V červnu evidoval NÚKIB celkem šestnáct kybernetických bezpečnostních incidentů, což představuje mírný nárůst oproti předchozímu měsíci. Jedná se o první měsíc v roce 2026, kdy počet incidentů stoupl – přerušení dosud převažujícího sestupného nebo stagnujícího trendu si zaslouží pozornost.

Dominantní kategorii červnových incidentů tvoří průniky (Průnik), které postihly nadpoloviční počet hlášených případů. Cílem byly zejména vzdělávací instituce a organizace v sektorech veřejné správy a zdravotnictví. Průniky patří do kategorie závažnějších incidentů, protože útočník získává přímý přístup do systémů oběti a může z pozice uvnitř sítě dále eskalovat oprávnění, exfiltrovat data nebo instalovat škodlivý kód.

NÚKIB dále zaznamenal dva DDoS útoky namířené proti subjektům veřejné správy. V obou případech byl dopad na dostupnost poskytovaných služeb časově velmi omezený, přesto jejich výskyt potvrzuje přetrvávající zájem útočníků o narušení provozu státních orgánů. Přehled doplňují případy škodlivého kódu, podvodu a úniku informací.

Jako významné vyhodnotil NÚKIB tři červnové incidenty. Přesné podrobnosti o nich jsou obsaženy v plném PDF reportu, který úřad zveřejnil současně s tiskovou zprávou.

Počet kyberbezpečnostních událostí – tedy méně závažných jevů, které teprve potenciálně mohou přerůst v incident – naopak mírně poklesl na pět. Tento ukazatel mimo jiné odráží kvalitu detekce: organizace, které provozují monitoring a reporting, přispívají svými hlášeními k celkovému obrazu hrozeb, z nějž NÚKIB sestavuje měsíční přehled.