REVZERO SENTINEL — Napi Fenyegetési Jelentés EN

Negyven kritikus támadás egyetlen nap alatt – keleti irányból erősödik a nyomás

| Szerző: REVZERO SENTINEL szerkesztőség | Budapest, Magyarország
Március 18-án negyven kiberfenyegetést regisztráltak a magyar digitális térségben, mindegyiket kritikus súlyosságúként kategorizálva. Bár a számok némi csökkenést mutatnak az előző naphoz képest, a mögöttük álló szereplők összetétele és a támadások intenzitása korántsem ad okot megkönnyebbülésre.
40
esemény összesen
▼ 4.8%
40
kritikus
0
magas
0
közepes

Csak kritikus fenyegetések – ez nem véletlen

A mai napi adatok talán legriasztóbb momentuma nem a darabszám, hanem a súlyossági eloszlás. Negyven regisztrált esemény, és mind a negyven kritikus. Nincs "magas", nincs "közepes", nincs "alacsony" – csak tiszta, koncentrált agresszió. Ez nem a szokványos script kiddie-k vandál munkája, akik szétszórtan próbálkoznak mindenhol, remélve hogy találnak egy nyitott ablakot. Ez a minta arra utal, hogy valaki tudatosan, célzottan vizsgálja a magyar infrastruktúrát, és konkrét sebezhetőségeket keres. A kártékony tevékenység kategóriába sorolt összes esemény mögött komoly szándék áll.

A 4.8%-os csökkenés az előző naphoz képest ne adjon illúziót. A harcmezőn nem a lövések száma dönti el a csata kimenetelét, hanem azok pontossága és a mögöttük álló taktikai cél. Ma kevesebb lövés érkezett, de mind ugyanoda céloz.

Kína és Oroszország – az állami kéz nyoma

A támadó országok listájának élén Kína áll hat regisztrált eseménnyel, ami 15%-os részarányt jelent. Ez nem meglepő, de annál aggasztóbb. A pekingi kiberstratégia évek óta a globális információszerzésre és kritikus infrastruktúrák feltérképezésére épül, az APT – Advanced Persistent Threat – csoportok pedig rendszerint állami támogatással, vagy legalábbis állami tudomásul vétellel működnek. Aki azt hiszi, hogy ezek random hackerek, az nincs tisztában azzal, hogyan működik a modern kiberhadviselés.

Oroszország három támadással szerepel a mai listán. Moszkva kiberkapacitása közismerten a legfejlettebbek közé tartozik világszinten, és az ottani műveletek ritkán spontánok. A keleti régióból érkező összesített 11 támadás – ami a teljes napi volumen több mint negyedét teszi ki – egyértelműen jelzi, hogy Magyarország a kelet-nyugati digitális ütközőzónában foglal helyet. Kína hat, Oroszország három, Románia kettő – ez a három ország gyakorlatilag egy hadszíntérként kezeli a régiót.

Szolgáltatók a célkeresztben

A Magyar Telekom hálózata ellen 17 támadást regisztráltak, ami kiemelkedő arányt jelent a teljes napi mennyiséghez képest. Ez nem véletlen. Az ország legnagyobb távközlési szolgáltatója stratégiai célpont – aki a Telekom rendszereit képes megzavarni vagy feltérképezni, az gyakorlatilag az ország digitális idegrendszerébe nyer betekintést. A Vodafone kilenc, a DIGI hét, az Invitech hat támadást szenvedett el.

Ezek a számok együtt azt mutatják, hogy a támadók nem véletlenszerűen válogatnak a célpontok között. A nagy infrastruktúra-szolgáltatók elleni koncentrált próbálkozások mögött rendszerint az áll – hogy az érintett hálózatokon keresztül mélyebbre, a végfelhasználók felé is el akarnak jutni. Egy szolgáltató kompromittálása láncszerű hatást váltana ki, és a következmények egész ágazatokat érinthetnek.

Választási időszak – és a hibrid hadviselés

Közeledik a 2026-os parlamenti választás, és ez a tény nem függetleníthető a kiberfenyegetések alakulásától. A digitális tér évek óta a hibrid hadviselés egyik elsődleges frontvonala, ahol az információs műveletek, a kritikus rendszerek zavarása és a bizalmi válság generálása éppoly fegyvernek számít, mint a hagyományos katonai eszközök. Magyarország geopolitikai pozíciója – a keleti és nyugati érdekszférák közötti egyensúlyozás – különösen kitetté teszi az országot az ilyen jellegű befolyásolási kísérletekre.

A mai adatok alapján a kormányzati hálózatok ellen közvetlen támadást nem regisztráltak, de ez nem jelent megkönnyebbülést. A szolgáltatók elleni támadások közvetve is elérhetik az állami infrastruktúrát, a választási rendszer pedig több lábon áll – az érintett szolgáltatók mindegyike része annak a digitális ökoszisztémának, amelyen a választási folyamat is múlik.

A keleti irányból érkező nyomás nem fog enyhülni a választásokig – épp ellenkezőleg. Aki azt hiszi, hogy a mai 40 kritikus esemény csak egy statisztikai adat, az nincs tisztában azzal, milyen erők mozognak a háttérben. Holnap újabb támadások várhatók, újabb próbálkozások a magyar infrastruktúra gyenge pontjainak feltárására. És a háború – akár kiber, akár hagyományos – sosem pihen.

Támadások forrása országonként

Súlyossági eloszlás

Kritikus
40

Fenyegetés típusok

Kártékony tevékenység 40

Kiemelt események

Kártékony IP: *.*.*.* (CN) → Szolnok
Kritikus · Szolnok · Forrás: Kína
Kártékony IP: *.*.*.* (RO) → Kecskemet
Kritikus · Kecskemet · Forrás: Románia
Kártékony IP: *.*.*.* (CN) → Pecs
Kritikus · Pecs · Forrás: Kína
Kártékony IP: *.*.*.* (BR) → Gyor
Kritikus · Gyor · Forrás: Brazília
Kártékony IP: *.*.*.* (US) → Pecs
Kritikus · Pecs · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (DE) → Debrecen
Kritikus · Debrecen · Forrás: Németország
Kártékony IP: *.*.*.* (SG) → Gyor
Kritikus · Gyor · Forrás: Szingapúr
Kártékony IP: *.*.*.* (ES) → Gyor
Kritikus · Gyor · Forrás: Spanyolország
Kártékony IP: *.*.*.* (ID) → Veszprem
Kritikus · Veszprem · Forrás: Indonézia
Kártékony IP: *.*.*.* (CN) → Pecs
Kritikus · Pecs · Forrás: Kína

Érintett magyar szolgáltatók

Magyar Telekom 17 esemény
Vodafone HU 9 esemény
DIGI 7 esemény
Invitech 6 esemény
Yettel HU 1 esemény

Gyakori kérdések

Hány kibertámadás érte Magyarországot 2026. március 18., szerda?
40 kiberfenyegetést detektáltunk, amelyből 40 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Kínaból érkezett, az összes azonosított forrás 15.0%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.

Módszertan és adatforrások

A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 1 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.

A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.