Oficiální internetové stránky Libereckého kraje jsou od dneška preventivně odstavené kvůli odhaleným zranitelnostem v programovacím jazyce PHP. Odhadovaná doba odstávky podle krajské mluvčí Michaely Křivkové může činit až 48 hodin, obnovení provozu se očekává nejpozději v neděli 25. října.
Proč stránky vypnuli
Vývojáři a správci webů v Česku i v zahraničí v minulých hodinách upozornili na dvě kritické bezpečnostní slabiny v PHP, který je široce používaný pro provoz webových stránek, e‑shopů a řady sdílených hostingových služeb. Zranitelnosti mohou umožnit útočníkovi vzdálené spuštění kódu na serveru bez přihlášení. V důsledku toho může dojít ke ztrátě dat, napadení dalších systémů nebo k výpadkům služeb.
Reakce kraje a zajištění komunikace
Liberecký kraj podle hejtmana Martina Půty (Starostové pro Liberecký kraj) přistoupil k odstavení stránek preventivně, aby technici mohli provést potřebné bezpečnostní aktualizace a minimalizovat riziko zneužití. Hejtman zdůraznil, že se nejedná o reakci na proběhlý kybernetický útok a že žádná data nejsou ohrožena.
"Nejedná se o reakci na kybernetický útok, žádná data nejsou ohrožena. Je to preventivní technický krok vyvolaný událostmi posledních hodin v on-line prostoru,"
Kraj poskytl alternativní způsoby komunikace pro občany a instituce, které potřebují vyřídit věci elektronicky:
- e‑mail: info@kraj-lbc.cz
- podatelna: podatelna@kraj-lbc.cz
- aktuální informace na oficiálních sociálních sítích Libereckého kraje
Šíře problému a rizika pro veřejné instituce
Programovací jazyk PHP používá velké množství veřejných i komerčních webů. Ve zdrojovém textu agentury ČTK se uvádí, že zhruba deset procent firem zaznamenalo pokusy využít tyto chyby ke kybernetickému útoku. To ilustruje, jak rychle se podobné slabiny mohou stát celospolečenským problémem, pokud nejsou okamžitě řešeny.
Co to znamená pro občany kraje
Do doby obnovení webu mohou být omezené přístupy k informacím, jako jsou úřední formuláře, zveřejněné dokumenty nebo informace o poskytovaných službách. Pro akutní záležitosti a podání doporučuje kraj využít uvedené e‑mailové adresy nebo telefonické kontakty dostupné na sociálních sítích hejtmanství. Správci zdůrazňují, že systémy zpracovávající citlivá data prý nebyly kompromitovány.
Krátký přehled událostí
| Událost | Datum / termín |
|---|---|
| Odstavení webu Libereckého kraje | 23. října 2026 |
| Odhadovaná maximální doba odstávky | do 48 hodin (nejpozději 25. října 2026) |
| Poskytnuté kontakty | info@kraj-lbc.cz, podatelna@kraj-lbc.cz, sociální sítě |
Co mohou udělat ostatní instituce a občané
IT odborníci a správci webů obecně doporučují neprodleně aplikovat dostupné bezpečnostní aktualizace pro PHP a prověřit hostingové prostředí. Krajský úřad postupuje podle těchto doporučení a provádí aktualizace před opětovným spuštěním veřejného portálu.
Pro širší veřejnost platí následující praktická doporučení:
- používat oficiální kontakty poskytnuté krajem pro důležitou komunikaci;
- sledovat oznámení na sociálních sítích kraje pro aktuální informace o obnovení provozu;
- aktualizovat své prohlížeče a mít aktuální bezpečnostní software, aby se snížilo riziko zneužití při přístupu k jiným webům.
Liberecký kraj zatím nezaznamenal žádné potvrzené narušení dat, ale situace ukazuje, jak citlivá jsou závislá veřejná rozhraní na softwarových komponentech třetích stran. Správci krajského webu pracují na zabezpečení a obnovení služeb v co nejkratším možném čase.
Kontakt pro další dotazy: Michaela Křivková, mluvčí Libereckého kraje (informace poskytnuté ČTK).
