Negyven kritikus fenyegetés egyetlen nap alatt – a keleti irányból érkező nyomás nem enyhül

A 41 regisztrált eseményből 40 kritikus besorolású, ami önmagában beszédes. Nem arról van szó, hogy valami script kiddie-k próbálkoznának szerencsével – ezek koordinált, komoly kártékony tevékenységek, amelyek mögött szervezett erőforrások állnak. Az egyetlen magas súlyosságú esemény és az egyetlen hálózati vizsgálat inkább a kivétel, amely erősíti a szabályt: aki támad, az nem kísérletezik. A 2.4%-os csökkenés az előző naphoz képest gyakorlatilag a hiba határán belül mozog – mondhatni, a támadók nem pihennek. És miért is tennék? A magyar infrastruktúra jelenleg egy geopolitikai kereszttűzben van, ahol az ország keleti és nyugati orientációja egyaránt célponttá teszi. A kritikus súlyosságú támadások aránya pedig egyértelműen azt jelzi, hogy a fenyegetések nem feltáró jellegűek – komoly károkat akarnak okozni.

Románia és Bulgária összesen 12 támadást generált, Kína pedig további négyet – ez összesen 39%-ot jelent keleti irányból. Nem véletlen egybeesés. Magyarország a régió egyik legfontosabb tranzitországaként kulcsfontosságú infrastruktúrával rendelkezik, és a keleti irányból érkező nyomás a jelenlegi geopolitikai helyzetben teljesen logikus. Románia és Bulgária mint NATO-tagok hivatalosan szövetségesek, de a kibertérben az államhatárok elmosódnak – a területükről induló támadások mögött állami színlelés, bűnözői csoportok vagy éppen harmadik felek proxy-hadjárata is állhat. Kína jelenléte a listán külön figyelmet érdemel. A négy támadás mögött nem feltétlenül közvetlen állami szereplő áll, de a kínai kibertérből érkező fenyegetések hosszú évek óta összefonódnak az állami érdekekkel – az APT csoportok, a technológiai átjárások és a proxy-hálózatok lehetővé teszik a hihető tagadhatóságot, miközben a célok gyakran pontosan egybeesnek Peking stratégiai prioritásaival.

A 24.4%-os részarányával az Egyesült Államok vezeti a támadó országok listáját 10 regisztrált eseménnyel. Ez első hallásra meglepő lehet, tekintettel a két ország szövetségi viszonyára, de a kiberbiztonságban a földrajzi eredet gyakran félrevezető. Az amerikai IP-címekről induló támadások mögött állhatnak bűnözői csoportok, átirányított forgalom, vagy éppen olyan kompromittált szerverek, amelyeket harmadik felek használnak fel. Németország és Hollandia jelenléte hasonló kategória – ezek az országok jelentős internetes csomópontok, ahol a támadások álcázása rutin. A számok tehát nem feltétlenül utalnak állami szándékra, de a volumenük azt mutatja, hogy a magyar hálózatok folyamatos célpontjai a globális kibertérnek.

A Magyar Telekom 15, a Vodafone 11, a DIGI pedig 8 támadást vonzott – a három legnagyobb hazai távközlési szolgáltató összesen 34 eseményt regisztrált. Ez nem véletlen. A távközlési infrastruktúra a modern hadviselés egyik elsődleges célja – aki uralja a kommunikációt, az uralja az információt is. Az Invitech és a Yettel kisebb, de még mindig jelentős számú támadása ugyanezt a mintát erősíti. A választási évben pedig a kommunikációs infrastruktúra zavara különösen súlyos következményekkel járhat – gondoljunk csak arra, mi történne, ha a szavazás napján vagy közvetlenül előtte üzenetek, adatkapcsolatok válnának elérhetetlenné. A kormányzati hálózatok elleni támadások hiánya inkább megkönnyebbülés, mintsem megnyugvás – a támadók nyilván tudják, hogy ezek a legjobban védett célpontok, és inkább a gyengébb láncszemeket keresik.

2026 második felében parlamenti választások várnak Magyarországra, és a kiberfenyegetések ebben a kontextusban nem egyszerűen bűnügyi problémák – hibrid hadviselés eszközei lehetnek. Bár a mai adatok között nem szerepel Ukrajna mint támadó forrás, a magyar-ukrán viszony elmérgesedése miatt ez bármikor változhat. Kijev nyíltan ellenséges retorikát folytat Budapest ellen a fegyverszállítások megtagadása és a háború eszkalációjának elutasítása miatt. Az ukrán kibertámadások számának esetleges növekedése nem lenne véletlen – az ukrán érdekszféra aktívan érdekel lehet abban, hogy a jelenlegi kormányzat ne tudja megerősíteni pozícióját. Az információs műveletek, a kritikus infrastruktúra zavarása és a digitális beavatkozások mind részei lehetnek egy szélesebb stratégiának, amelynek célja a magyar belpolitikai folyamatok befolyásolása.