pro kyberúřad. Nakonec však vláda Petra Fialy nedotáhla legislativní proces do konce.

„V průběhu legislativního procesu byla pravomoc NÚKIB vydat prováděcí vyhlášky, které měly vymezit strategicky významné služby a specifikovat části infrastruktury, na něž se má mechanismus vztahovat, přesunuta na vládu formou nařízení. Tato nařízení však nebyla bývalou vládou přijata, přestože samotný zákon již nabyl účinnosti 1. 11. 2025. V důsledku toho není mechanismus prověřování bezpečnosti dodavatelských řetězců v současnosti plně funkční,“ řekla Lenka Soukupová z NÚKIBu.

Třetina produktů je made in China

Problémem je i samotné množství produktů s označením made in China, tedy výrobní dominance Číny obecně. Podle webu statista.com byla v roce 2023 Čína největším celosvětovým výrobcem, téměř 29 % výrobků světa pocházelo z Číny. Druhé v pořadí Spojené státy americké měly o víc než 10 % menší výrobu.

Na to upozorňuje i výzkumník z Katedry asijských studií Univerzity Palackého Richard Turcsányi. Podle něj drony DJI mohou nést riziko, jako i všechna ostatní elektronika z Číny. 

„Pokud existují vhodné alternativy, bylo by samozřejmě ideální je využít. Realita je však taková, že Čína je ve světě dominantní, co se týká výroby elektroniky, ale i mnoha komponentů, které do takových výrobků proudí,“ popisuje expert na Čínu.

Autor textu: Dávid Pásztor

The post Městská policie v Kladně sleduje zahrádkáře čínskými drony. Experti varují před únikem dat appeared first on investigace.cz.

Kauza serveru Hunterbrook odhalila nesrovnalosti v dokumentech a veřejných příslibech firmy Czechoslovak Group nejbohatšího Čecha Michala Strnada. Akcie CSG pak na burze okamžitě začaly padat o desítky procent. K dokreslení problémů, které skupina má, američtí novináři použili i citace z textů, na kterých spolupracovala investigace.cz.

Czechoslovak Group Michala Strnada není schopna vyrábět tolik munice, kolik deklarovala při lednovém vstupu na amsterodamskou burzu. Zjistil to americký investigativní server Hunterbrook. Po zveřejnění jejich zjištění se akcie CSG výrazně propadly.

Investoři si podle webu Hunterbrook koupili mnohem větší neznámou, než se dosud zdálo. Strnad je obchodník se zbraněmi, který munici ve větší míře přeprodává, než vyrábí. Do portfolia CSG patří i dceřiná společnost ve Španělsku, na kterou NATO uvalilo sankce pro možné korupční praktiky. Ve firmě CSG navíc zůstává významný menšinový vlastník, který disponuje „mimořádnými právy“ a pomyslným Damoklovým mečem nad finanční rozvahou společnosti.

Interní materiály prezentují CSG jako přímého konkurenta německého muničního gigantu Rheinmetall. Analýza Hunterbrooku odhaluje, že drtivá většina tržeb společnosti z munice nepochází z výroby granátů, ale z jejich přeprodeje.

Munice tvořila loni dvě třetiny tržeb CSG a byla hlavním motorem zvýšení jejího odhadovaného zisku. Interní materiály firmy ukazují současnou kapacitu výroby velkorážní munice na úrovni 630 tisíc nábojů ročně. Vyplývá z nich také, že osmdesát procent produkce CSG tvoří munice ráže 155 mm, což je nejžádanější dělostřelecká munice podle standardu NATO.

To by znamenalo, že CSG vyrábí půl milionu nábojů ročně, což by ji řadilo do stejné ligy jako Rheinmetall. Novináři ale upozorňují, že „výroba“ není totéž jako „výrobní kapacita“ a CSG možná této nejednoznačnosti ve svých propagačních materiálech využívá. Když Hunterbrook požádal CSG o objasnění, zda skutečně dokáže vyrobit kolem 500 tisíc nábojů ráže 155 mm, společnost odmítla odpovědět – s tím, že nezveřejňuje kapacitu podle typu munice.

