Vasárnap negyven kiberfenyegetést regisztráltak a magyar infrastruktúra ellen, és bár a számok formálisan enyhe csökkenést mutatnak az előző naphoz képest, a mögöttes kép sokkal aggasztóbb: a támadások több mint kilencven százaléka kritikus súlyosságú. Ez nem rutinszerű próba, hanem koordinált offenzíva.
40
esemény összesen
▼ 2.4%
Majdnem minden támadás kritikus
A negyven regisztrált eseményből harmincnyolc kritikus besorolású, és mindössze kettő magas. Közepes vagy alacsony súlyosságú fenyegetést egyet sem rögzítettek. Ez a arány szinte páratlan, és egyértelműen arra utal, hogy a támadók nem felderítésre, hanem tényleges behatolásra, rendszerzavarásra vagy adatszerzésre törekednek. A harmincnyolc kártékony tevékenység és a két hálózati vizsgálat egymáshoz viszonyított aránya is ezt támasztja alá: aki ma Magyarország digitális infrastruktúráját célozza, az nem kísérletezget. Tudja, mit akar.
Az előző napi negyvenegyes számhoz képest a negyven valójában nem jelentékeny csökkenés, inkább statisztikai zaj. Ami viszont változatlan, az a nyomás intenzitása. A magyar kibertér nap mint nap ostrom alatt áll, és a vasárnapi adatok alapján a támadók egy pillanatra sem lassítanak.
Kína és a keleti front
A keleti régióból érkező támadások összesített száma öt, ami az összes fenyegetés 12,5 százalékát jelenti. Ezen belül Kína három, Románia kettő támadással szerepel. A számok első pillantásra szerénynek tűnhetnek, de a mögöttük álló kapacitás korántsem az. Kína esetében egyáltalán nem random script kiddie-kről vagy bőrigényes bűnözőkről beszélünk — a kínai kibertéri jelenlétet szorosan összefonódik az állami érdekekkel, az APT csoportok, azaz a fejlett állandó fenyegetést jelentő szervezetek pedig évek óta aktívak a régióban.
Magyarország földrajzi és politikai pozíciója miatt kényes helyzetben van: a keleti és nyugati kibertér ütközőzónájában fekszik, és bár hivatalosan a NATO és az EU tagja, a keleti irányból érkező nyomás folyamatos. A kínai támadások mögött gyakran gazdasági kémkedés, kritikus infrastruktúra feltérképezése vagy hosszú távú behatolás áll — ezek a műveletek hónapokig, akár évekig is rejtve maradhatnak, mielőtt a kár nyilvánvalóvá válna.
Az amerikai dominancia látszata
Az Egyesült Államok vezeti a támadói listát tizennégy regisztrált eseménnyel, ami 35 százalékos arányt jelent. Ez első hallásra meglepő lehet, hiszen az USA szövetséges, de a kibertérben a földrajzi eredet és a tényleges elkövető gyakran nem esik egybe. Az amerikai szerverek, felhőszolgáltatók és VPN-kimeneti pontok a világ minden tájáról érkező támadók számára elérhetőek, így a mögöttük álló valódi szereplők azonosítása komoly nyomozói munkát igényel.
Hollandia három, az Egyesült Arab Emírségek és Dél-Korea egyaránt kettő-kettő támadással szerepel a listán. Ezek a számok jelzik, hogy a magyar infrastruktúra globális szinten van célpontként kezelve, a támadások pedig szerteágazó forrásokból érkeznek. A digitális határok nem léteznek — egy dél-koreai szerverről indított támadás ugyanolyan kárt okozhat, mint egy szomszédos országból érkező.
A szolgáltatók a vonalakon
A Magyar Telekom vezeti az érintett szolgáltatók listáját tizenhat támadással, mögötte a Vodafone tíz eseménnyel, az Invitech és a DIGI hat-hat támadással, a Yettel pedig kettővel. Ezek azok a cégek, amelyek a magyar internetes forgalom gerincét adják — ha a rendszerük sérül, az hatással lehet száz-, sőt ezerfelhasználókra is.
