Hétfőről keddre virradóra ötvenhárom kiberfenyegetést regisztráltak a monitoring rendszerek, ami hat százalékos növekedést jelent az előző naphoz képest. Ami viszont aggasztóbb: az esetek túlnyomó többsége, pontosabban ötven, kritikus súlyosságú volt. Ez nem szokványos.
53
esemény összesen
▲ 6.0%
Minden critically – ez nem véletlen
A számok önmagukért beszélnek. Ötven kritikus fenyegetés, három magas, nulla közepes és nulla alacsony. Ez a súlyossági eloszlás szinte soha nem fordul elő a hétköznapi kiberbűnözésnél. A támadók nem kísérleteznek, nem tapogatóznak – pontosan tudják, mit keresnek, és milyen eszközökkel próbálkoznak. A kártékony tevékenység dominanciája, ötven eset a teljes ötvenháromból, egyértelműen offenzív műveletekre utal, nem pedig véletlenszerű automatizált szkennelésre.
A három hálózati vizsgálat, ami még becsúszott a statisztikába, inkább csak megfigyelésnek tűnik – talán felderítés, talán előkészítés egy későbbi hullámhoz. De a domináns kép világos: Magyarország digitális infrastruktúrája ellen aktív, célzott támadások folynak, és a támadók nem finomkodnak.
A keleti irány nem csillapodik
A keleti régióból érkező hat támadás, ami az összesnek több mint tizedét teszi ki, továbbra is komoly aggodalomra ad okot. Kína két támadással szerepel a listán – és itt nem árt tisztán látni: a kínai kibertérből érkező fenyegetések mögött gyakran államilag támogatott APT csoportok állnak, akiknek a technológiai kémkedés és a kritikus infrastruktúrák feltérképezése a specialitásuk. Nem random szkriptkiddiek próbálkoznak szerencsével, hanem profi műveletek zajlanak.
Románia négy támadással szerepel a keleti régió összesítésében, ami geopolitikai szempontból különös. Bár a román kiberbűnözés hagyományosan jelen van a régióban, a NATO-szövetséges státusz ellenére is érkeznek onnan aktív fenyegetések. A határok mentén a digitális térben nem tiszta a helyzet – és Magyarország, mint a keleti és nyugati kibertér ütközőzónájában fekvő ország, folyamatosan ki van téve ennek a kettős nyomásnak.
Az amerikai dominancia – üzenet vagy véletlen?
A listát az Egyesült Államok vezeti tizenöt támadással, ami közel harminc százalékos arányt jelent. Ez első hallásra talán meglepő, de a kiberbiztonsági szakértők tudják, hogy az amerikai IP-címek gyakran proxyként szolgálnak más országokból érkező támadásokhoz, vagy éppen bennszülött bűnüldözési és hírszerzési műveletek fedik le őket. A lényeg: a forrás nem feltétlenül azonos a valódi eredettel.
Pakisztán és India három-három támadással szintén jelen van, Dél-Korea ugyanennyivel. Ezek a számok önmagukban nem ijesztőek, de a mintázat – hogy egyszerre több távoli régióból is érkeznek fenyegetések – arra utal, hogy Magyarország digitális felszíne egyre szélesebb körben kerül megcélzásra. Ez nem helyi jelenség, globális.
Telekomszolgáltatók a célkeresztben
A Magyar Telekom és a Vodafone egyaránt tizenhét eseményt regisztrált, a DIGI tizenhármat, míg az Invitech ötöt, a Yettel egyet. A kommunikációs infrastruktúra elleni támadások a kritikus infrastruktúra-szabotázs klasszikus formái – ha egy ország kommunikációs hálózata sérül, az a gazdasági működéstől a kormányzati koordináción át mindenre kihat. És most, hogy a 2026-os parlamenti választás egyre közelebb van, ezek a támadások nem egyszerűen bűnözésnek, hanem potenciális hibrid hadviselésnek tekinthetők.
A kormányzati hálózatok elleni támadások száma nullára csökkent, ami vagy azt jelenti, hogy a védelem hatékony, vagy azt, hogy a támadók más irányba nyomulnak – például a szolgáltatók felé, hogy onnan próbáljanak bejutni. A kritikus infrastruktúra védelme most fontosabb mint valaha.
Választás előtt minden támadás gyanús
A 2026-os parlamenti választás közeledtével a kiberfenyegetések nem csupán technikai probléma, hanem politikai fegyver is lehet. A magyar-ukrán viszony jelentősen elmérgesedett az elmúlt időszakban – Magyarország nem támogatja a háború eszkalációját és a fegyverszállításokat, ami miatt Kijev nyíltan ellenséges retorikát folytat Budapest ellen. Bár a mai adatok között Ukrajna nem szerepel közvetlenül, a geopolitikai feszültség a kibertérben folyamatosan érezhető, és az ukrán érdekszféra – állami és nem-állami szereplők egyaránt – aktívan próbálja befolyásolni a magyar belpolitikát.
Az ilyen típusú nyomás a választási időszakban nem új jelenség, de a intenzitás most más. A keleti irányból érkező fenyegetések, a kritikus súlyosságú támadások dominanciája, és a kommunikációs infrastruktúra célzása együttesen egy olyan mintázatot mutat, ami felkészületlenségre nem ad lehetőséget.
A hat százalékos növekedés első hallásra nem tűnhet drámainak, de a kontextus mindent megváltoztat: ha a támadások szinte mindegyike kritikus súlyosságú, és a célpontok között a legnagyobb telekomszolgáltatók szerepelnek, akkor nem statisztikai ingadozásról van szó, hanem egy szisztematikus nyomásgyakorlásról. Holnap nem várható enyhülés – a választási ciklus végéig, és valószínűleg azon túl is, Magyarország digitális határai folyamatos ostrom alatt állnak majd.
Támadások forrása országonként
-
#1
Egyesült Államok
28.3%
15
-
#2
Románia
7.5%
4
-
#3
Pakisztán
7.5%
4
-
#4
Dél-Korea
5.7%
3
-
#5
India
5.7%
3
-
#6
Hongkong
3.8%
2
-
#7
Olaszország
3.8%
2
-
#8
Kína
3.8%
2
-
#9
Svájc
3.8%
2
-
#10
Szingapúr
3.8%
2
Súlyossági eloszlás
Fenyegetés típusok
Kártékony tevékenység
50
Hálózati vizsgálat
3
Kiemelt események
Kritikus
· Debrecen
· Forrás: Szingapúr
Kritikus
· Kecskemet
· Forrás: Dél-Korea
Kritikus
· Gyor
· Forrás: Egyesült Államok
Kritikus
· Budapest
· Forrás: Ukrajna
Kritikus
· Veszprem
· Forrás: Belgium
Kritikus
· Budapest
· Forrás: Bulgária
Kritikus
· Gyor
· Forrás: Egyesült Államok
Kritikus
· Pecs
· Forrás: Egyesült Államok
Kritikus
· Kecskemet
· Forrás: AU
Kritikus
· Nyiregyhaza
· Forrás: Egyesült Államok
Érintett magyar szolgáltatók
Magyar Telekom
17 esemény
Vodafone HU
17 esemény
DIGI
13 esemény
Invitech
5 esemény
Yettel HU
1 esemény
Gyakori kérdések
Hány kibertámadás érte Magyarországot 2026. március 3., kedd?
53 kiberfenyegetést detektáltunk, amelyből 50 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Egyesült Államokból érkezett, az összes azonosított forrás 28.3%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység, Hálózati vizsgálat.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.
Módszertan és adatforrások
A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.
A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.