Co jsme o CSG napsali v minulosti?

Hunterbrook svou analýzu opřel i o starší analýzy a investigativy médií z České a Slovenské republiky. Profil CSG dotváří i za pomoci zjištění redakce investigace.cz. Server Hunterbrook investigaci.cz cituje, aby doložil, že Michal Strnad i jeho otec Jaroslav měli vybudované pevné vztahy uvnitř české i slovenské politiky.

Strnad byl dárcem bývalého prezidenta Miloše Zemana a podle našich zjištění se na Zemanově volební kampani v roce 2018 podílel významným dílem – od Michala Strnada pocházely dvě třetiny všech příspěvků.

Víc o tomto tématu si můžete přečíst tady:

Přečtěte si

Válečný milionář: Jak hlavní sponzor Zemanovy kampaně vtrhl do balkánských muničních skladů

Hunterbrook upozorňuje i na další zjištění redakce investigace.cz. Strnad podle všeho v únoru 2024 nabídl české vládě dělostřelecké granáty ráže 155 mm za 3 200 eur za kus. Přibližně ve stejnou dobu nabídl turecký výrobce společnosti Excalibur Army prodej obdobných granátů M107 za 2 500 eur za kus. Strnad tedy prodal českému státu munici s třicetiprocentní přirážkou.

Víc o tomto tématu si můžete přečíst tady:

Přečtěte si

Pochybnosti i uznání. Česká muniční iniciativa čelí kritice, Ukrajině ale pomáhá

O CSG Strnada jsme psali i zde:

Jak si Jaroslav Strnad, zakladatel CSG, zakoupil dvě makedonské továrny na dělostřeleckou munici za směšné nízké ceny, a to prostřednictvím politiků a bezpečnostních služeb:

Přečtěte si

Výkup balkánských továren

Jak Jaroslav Strnad nakoupil vrtulníky od německé policie a přeprodal je maďarské policii za trojnásobnou cenu:

Přečtěte si

Dražší, ale nablýskané. Czechoslovak Group přeprodala Maďarům staré vrtulníky za trojnásobnou cenu

Jak CSG dodala houfnice Dana ázerbájdžánské armádě – navzdory doporučením OSN, EU a OBSE:

Přečtěte si

České zbraně v Ázerbájdžánu I: Jak se z podvozku stalo dělo

Jak funguje obchod s vojenským materiálem a jak toho využívá CSG:

Přečtěte si

České zbraně v Ázerbájdžánu II: Ministerská mlha

Jak CSG dodává předražené granáty na ukrajinskou frontu:

Přečtěte si

Zbraně pro Ukrajinu – zlatý důl byznysu i korupce

Přehled munice dodávané do Ukrajiny, včetně té od CSG:

Přečtěte si

EU a zbraně pro Ukrajinu: Realitou nepodložené sliby

Jak Strnad údajně podplácel slovenské orgány:

Přečtěte si

Slovenská firma z impéria zbrojaře Strnada je podezřelá, že dávala milionové úplatky

The post Český zbrojař CSG v krizi: Ázerbájdžán, Balkán, stará munice a Zeman appeared first on investigace.cz.

Vladimir Putin se bojí o život. To říká zpráva zpravodajských služeb z EU, kterou získala redakce ruskojazyčného exilového média Important Stories. Šéf Kremlu se minimálně od začátku března letošního roku obává úniku citlivých informací, spiknutí či pokusu o puč. Zejména ho děsí útok dronem, který by mohl zinscenovat některý ze členů ruské politické elity.

Autor textu, ruský novinář Roman Anin, říká, že podle něj je zpráva zpravodajských služeb mimořádně důležitým vhledem do současné situace v Kremlu. 