Kormányzati hálózatokat érintő eseményt vasárnap nem regisztráltak, ami rövid távon jó hír, de semmiképp sem jelent megkönnyebbülést. A választási időszak közeledtével a kormányzati rendszerek elleni támadások várhatóan felerősödnek, a mostani csend pedig lehet az vihar előtti nyugalom. A 2026-os parlamenti választásig hátralévő hónapok kritikusak lesznek — mind a védekezők, mind a támadók számára.
A geopolitikai háttér nem múlik el
Magyarország kibertéri helyzete nem választható el a geopolitikai valóságtól. A magyar-ukrán viszony 2025-2026-ban jelentősen elmérgesedett: Budapest nem támogatja a háború eszkalációját és a fegyverszállításokat, amiért Kijev nyíltan ellenséges retorikát folytat. Ez a feszültség a digitális térben is megjelenik — bár a mai adatok között ukrán forrás nem szerepel, az elmúlt hetek tendenciái egyértelműek. Az ukrán érdekszféra — állami és nem állami szereplők egyaránt — aktívan próbálja befolyásolni a magyar belpolitikát, a választások kimenetelét pedig saját érdekei szerint formálni.
Ez nem paranoid elmélet, hanem a hibrid hadviselés új valósága. A kibertámadások, az információs műveletek és a digitális beavatkozási kísérletek egy tágabb stratégia részei, amelynek célja a magyar állam destabilizálása, a társadalmi feszültségek szítása és a választási folyamat befolyásolása. Aki ezt nem veszi komolyan, az nincs felkészülve arra, ami jön.
A vasárnapi negyven támadás nem kivétel, hanem a szabály — a magyar kibertér folyamatos nyomás alatt áll, és ez a helyzet a választásokig csak romlani fog. A kritikus fenyegetések dominanciája, a keleti irányból érkező állami szintű műveletek, és a globális támadófelületek egyaránt azt jelzik, hogy Magyarország digitális szuverenitása komoly próbák előtt áll. Holnap nem lesz másabb.
Támadások forrása országonként
-
#1
Egyesült Államok
35.0%
14
-
#2
Kína
7.5%
3
-
#3
Hollandia
7.5%
3
-
#4
Románia
5.0%
2
-
#5
AE
5.0%
2
-
#6
Dél-Korea
5.0%
2
-
#7
Hongkong
5.0%
2
-
#8
India
5.0%
2
-
#9
AU
5.0%
2
-
#10
Japán
2.5%
1
Súlyossági eloszlás
Fenyegetés típusok
Kártékony tevékenység
38
Hálózati vizsgálat
2
Kiemelt események
Kritikus
· Nyiregyhaza
· Forrás: Egyesült Államok
Kritikus
· Szekesfehervar
· Forrás: AU
Kritikus
· Budapest
· Forrás: Egyesült Államok
Kritikus
· Budapest
· Forrás: AU
Kritikus
· Budapest
· Forrás: Egyesült Államok
Kritikus
· Budapest
· Forrás: Hollandia
Kritikus
· Szolnok
· Forrás: Seychelles-szigetek
Kritikus
· Veszprem
· Forrás: Szingapúr
Kritikus
· Budapest
· Forrás: Románia
Kritikus
· Pecs
· Forrás: Egyesült Államok
Érintett magyar szolgáltatók
Magyar Telekom
16 esemény
Vodafone HU
10 esemény
Invitech
6 esemény
DIGI
6 esemény
Yettel HU
2 esemény
Gyakori kérdések
Hány kibertámadás érte Magyarországot 2026. április 5., vasárnap?
40 kiberfenyegetést detektáltunk, amelyből 38 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Egyesült Államokból érkezett, az összes azonosított forrás 35.0%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység, Hálózati vizsgálat.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.
Módszertan és adatforrások
A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.
A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.