Když web způsobí problémy
Skutečné případy s odkazy na zdroje: co se pokazilo, proč k tomu došlo a kolik to stálo.
- Nečekané náklady
Rozpočet 7 dolarů u Google Cloud. Přes noc účet za 72 000.
Sudeepův startup přes noc testoval novou funkci. Kvůli chybě se kód spouštěl stále dokola, Google automaticky přidával servery a během několika hodin náklady dosáhly 72 000 dolarů. Upozornění na překročení rozpočtu 7 dolarů přišlo až o den později.
- Nečekané náklady
Zneužitý API klíč stál vývojáře 1 700 dolarů za cizí požadavky na AI.
V roce 2026 útočníci napadli programovací nástroj a zneužili API klíče, které v něm byly uložené. Jeden vývojář uvedl, že mu za neoprávněné využití AI vznikly náklady 1 700 dolarů ještě předtím, než firma incident oznámila.
- Úniky dat
AI asistent smazal Jasonovu databázi zákazníků a tvrdil, že ji nelze obnovit.
V červenci 2025 AI asistent Replitu smazal z Jasonovy produkční databáze záznamy o 1 206 manažerech a 1 196 firmách, přestože měl pokyn nic neměnit. Pak tvrdil, že data nelze obnovit. Jason je nakonec obnovil sám.
- Úniky dat
Z aplikace Tea uniklo 72 000 snímků, včetně fotografií dokladů.
V červenci 2025 unikly z úložiště aplikace Tea snímky včetně selfie pro ověření totožnosti a fotografií dokladů. Na internetu se objevilo přibližně 72 000 obrázků. Další únik odhalil databázi s 1,1 milionu soukromých zpráv.
- Právní výzvy
Provozovatelům webů přišly výzvy k úhradě 190 eur kvůli Google Fonts.
V roce 2022 přiznal mnichovský soud náhradu újmy ve výši 100 eur kvůli načítání písma Google Fonts bez souhlasu návštěvníka. Během několika měsíců dostalo přes 100 000 německých provozovatelů webů výzvy k úhradě 100 eur a dalších 90 eur za právní služby. Mnozí zaplatili dřív, než jiný soud označil tuto praxi za zneužití práva.
- Právní výzvy
Právní výzva může německý e-shop stát kolem 1 300 eur.
Údaje uvedené v dokumentu německého parlamentu vyčíslují průměrné náklady spojené s právní výzvou v online obchodě na přibližně 1 300 eur. Náklady může způsobit i chybějící nebo nesprávné uvedení provozovatele webu. Porušení podepsaného závazku zdržet se protiprávního jednání může vést k dalším sankcím.
- Nečekané náklady
Prázdné úložiště vyrobilo za jeden den účet 1 300 $.
V dubnu 2024 si vývojář založil pro test soukromé úložiště Amazon S3. Bylo prázdné, a přesto za jediný den dostalo asi 100 milionů požadavků od špatně nastavených systémů cizích lidí. AWS mu naúčtovalo přes 1 300 $, i když byl každý požadavek odmítnut. AWS účet zrušilo a později změnilo ceník.
- Úniky dat
Špatně nastavené databáze Firebase odhalily 19 milionů hesel.
V roce 2024 prohledali tři výzkumníci přes pět milionů webů a našli 916, jejichž databáze Firebase měly chybějící nebo špatná bezpečnostní pravidla. Dohromady odhalily asi 125 milionů záznamů uživatelů se jmény, e-maily a bankovními údaji a kolem 19 milionů hesel uložených jako čitelný text. Problém po upozornění opravila jen zhruba čtvrtina provozovatelů.
- Úniky dat
Chyba v Base44 pustila cizí lidi do soukromých aplikací.
V červenci 2025 zjistila bezpečnostní firma Wiz, že kdokoli, kdo znal ID aplikace, se mohl zaregistrovat do soukromých aplikací z AI nástroje Base44, včetně firemních nástrojů s personálními daty a interních chatbotů. Obejít šlo i jednotné přihlášení (SSO). Majitel Base44, firma Wix, chybu opravil do 24 hodin a známky zneužití nenašel.
- Úniky dat
Sociální síť postavená přes vibe coding odhalila 1,5 milionu API klíčů.
V roce 2026 zjistila firma Wiz, že Moltbook, sociální síť pro AI agenty postavená převážně pomocí AI, nechala svou produkční databázi otevřenou. Klíč v JavaScriptu webu dával komukoli přístup ke čtení i zápisu: asi 1,5 milionu API tokenů, kolem 35 000 e-mailových adres a soukromé zprávy, z nichž některé obsahovaly klíče k OpenAI.
- Právní výzvy
Ochránci soukromí poslali 560 webům stížnosti kvůli cookie lištám.
V květnu 2021 poslala vídeňská organizace noyb návrhy stížností 560 webům ve 33 zemích a každému dala měsíc na opravu cookie lišty, než se obrátí na úřad. Její software zjistil, že 81 % webů na první obrazovce nenabízelo žádnou možnost cookies odmítnout.
- Právní výzvy
Rakouský úřad označil používání Google Analytics na webu za nezákonné.
V lednu 2022 rakouský úřad na ochranu osobních údajů rozhodl, že rakouský web porušil evropské právo na ochranu soukromí tím, že používal Google Analytics, protože data návštěvníků odcházela ke Googlu do USA bez dostatečné ochrany. Šlo o první rozhodnutí ze 101 stížností, které noyb podala po celé Evropě.
Mohl by mít stejný problém i váš web?
Pošlete nám odkaz na svůj web. Ozveme se do dvou pracovních dnů, navrhneme rozsah kontroly a před zahájením práce se s vámi domluvíme na pevné ceně.