Március 16-án 41 kiberfenyegetést detektáltak a magyar digitális térségben, ami gyakorlatilag megegyezik az előző napi értékkel. A számok mögött azonban aggasztó kép rajzolódik ki: a támadások 97%-a kritikus súlyosságú, a keleti régió pedig továbbra is aktív offenzívát folytat. A választási ciklus vége felé közeledve a digitális fenyegetések nem enyhülnek, sőt.
41
esemény összesen
▼ 2.4%
Majdnem minden támadás kritikus szintű
A mai napon regisztrált 41 incidenst 40 kritikus besorolású kártékony tevékenység dominálta. Ez nem statisztikai zaj — ez koncentrált offenzíva. A támadók nem felderítést végeztek, nem portokat pásztáztak, hanem kártékony műveleteket hajtottak végre. Egyetlen hálózati vizsgálatot rögzítettek a rendszerben, ami azt jelzi, hogy a fenyegető felek már túl vannak a felderítési fázison. A kritikus besorolás azt jelenti: működőképes támadási láncok, ismert sebezhetőségek kihasználása, és olyan aktivitás, ami percek alatt rendszerszintű kompromittáláshoz vezethet.
Aki azt hiszi, hogy a 2,4%-os csökkenés bármit is enyhít a helyzeten, az téved. Negyvenegynél kevesebb vagy több támadás — a számítógépeknek szám, a biztonsági szakembereknek meg az, hogy közülük negyven kritikus. Ez olyan, mintha egy várat negyven lövedék találna el naponta, és valaki azt mondaná: „örüljünk, tegnap negyvenkettő volt".
A keleti régió nem pihen
A támadások 29,3%-a, azaz 12 incidenst a keleti régióból regisztráltak. Kína négy, Románia négy, Bulgária három, Ukrajna pedig egy támadást végzett magyar célpontok ellen. Ez a koncentráció nem véletlen. Magyarország földrajzilag és digitálisan egyaránt ütközőzónában helyezkedik el — a nyugati és keleti kibertér közötti feszültség itt csapódik le a leginkább érezhetően.
Kína jelenléte a támadói listán különösen aggasztó. Nem script kiddie-kről van szó, hanem valószínűsíthetően államilag támogatott APT csoportokról, amelyek kiterjedt erőforrásokkal és komoly technológiai háttérrel rendelkeznek. Peking kiberoffenzív kapacitása évek óta a világ egyik legfejlettebbje, és amikor magyar hálózatokat céloznak meg, az ritkán véletlen. Románia és Bulgária szerepe sem elhanyagolható — a régiós kiberbűnözés és állami szereplők itt is aktívak, gyakran tranzitpontként vagy közvetett támadási felületként működnek.
Ukrajna: A szomszédból érkező fenyegetés
Ukrajna egyetlen regisztrált támadása mögött komoly geopolitikai feszültség áll. A magyar-ukrán viszony 2025-2026-ban jelentősen elmérgesedett — Kijev nyíltan ellenséges retorikát folytat Budapest ellen, mivel Magyarország nem támogatja a háború eszkalációját és a fegyverszállításokat. Ez a politikai feszültség a kibertérben is megmutatkozik, és nem lehet figyelmen kívül hagyni.
Ukrajna aktív háborús félként jelentős kiberoffenzív kapacitást épített fel az elmásfél év során. A kijevi kiberhadviselés tapasztalatai, a nyugati partnerektől kapott technológiai támogatás, és a háborús pszichózis kombinációja veszélyes elegyet alkot. A 2026-os parlamenti választás közeledtével az ukrán érdekszféra — állami és nem állami szereplők egyaránt — aktívan próbálja befolyásolni a magyar belpolitikát. A kibertámadások, az információs műveletek és a digitális beavatkozási kísérletek ennek a szélesebb hibrid hadviselési stratégiának a részei. Egyetlen regisztrált támadás ma lehet tíz holnap, és száz a választás előtti hetekben.
Az infrastruktúra-szolgáltatók a célkeresztben
A Magyar Telekom hálózata 15, a Vodafone 11, a DIGI pedig 9 támadást absorbeált ma. Az Invitech 4, a Yettel 2 incidenst könyvelhetett el. Ezek nem véletlenszerűen kiválasztott célpontok — az infrastruktúra-szolgáltatók a magyar digitális ökoszisztéma gerincét alkotják. Aki ezeket a hálózatokat támadja, az nemcsak egy céget vesz célba, hanem magyarországi lakosságát, a gazdaságot, a közigazgatást.
Kormányzati hálózatokat érintő támadást szerencsére nem regisztráltak, de ez nem ok a megkönnyebbülésre. A támadók gyakran a szolgáltatókon keresztül próbálnak bejutni a védettebb rendszerekbe, és a kritikus infrastruktúra kompromittálása komolyabb következményekkel járna. A választási időszakban az ilyen támadások nemcsak technikai problémát jelentenek, hanem a szuverenitás elleni közvetlen fenyegetést is.
A március 16-i adatok egyértelmű üzenetet közvetítenek: Magyarország digitális határai állandó ostrom alatt állnak. A keleti régióból érkező támadások, a kritikus súlyosságú incidenstömeg, és a választási időszak geopolitikai feszültségei kombinációja olyan biztonsági környezetet teremt, amelyben a legkisebb lazaság is katasztrófához vezethet. Holnap nem lesz más — a támadók nem pihennek, és a választás közeledtével a nyomás csak növekedni fog. Aki ma azt hiszi, hogy a helyzet stabil, az nem figyel.
Támadások forrása országonként
-
#1
Egyesült Államok
17.1%
7
-
#2
Hongkong
12.2%
5
-
#3
Kína
9.8%
4
-
#4
Románia
9.8%
4
-
#5
Bulgária
7.3%
3
-
#6
CA
4.9%
2
-
#7
TM
4.9%
2
-
#8
Indonézia
4.9%
2
-
#9
Svédország
2.4%
1
-
#10
Ukrajna
2.4%
1
Súlyossági eloszlás
Fenyegetés típusok
Kártékony tevékenység
40
Hálózati vizsgálat
1
Kiemelt események
Kritikus
· Budapest
· Forrás: Szingapúr
Kritikus
· Miskolc
· Forrás: Irán
Kritikus
· Veszprem
· Forrás: Kína
Kritikus
· Nyiregyhaza
· Forrás: Csehország
Kritikus
· Pecs
· Forrás: Németország
Kritikus
· Szeged
· Forrás: Vietnám
Kritikus
· Gyor
· Forrás: Kína
Kritikus
· Kecskemet
· Forrás: Egyesült Államok
Kritikus
· Gyor
· Forrás: Franciaország
Kritikus
· Veszprem
· Forrás: Hongkong
Érintett magyar szolgáltatók
Magyar Telekom
15 esemény
Vodafone HU
11 esemény
DIGI
9 esemény
Invitech
4 esemény
Yettel HU
2 esemény
Gyakori kérdések
Hány kibertámadás érte Magyarországot 2026. március 16., hétfő?
41 kiberfenyegetést detektáltunk, amelyből 40 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Egyesült Államokból érkezett, az összes azonosított forrás 17.1%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység, Hálózati vizsgálat.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.
Módszertan és adatforrások
A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.
A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.