546 kibertámadás Magyarország ellen — 2026. február 24.

Legyünk egyenesek: Ukrajna felelős a mai magyar infrastruktúra elleni támadások 63,8%-áért. Ez 335 különálló incidens egyetlen szomszédos országból, amely egyre nyíltabban ellenséges Budapesttel szemben. A politikai kontextus elválaszthatatlan a technikai adatoktól. A magyar–ukrán kapcsolatok 2025 folyamán és 2026-ra drámaian megromlottak — Kijev nyíltan elítéli Magyarország háborúeszkalációt és fegyverszállításokat ellenző álláspontját. Ez az ellenségesség közvetlenül átterjedt a kibertérbe.

A közelgő parlamenti választásokkal a támadások mögötti motiváció még világosabbá válik. Az ukrán állami és nem állami szereplőknek minden okuk megvan a magyar infrastruktúra megzavarására, a káosz szítására és a választási eredmények potenciális befolyásolására. Egy hadviselő fél, kifinomult kiberoffenzív képességekkel, aktívan vizsgálja a magyar hálózatokat — mégpedig olyan volumenben, amely messze meghaladja az összes többi fenyegetésforrást együttvéve. Ez nem véletlenszerű zaj. Ez koordinált nyomásgyakorlás.

Ha Ukrajna 335 támadását összevetjük Oroszország (46), Irán (32) és Kína (31) támadásaival, a keleti régió az összes Magyarország ellen észlelt fenyegetés 85,6%-áért felelős. Ez 449 incidens olyan szereplőktől, akik az ellenséges kibergeográfia területén működnek. Magyarország a keleti és nyugati kibertér ütközőzónájában helyezkedik el, és az adatok fájdalmasan egyértelművé teszik, melyik irányból érkezik a tűz.

Oroszország és Kína külön figyelmet érdemel. A 46 orosz és 31 kínai infrastruktúráról indított támadás szinte bizonyosan államilag koordinált APT-csoportokat takar, nem pedig alkalmi bűnözőket. Ezek bizonyított kiberhadviselési képességekkel rendelkező nemzetek, és a magyar hálózatok iránti érdeklődésük aligha jóindulatú. Irán 32 támadása újabb dimenziót nyit — Teherán az elmúlt években drámaian kiterjesztette kiberműveleti tevékenységét, és Magyarország a célzási radarjukon van.

A mai fenyegetések jellege módszeres felderítésre utal. Az 546 incidensből 508 sebezhetőségi vizsgálatot tartalmazott — a támadók feltérképezik a magyar hálózatokat, azonosítják a gyenge pontokat, katalogizálják a behatolási útvonalakat. A fennmaradó 38-at rosszindulatú tevékenységként osztályozták, vagyis tényleges betörési kísérletekről van szó. A támadók elvégzik a házi feladatukat.

A portadatok figyelemre méltó technikai történetet mesélnek. A 2375/tcp port 120 találatot kapott — ez egy szokatlan célpont, amely Docker API-khoz kapcsolódik, és konténer-infrastruktúrát tehet ki veszélynek. A 23/tcp port (Telnet) 110 támadást nyelelt el, emlékeztetve arra, hogy az örökölt protokollok továbbra is vonzó célpontok a brute-force támadók számára. A 3389/tcp portot (RDP) 93-szor kalapálták — ez a klasszikus távoli asztali támadási vektor, amit a zsarolóvírus-bandák kedvelnek. Az adatbázis-szolgáltatásokat sem kímélték: a Redis (6379/tcp) 86, az Elasticsearch (9200/tcp) 51, a MongoDB (27017/tcp) pedig 5 kísérlettel szembesült. Valaki egyértelműen exponált adattárakat vadászik.

Kilenc különálló biztonsági esemény érte ma a magyar kormányzati hálózatokat. Hét közülük kritikus súlyosságú volt. Ez nem véletlenszerű bűnözői tevékenység, amely gyors profitot keres — ezek a szuverenitás elleni támadások. Egy választási évben, amikor a politikai feszültségek csúcspontjukon vannak, a kormányzati infrastruktúra bármilyen kompromittálódása dominóhatást válthat ki a közbizalomra és a választási integritásra nézve.

Az állami hálózatok célba vétele keleti szereplők által — különösen olyanok által, akiknek dokumentált politikai sérelmeik vannak Magyarországgal szemben — riasztócsengőket kell hogy megszólaltasson minden budapesti minisztériumban. Ezek nem unatkozó tinédzserek tapogatózó vizsgálatai. Ez a hatalom ajtajának digitális döngetése.

A DIGI 135, míg a Magyar Telekom 118 támadást szívott el — Magyarország két legnagyobb internetszolgáltatója viseli a támadás fő terhét. Az Invitech 51 incidenst naplózott. Ezek a számok valódi infrastruktúrát képviselnek, amely valódi magyar állampolgárokat és vállalkozásokat szolgál ki. Amikor a támadók ilyen léptékben vizsgálják az ISP-hálózatokat, nem csupán a szolgáltatókat célozzák — feltérképezik azt a digitális terepet, amelyre milliók támaszkodnak nap mint nap.