„Zveřejnili jsme celý text, protože je zjevně ve veřejném zájmu lidí v Rusku i jinde ve světě, zejména vzhledem k tomu, že se Rusko pro zbytek světa stává izolovanou terra incognita. Strach v autoritářském systému často signalizuje nestabilitu a může vést k zásadním politickým změnám, včetně represí a konfliktů mezi elitami. Věřím, že těchto změn budeme v Rusku brzy svědky,“ říká Anin pro redakci investigace.cz.

Kamery v bytech kuchařů

Putinova panika zasáhla kromě něj i jeho nejbližší okolí. Bezpečnostní opatření jsou aktuálně nejpřísnější za celou dobu Putinova vládnutí. Sám téměř nevychází ze svého bunkru a nikdo v jeho okolí nemůže používat mobil nebo jezdit veřejnou dopravou. Všichni kuchaři, bodyguardi nebo fotografové mají ve svých bytech nainstalované kamery.

Tato opatření se ale týkají i nejvyššího velení ruské armády. Dosud byl pod nejpřísnější státní ochranou jen náčelník generálního štábu Valerij Gerasimov. Teď na seznam vysoce chráněných osob přibylo nejméně deset generálů, což se redakci Important Stories podařilo ověřit i z dalšího zdroje.

Problémům může čelit i bývalý ministr obrany, v současnosti tajemník Rady bezpečnosti Ruské federace Sergej Šojgu. Ten byl ve zprávě označen jako možný cíl puče. Na začátku března totiž bezpečnostní složky zatkly jeho bývalého prvního náměstka Ruslana Calikova. Teď by bezpečnostní složky mohly zasáhnout i proti Šojguovi, pravděpodobnost jeho zatčení se podle zprávy zásadně zvýšila.

Přečtěte si

Strach nesmí řídit váš život. Sovětský disident Alexandr Podrabinek o Putinově režimu a ruské opozici

Nejdůležitější zpráva o stavu Ruska

„Dokument popisuje situaci v Kremlu, rostoucí napětí mezi bezpečnostními činiteli v důsledku neúspěchů ve válce s Ukrajinou, stejně jako Putinovu sílící obavu z možného puče či pokusu o atentát, což vedlo k bezprecedentnímu zpřísnění bezpečnostních opatření a rozšíření pravomocí Federální ochranné služby. Podle mého názoru se jedná o jednu z nejdůležitějších zpráv o Rusku v poslední době,“ píše Anin ve svém článku.

Podle něj jde o přechod ruského režimu do zásadně odlišného stavu. Rusko ve všech ohledech ztrácí svou sílu, válečně, vnitrostátně, ekonomicky, sociálně. „Všechny tyto faktory dohromady, jak již dříve napsal Important Stories, musely dříve či později vést k boji mezi ruskými klany ‚siloviků‘ o trůn slábnoucího diktátora,“ dodává novinář.

„Putin, který tento systém moci sám vybudoval, dobře chápe, co ho čeká – odtud pramení rostoucí paranoia, bezprecedentní izolace od veřejnosti i od vlastního nejbližšího okolí a pokus o vytvoření nové opričniny (název používaný pro zvláštní správní systém v carském Rusku v 16. století, pozn. red.) v podobě Federální ochranné služby (FSO), vybavené neomezenými donucovacími pravomocemi,“ míní.

Íránská cesta anebo doba smutku

Rusko má teď podle Anina dvě možné cesty, kudy se může vydat – íránská cesta, anebo doba smutku. V íránské cestě se Putinovi podaří konsolidovat kolem sebe loajální bezpečnostní služby – především FSO a Národní gardu –, které vytvoří ruský model íránských revolučních gard. Prostřednictvím bezprecedentních represí, které zasáhnou širší vrstvy obyvatelstva i ty, kteří byli dříve považováni za nedotknutelné, si diktátor udrží moc silou.

„Tento scénář by také znamenal další izolaci země od internetu a vnějšího světa: opričnina nebude tolerovat žádné kritiky,“ říká Anin.

Doba smutku je právě odkazem na opričninu, tedy systém Ivana Hrozného z 16. století. „První opričnina vznikla jako pokus Ivana Hrozného udržet kontrolu nad elitami a posílit autokratickou vládu v podmínkách dlouhotrvající a ničivé války a vnitřní krize. Teror opričniny, ekonomické vyčerpání a devastace vedly k době smutku a občanské válce,“ popsal Anin.

