Negyven kritikus találat egyetlen nap alatt – a keleti irányból jön a támadások negyede

A statisztika talán a legriasztóbb része a mai jelentésnek. Negyven esemény, negyven kritikus besorolás. Ez nem a véletlen műve. A támadók nem kísérleteznek, nem felderítenek – ütnek. A kártékony tevékenység kategóriába sorolt mind a negyven eset arra utal, hogy a fenyegetések mögött profi szereplők állnak, akik pontosan tudják, mit csinálnak. Nem script kiddie-k, akik random hálózatokat pásztáznak, hanem olyan szereplők, akiknek megvan a képességük és a szándékuk valódi károkozásra. A 4.8%-os csökkenés az előző naphoz képest gyakorlatilag a zajszintnél alig magasabb – negyvenkettő helyett negyven. Ha ez lenne a jó hír, akkor nagyon szűkösen vagyunk.

A támadási irányok elemzése világos képet rajzol ki. A fenyegetések negyede, pontosan tíz támadás érkezik a keleti régióból. Románia vezet hat esettel, Kína négyessel követi. Ez a két ország összesen a magyarországi támadások egynegyedéért felelős, és ez egyáltalán nem véletlen. Románia földrajzi közelsége és a két ország közötti feszültségek a kibertérben is tetten érhetők. De Kína jelenléte más dimenziót képvisel. A négy támadás mögött állami szintű APT csoportok állhatnak – a pekingi kiberoffenzív kapacitás évek óta a világ legfejlettebbjei közé tartozik. Nem túlzás azt mondani, hogy amikor Kína felbukkan a támadói listán, ott nem egyszerű bűnözőkről van szó. A keleti régió kulcsfontosságú Magyarország szempontjából. Az ország gyakorlatilag ütközőzónában helyezkedik el a nyugati és keleti kibertér között, és ez a helyzet a geopolitikai feszültségekkel együtt csak élesedik.

Románia és Kína mellett az Egyesült Államok öt, Hollandia szintén öt, India pedig négy támadással szerepel a listán. Dél-Korea még kettővel zárja a sort. A globális jelleg egyértelmű – Magyarország nem egy elszigetelt célpont, hanem a nemzetközi kibertér aktív résztvevője, akár tetszik, akár nem. Az Egyesült Államokból érkező támadások mögött gyakran bűnügyi szervezetek állnak, de nem zárható ki az állami szereplők jelenléte sem. India és Dél-Korea megjelenése a globális fenyegetési kép része – a kibertérben nincs távolság, és a magyar infrastruktúra minden irányból sebezhető.

Az érintett szolgáltatók listája a magyar digitális infrastruktúra gerincét mutatja. A Magyar Telekom 14, a Vodafone 11 támadást szenvedett el – ez a két szolgáltató együttesen a mai fenyegetések több mint hatvan százalékát viseli. A DIGI nyolc, a Yettel négy, az Invitech három esettel következik. Ezek nem véletlenszerű találatok. A támadók pontosan tudják, hogy a távközlési infrastruktúra a legkritikusabb pont – ha ezt sikerül megbontani, az egész digitális ökoszisztéma sérülékennyé válik. A kormányzati hálózatok ezúttal közvetlenül nem érintettek, de ez nem ok a megkönnyebbülésre. A távközlési szolgáltatók kompromittálása közvetett módon az állami infrastruktúrát is veszélyezteti.

2026 márciusa nem akármilyen időszak. A parlamenti választás közeledtével a kibertérben is fokozódik a nyomás. Magyarország helyzete egyedülálló: keleten egy nyíltan ellenséges Ukrajnával határos, amelynek kiberoffenzív kapacitása a háború évei során drasztikusan fejlődött. Északon és keleten Oroszország és szövetségesei, nyugaton a NATO-szövetségesek – bár formálisan szövetségesek, a kibertérben a fenyegetések minden irányból jöhetnek. A magyar-ukrán viszony elmérgesedése nem maradhat hatás nélkül. Kijev nyíltan ellenséges retorikát folytat Budapest ellen a fegyverszállítások megtagadása és a háború eszkalációjának elutasítása miatt. Ez a politikai feszültség a kibertérben is érződik – bár a mai adatok között ukrán forrás nem szerepel közvetlenül, a keleti irányból érkező támadások növekvő száma összefüggésbe hozható a régióban zajló hibrid hadviseléssel. Az ukrán érdekszféra – állami és nem állami szereplők egyaránt – aktívan próbálja befolyásolni a magyar belpolitikát. A választások előtt ez a nyomás csak erősödni fog.