Április 9-én 52 kiberfenyegetést regisztráltak a magyar digitális térbén, ami 26,8%-os növekedést jelent az előző naphoz képest. A szám önmagáért beszél, de az igazi aggodalomra okot adó adat a súlyossági eloszlás: az 52 eseményből 50 kritikus besorolású volt.
52
esemény összesen
▲ 26.8%
Keleten él a veszély
A támadási irányok elemzése feltárja a valódi fenyegetési képet. Bár az Egyesült Államok vezeti a statisztikát 15 regisztrált támadással, ez a szám inkább a technikai infrastruktúra földrajzi eloszlását tükrözi, semmint tényleges politikai szándékot. A valódi veszély keletről érkezik. A keleti régióból összesen 16 támadás érkezett, ami az összesített szám csaknem harmadát teszi ki. Románia öt, Oroszország és Kína pedig egyaránt négy-négy támadással szerepel a listán.
Oroszország és Kína jelenléte a támadói statisztikában nem véletlen egybeesés. Ezek az országok évek óta fejlesztik kiberoffenzív kapacitásukat, és az államilag támogatott APT csoportok — mint például az orosz APT29 vagy a kínai APT41 — rendszeresen végrehajtanak felderítő és szabotázsműveleteket az egész világon. Magyarország, a keleti és nyugati kibertér ütközőzónájában fekvő országként, gyakran találja magát a célkeresztben, amikor a nagyhatalmak kipróbálják vagy élesben tesztelik új eszközeiket.
Kritikus tömeg
A súlyossági besorolás ijesztő képet mutat. Az 52 regisztrált fenyegetésből 50 kritikus, kettő pedig magas besorolású. Közepes vagy alacsony kockázatú esemény egy sem történt. Ez nem a véletlen műve — a támadók pontosan tudják, mit keresnek, és milyen mélységig akarnak behatolni. A kártékony tevékenység dominanciája — 50 eset az 52-ből — arra utal, hogy nem felderítésről, hanem aktív kompromittálási kísérletekről van szó.
A hálózati vizsgálat mindössze két esetben fordult elő, ami azt jelenti, hogy a felderítési fázis már lezajlott — most a végrehajtás következik. A támadók nem kísérleteznek, hanem határozott céljaik vannak, és a kritikus besorolás azt mutatja, hogy az érintett rendszerek komoly sérülékenységeit már azonosították.
Infrastruktúra a célkeresztben
A magyar szolgáltatók között a Magyar Telekom vezet a találati listán 18 érintett eseménnyel, szorosan követi a Vodafone 13-mal, majd a DIGI 10-zel. Az Invitech 8, a Yettel pedig 3 támadást regisztrált. Ezek a számok nem pusztán statisztikai adatok — a kritikus infrastruktúra szolgáltatóinak rendszerei kulcsfontosságúak az ország működése szempontjából. Egy sikeres támadás a kommunikációs hálózatok ellen képes megbénítani teljes ágazatokat, a pénzügyi rendszertől az egészségügyig.
Különösen aggasztó, hogy a támadások éppen a választási ciklus végéhez közeledve erősödnek fel. A kormányzati hálózatokat szerencsére ezen a napon nem érte közvetlen támadás, de az infrastruktúra-szolgáltatók érintettsége közvetett módon ugyanolyan veszélyt jelent az állam működőképességére.
Választások előtt – miért most?
A 2026-os parlamenti választás közeledtével a kibertérben folyó küzdelem egyre intenzívebbé válik. Magyarország geopolitikai helyzete — a Nyugattal való szövetségi kötelezettségek és a keleti energetikai függőség közötti egyensúlyozás — különlegesen kitett pozícióba helyezi az országot. Aki befolyásolni akarja a magyar belpolitikát, az nemcsak a hagyományos médiát, hanem a digitális infrastruktúrát is megcélozhatja.
Az elmúlt hónapokban a magyar-ukrán viszony jelentősen elmérgesedett. Bár a mai adatok között ukrán forrású támadás nem szerepel közvetlenül, a regionális feszültségek kihatással vannak a teljes keleti fenyegetési képre. A keleti régióból érkező 16 támadás — Románia, Oroszország, Kína és Bulgária összességében — nem függetleníthető a szélesebb regionális dinamikáktól.
A 26,8%-os napi növekedés nem statisztikai zaj, hanem figyelmeztetés. A kritikus besorolású támadások dominanciája, a keleti irányból érkező fenyegetések súlya és az infrastruktúra-szolgáltatók koncentrált célpont volta egyértelmű üzenet: Magyarország aktív kiberhadviselés kereszttüzében áll. A választási időszak közeledtével a helyzet várhatóan nem enyhül, sőt — a tapasztalatok szerint éppen ellenkezőleg.
Támadások forrása országonként
-
#1
Egyesült Államok
28.8%
15
-
#2
Románia
9.6%
5
-
#3
Oroszország
7.7%
4
-
#4
Németország
7.7%
4
-
#5
Kína
7.7%
4
-
#6
Hollandia
5.8%
3
-
#7
Bulgária
5.8%
3
-
#8
Franciaország
5.8%
3
-
#9
Hongkong
5.8%
3
-
#10
AR
3.8%
2
Súlyossági eloszlás
Fenyegetés típusok
Kártékony tevékenység
50
Hálózati vizsgálat
2
Kiemelt események
Magas
· Szekesfehervar
· Forrás: Németország
Kritikus
· Budapest
· Forrás: Dél-Korea
Kritikus
· Miskolc
· Forrás: Kína
Kritikus
· Budapest
· Forrás: Egyesült Államok
Kritikus
· Budapest
· Forrás: Egyesült Államok
Kritikus
· Budapest
· Forrás: Románia
Kritikus
· Miskolc
· Forrás: Egyesült Államok
Kritikus
· Budapest
· Forrás: Tajvan
Kritikus
· Szolnok
· Forrás: Egyesült Államok
Kritikus
· Szolnok
· Forrás: Oroszország
Érintett magyar szolgáltatók
Magyar Telekom
18 esemény
Vodafone HU
13 esemény
DIGI
10 esemény
Invitech
8 esemény
Yettel HU
3 esemény
Gyakori kérdések
Hány kibertámadás érte Magyarországot 2026. április 9., csütörtök?
52 kiberfenyegetést detektáltunk, amelyből 50 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Egyesült Államokból érkezett, az összes azonosított forrás 28.8%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység, Hálózati vizsgálat.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.
Módszertan és adatforrások
A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.
A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.