Propojení fyzického zásahu a digitální infrastruktury zásadně zvyšuje pravděpodobnost, že nejde o spontánní ideologický čin, ale o cílenou operaci s širším pozadím. Nelze vyloučit žádnou variantu útoku, ale z mého pohledu je palestinská linka nejméně pravděpodobná, píše bývalý šéf špionáže Petr Mlejnek.
Tento text je pouze moji úvahou. Pevně věřím ve schopnosti naší bezpečností komunity vyšetřit tento útok, nicméně si dovolím pár vět.
Digitální stopa, pravděpodobnostní rovina a strategické implikace
Žhářský útok na LPP Holding je nutné hodnotit v kontextu kombinace fyzického zásahu a digitální infrastruktury, která jej doprovází. Právě propojení těchto dvou rovin zásadně zvyšuje pravděpodobnost, že nejde o spontánní ideologický čin, ale o cílenou operaci s širším pozadím.
Digitální infrastruktura: rychle vytvořený anonymní nástroj
Dostupná WHOIS data potvrzují několik zásadních skutečností. Doména earthquakefaction.net byla vytvořena 19. března 2026, tedy bezprostředně před útokem. Nejde o dlouhodobě budovanou platformu, ale o účelově založený komunikační kanál.
Registrace proběhla přes PublicDomainRegistry s plně maskovanými údaji (GDPR masked), což znamená, že identita registranta je zcela skrytá. Nameservery směřují na infrastrukturu 1984.is (Island), konkrétně ASN AS44925, který je známý poskytováním anonymního hostingu a služeb orientovaných na ochranu identity klientů.
Dalším důležitým prvkem je fakt, že IP adresa hostuje více webů, což je typické pro sdílenou infrastrukturu využívanou pro rychlé a levné nasazení. Zároveň je zde nulová historie – doména nebyla nikdy dříve registrována a nemá žádnou reputační stopu.
Tato kombinace znaků – nová doména, anonymní registrace, hosting u poskytovatele zaměřeného na anonymitu a absence historie – odpovídá modelu jednorázově vytvořené digitální infrastruktury pro konkrétní operaci. Nejde o profil běžné aktivistické skupiny, ale o strukturu připravenou tak, aby minimalizovala dohledatelnost a maximalizovala flexibilitu.
Financování a komunikační model
Dalším důležitým indikátorem je způsob financování – výhradně přes kryptoměny. To zapadá do stejného vzorce: anonymita, obtížná dohledatelnost toků a absence klasických finančních stop.
V kombinaci s tím, že web vznikl těsně před útokem a okamžitě slouží k publikaci narativu a sběru prostředků, jde o velmi typický model „operace + mediální krytí + fundraising“. Tento model se používá tam, kde je cílem nejen provést akci, ale i vytvořit informační efekt.