Ötven kritikus fenyegetés egyetlen nap alatt: magyar infokommunikációs infrastruktúra célpontban

A számok hideg tények, de amit mondanak, az ijesztő. Az előző nap 50 incidenséhez képest a vasárnapi 51 esemény minimális, 2 százalékos növekedést jelent. A lényeg nem a mennyiségben rejlik. A súlyossági eloszlás egészen szélsőséges: 50 kritikus, 1 magas, nulla közepes, nulla alacsony. Ez a minta arra utal, hogy a támadók nem felderítésre, hanem tényleges behatolásra, károkozásra készültek. A kártékony tevékenység kategóriába 50 eset tartozik, míg hálózati vizsgálást mindössze egyetlen alkalommal rögzítettek. Mondhatni, a felderítési fázison már túl vagyunk — most a végrehajtás következik.

Az érintett szolgáltatók listája olvasása sem nyugtat meg senkit. A Magyar Telekom 18, a DIGI 14, a Vodafone 11, az Invitech 6, míg a Yettel 2 támadást szenvedett el. Ezek nem marginális szereplők. Az ország legnagyobb távközlési vállalatairól van szó, amelyek infrastruktúrája a kritikus közszolgáltatásoktól a magánszférán át a hétköznapi lakossági kommunikációig mindent lefed. Ha ezek a hálózatok kompromittálódnak, a hatás dominóként terjed.

A támadási források földrajzi eloszlása árnyaltabb képet mutat az első pillantásnál. Az Egyesült Államok vezet 14 észlelt eseménnyel, ami nem feltétlenül jelent amerikai eredetű támadást — a proxy szerverek és VPN kijáratok torzíthatják a képet. A németországi 5 támadás szintén lehet átjáróház. De a keleti régió összesítése más lapra tartozik. Kína 4, Oroszország 3, Románia 2 támadással szerepel a listán — összesen 9 incidens, ami a napi összmennyiség 17,6 százalékát jelenti. Ez nem véletlen.

Kína és Oroszország megjelenése a támadói oldalon automatikusan felveti az államilag koordinált műveletek lehetőségét. Az APT csoportok — Advanced Persistent Threat, azaz fejlett, tartós fenyegetés — évek óta használják a magyar infrastruktúrát gyakorlóterepnek és tényleges célpontnak egyaránt. Magyarország a keleti és nyugati kibertér ütközőzónájában helyezkedik el, és ez a pozíció minden egyes napon megmutatkozik. A 2026-os parlamenti választás közeledtével a digitális térben folyó hibrid hadviselés intenzitása várhatóan csak növekszik.

A kormányzati hálózatokat érintő események száma nulla. Ez jó hír. Vagy mégsem? Egyetlen nap adataiból nehéz messzemenő következtetéseket levonni, de a nullás szám mögött állhat hatékony védelem, állhat szerencse, de állhat taktikai visszavonulás is. A támadók gyakran a gyengébb láncszemeket keresik, és a kereskedelmi szolgáltatók hálózatai — mint vasárnap a Telekom, DIGI és Vodafone esetében — gyakran könnyebb préda. A kritikus kormányzati rendszerek közvetett kompromittálása pedig épp olyan hatékony lehet, mint a közvetlen támadás.

A két aktív intelligence forrás, amely az adatokat szolgáltatta, viszonylag kevés. Ez korlátozhatja a kép teljességét, de a rendelkezésre álló információk így is egyértelmű üzenetet hordoznak: a magyar digitális infrastruktúra elleni nyomás állandó, és a kritikus súlyosságú események aránya aggasztó.