REVZERO SENTINEL — Napi Fenyegetési Jelentés EN

Harmadával nőtt a támadások száma: 52 kiberfenyegetés érte Magyarországot egyetlen nap alatt

| Szerző: REVZERO SENTINEL szerkesztőség | Budapest, Magyarország
Április 9-én 52 kiberfenyegetést regisztráltak a magyar digitális térbén, ami 26,8%-os növekedést jelent az előző naphoz képest. A szám önmagáért beszél, de az igazi aggodalomra okot adó adat a súlyossági eloszlás: az 52 eseményből 50 kritikus besorolású volt.
52
esemény összesen
▲ 26.8%
50
kritikus
2
magas
0
közepes

Keleten él a veszély

A támadási irányok elemzése feltárja a valódi fenyegetési képet. Bár az Egyesült Államok vezeti a statisztikát 15 regisztrált támadással, ez a szám inkább a technikai infrastruktúra földrajzi eloszlását tükrözi, semmint tényleges politikai szándékot. A valódi veszély keletről érkezik. A keleti régióból összesen 16 támadás érkezett, ami az összesített szám csaknem harmadát teszi ki. Románia öt, Oroszország és Kína pedig egyaránt négy-négy támadással szerepel a listán.

Oroszország és Kína jelenléte a támadói statisztikában nem véletlen egybeesés. Ezek az országok évek óta fejlesztik kiberoffenzív kapacitásukat, és az államilag támogatott APT csoportok — mint például az orosz APT29 vagy a kínai APT41 — rendszeresen végrehajtanak felderítő és szabotázsműveleteket az egész világon. Magyarország, a keleti és nyugati kibertér ütközőzónájában fekvő országként, gyakran találja magát a célkeresztben, amikor a nagyhatalmak kipróbálják vagy élesben tesztelik új eszközeiket.

Kritikus tömeg

A súlyossági besorolás ijesztő képet mutat. Az 52 regisztrált fenyegetésből 50 kritikus, kettő pedig magas besorolású. Közepes vagy alacsony kockázatú esemény egy sem történt. Ez nem a véletlen műve — a támadók pontosan tudják, mit keresnek, és milyen mélységig akarnak behatolni. A kártékony tevékenység dominanciája — 50 eset az 52-ből — arra utal, hogy nem felderítésről, hanem aktív kompromittálási kísérletekről van szó.

A hálózati vizsgálat mindössze két esetben fordult elő, ami azt jelenti, hogy a felderítési fázis már lezajlott — most a végrehajtás következik. A támadók nem kísérleteznek, hanem határozott céljaik vannak, és a kritikus besorolás azt mutatja, hogy az érintett rendszerek komoly sérülékenységeit már azonosították.

Infrastruktúra a célkeresztben

A magyar szolgáltatók között a Magyar Telekom vezet a találati listán 18 érintett eseménnyel, szorosan követi a Vodafone 13-mal, majd a DIGI 10-zel. Az Invitech 8, a Yettel pedig 3 támadást regisztrált. Ezek a számok nem pusztán statisztikai adatok — a kritikus infrastruktúra szolgáltatóinak rendszerei kulcsfontosságúak az ország működése szempontjából. Egy sikeres támadás a kommunikációs hálózatok ellen képes megbénítani teljes ágazatokat, a pénzügyi rendszertől az egészségügyig.

Különösen aggasztó, hogy a támadások éppen a választási ciklus végéhez közeledve erősödnek fel. A kormányzati hálózatokat szerencsére ezen a napon nem érte közvetlen támadás, de az infrastruktúra-szolgáltatók érintettsége közvetett módon ugyanolyan veszélyt jelent az állam működőképességére.

Választások előtt – miért most?

A 2026-os parlamenti választás közeledtével a kibertérben folyó küzdelem egyre intenzívebbé válik. Magyarország geopolitikai helyzete — a Nyugattal való szövetségi kötelezettségek és a keleti energetikai függőség közötti egyensúlyozás — különlegesen kitett pozícióba helyezi az országot. Aki befolyásolni akarja a magyar belpolitikát, az nemcsak a hagyományos médiát, hanem a digitális infrastruktúrát is megcélozhatja.

Az elmúlt hónapokban a magyar-ukrán viszony jelentősen elmérgesedett. Bár a mai adatok között ukrán forrású támadás nem szerepel közvetlenül, a regionális feszültségek kihatással vannak a teljes keleti fenyegetési képre. A keleti régióból érkező 16 támadás — Románia, Oroszország, Kína és Bulgária összességében — nem függetleníthető a szélesebb regionális dinamikáktól.

A 26,8%-os napi növekedés nem statisztikai zaj, hanem figyelmeztetés. A kritikus besorolású támadások dominanciája, a keleti irányból érkező fenyegetések súlya és az infrastruktúra-szolgáltatók koncentrált célpont volta egyértelmű üzenet: Magyarország aktív kiberhadviselés kereszttüzében áll. A választási időszak közeledtével a helyzet várhatóan nem enyhül, sőt — a tapasztalatok szerint éppen ellenkezőleg.

Támadások forrása országonként

Súlyossági eloszlás

Kritikus
50
Magas
2

Fenyegetés típusok

Kártékony tevékenység 50
Hálózati vizsgálat 2

Kiemelt események

Scanner: unknown (*.*.*.*) → Szekesfehervar
Magas · Szekesfehervar · Forrás: Németország
Kártékony IP: *.*.*.* (KR) → Budapest
Kritikus · Budapest · Forrás: Dél-Korea
Kártékony IP: *.*.*.* (CN) → Miskolc
Kritikus · Miskolc · Forrás: Kína
Kártékony IP: *.*.*.* (US) → Budapest
Kritikus · Budapest · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (US) → Budapest
Kritikus · Budapest · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (RO) → Budapest
Kritikus · Budapest · Forrás: Románia
Kártékony IP: *.*.*.* (US) → Miskolc
Kritikus · Miskolc · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (TW) → Budapest
Kritikus · Budapest · Forrás: Tajvan
Kártékony IP: *.*.*.* (US) → Szolnok
Kritikus · Szolnok · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (RU) → Szolnok
Kritikus · Szolnok · Forrás: Oroszország

Érintett magyar szolgáltatók

Magyar Telekom 18 esemény
Vodafone HU 13 esemény
DIGI 10 esemény
Invitech 8 esemény
Yettel HU 3 esemény

Gyakori kérdések

Hány kibertámadás érte Magyarországot 2026. április 9., csütörtök?
52 kiberfenyegetést detektáltunk, amelyből 50 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Egyesült Államokból érkezett, az összes azonosított forrás 28.8%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység, Hálózati vizsgálat.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.

Módszertan és adatforrások

A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.

A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.