„Který z těchto scénářů je v Rusku pravděpodobnější, není tak důležité. Důležité je, že každý z nich je vysoce pravděpodobný,“ míní novinář.

Přečtěte si

Syn Putinova parťáka z KGB investoval do českého pivovaru. Je rovněž vystudovaný rozvědčík

Začalo to útokem na generála

Výrazné navýšení bezpečnostních opatření kolem Putina pramení z událostí z loňského prosince. Po vraždě generálporučíka Fanila Sarvarova v Moskvě 22. prosince 2025 navrhl náčelník generálního štábu Gerasimov svolání ruské Bezpečnostní rady. Putin se však situaci rozhodl řešit na vlastní pěst a na kobereček si zavolal menší skupinu zástupců bezpečnostních složek, jen tři dny po útoku na Sarvarova a na stejném místě, kde došlo k jeho vraždě.

Během zasedání si zástupci bezpečnostních složek, takzvaní „siloviki“, navzájem vyčítali nedostatky v bezpečnostním systému, které odhalily ukrajinské útoky – Gerasimov ostře kritizoval své kolegy ze zpravodajských služeb za to, že je nedokázali předvídat.

Ředitel Federální bezpečnostní služby Alexandr Bortnikov naopak zdůraznil nemožnost systematicky předcházet takovým útokům a kritizoval ministerstvo obrany za to, že nemá specializovanou jednotku odpovědnou za fyzickou ochranu nejvyšších úředníků.

Šéf Národní gardy Viktor Zolotov zase poznamenal, že nemá peníze na ochranu důstojníků ministerstva obrany, a Gerasimovovi předložil doporučení týkající se operační bezpečnosti pro důstojníky ministerstva obrany, což Gerasimova naštvalo.

Vše se soustředí na ochranu Putina

Redakci Important Stories se podařilo ověřit i další důležité informace z reportu zpravodajských služeb. V poslední době dochází k rozsáhlým výpadkům internetu v Moskvě, což podle informací redakce provádí právě Federální ochranná služba (FSO).

Několik zdrojů serveru Important Stories taky potvrdilo Putinův strach z komplotu nebo pokusu o převrat. „Například současný důstojník FSB sdělil serveru Important Stories, že pro jeho jednotku je nyní mnohem obtížnější získat povolení k odposlechu v nepolitických trestních případech, protože veškeré vybavení bylo přesměrováno na sledování vlády a dalších státních orgánů‘,“ píše web.

O zvýšené míře Putinovy paniky svědčí i nadcházející oslava konce druhé světové války: žádný poslanec ruské dumy nedostal na oslavy na Rudém náměstí pozvánku.

Autor textu: Dávid Pásztor
Převzaté z istories.media. Původní autor: Roman Anin

The post Žádné telefony, panika, strach o život. Nejdůležitější zpráva o stavu současného ruského režimu odhalila Putinovo nejstřeženější soukromí appeared first on investigace.cz.

Redaktorky investigace.cz Barbora Šturmová a Sofia Špirková si opatřily obraz z aukčního portálu Aukro, který je prokazatelným padělkem. Přesto na něj bez problémů získaly posudky potvrzující pravost – jeden od soudního znalce, druhý od historičky umění. Popsaly tím příběh, jak snadno mohou padělky pronikat na trh s uměním a kdo jim k tomu pomáhá. 

10 663 korun. Tolik stál obraz Alfréda Justitze na portálu Aukro. Dosud neznámé dílo umělce ze začátku minulého století, které pokud by bylo pravé, mohlo by být prodané za stovky tisíc. Jenže pravé není.

I přesto, že redaktorky přinesly na posouzení padělek, dva odborníci byli připravení vystavit potvrzení o pravosti obrazu. 

Tady si přečtěte původní text. 

The post VIDEO: Falešné umění s posudkem pravosti appeared first on investigace.cz.