Április 13-án 52 kiberfenyegetést detektáltak a magyar digitális térségben, és ami ennél is aggasztóbb: ötven ezek közül kritikus súlyosságúnak minősült. A hétfői adatok csupán 2 százalékos emelkedést mutatnak az előző naphoz képest, de a fenyegetések drasztikus súlyossága arról árulkodik, hogy a magyar infrastruktúra elleni támadások nem egyszerű felderítő jellegűek – komoly károkozás a cél.
52
esemény összesen
▲ 2.0%
Kritikus tömegben a támadások
A 52 regisztrált incidensből 50 kritikus besorolású, ami ritka az éves statisztikákban. Ez nem a szokásos portscanning, nem is alkalmi script kiddie-k próbálkozásai – a kártékony tevékenység dominanciája egyértelműen offenzív jellegű műveletekre utal. Két hálózati vizsgálatot regisztráltak a rendszerben, de ezek aránya elhanyagolható a komolyabb támadásokhoz képest. A számok mögött egy koordinált, jól szervezett támadássorozat rajzolódik ki.
A súlyossági skála másik végén mindössze egy magas és egy alacsony kockázatú esemény szerepel – a közepes kategória teljesen üres. Ez a szélsőséges eloszlás sosem jó jel. Azt jelzi, hogy aki támad, az nem kísérletezik: pontosan tudja, mit akar, és rendelkezik az eszközökkel a végrehogatáshoz.
Egy támadás Ukrajnából – de nem akármilyen
A keleti régióból érkező hét támadás közül egy kifejezetten ukrajnai forrásból indult. Egyetlen támadásnak tűnhet, de a kontextus mindent megváltoztat. A magyar-ukrán viszony 2025-2026-ban történelmi mélyponton van – Kijev nyíltan ellenséges retorikát folytat Budapest ellen, amiért Magyarország nem támogatja a háború eszkalációját és a fegyverszállításokat. Ez a politikai feszültség nem marad a diplomáciai szintnél: a kibertérben is érezhető az ukrán jelenlét.
Ukrajna aktív háborús félként jelentős kiberoffenzív kapacitást épített ki az elmúlt években, és nem titkolt célja a magyar belpolitikai folyamatok befolyásolása a 2026-os parlamenti választások előtt. Az ukrán érdekszféra – állami és nem állami szereplők egyaránt – aktívan dolgozik azon, hogy megakadályozza a jelenlegi kormányzat újraválasztását. Egy ukrajnai IP-címről érkező támadás ebben a helyzetben nem véletlen egybeesés, hanem a szélesebb hibrid hadviselési stratégia része.
A szolgáltatók a vonalban
A DIGI és a Magyar Teleom hálózatai egyaránt 15-15 támadást könyvelhettek el a nap folyamán, ami őket teszi a leginkább érintett szolgáltatókká. A Vodafone 11, az Invitech 7, a Yettel 4 incidenssel szerepel a listán. Ezek a célpontok nem véletlenek – a nagy szolgáltatók infrastruktúrája stratégiai jelentőségű, és komoly zavarokat okozna, ha sikerülne kompromisszumba hozni őket.
A 160/tcp porton észlelt aktivitás különös figyelmet érdemel. Bár mindössze egyetlen alkalommal regisztrálták, a portspecifikus támadások gyakran először felderítő jellegűek, és csak utána következik a komolyabb csapás. A szolgáltatói hálózatok elleni támadások a kritikus infrastruktúra védelmét is érintik – egy sikeres betörés itt nemcsak adatszivárgást jelenthet, hanem szélesebb körű szolgáltatási zavarokat is.
Amerikai dominancia, álcázott valódi források
Az Egyesült Államok a lista élén áll 20 támadással, ami 38,5 százalékos arányt jelent. Ez első hallásra meglepő lehet, de a kiberbiztonsági szakértők régóta tudják: az amerikai IP-címek gyakran csak proxyk, VPN-szolgáltatók vagy feltört szerverek, amelyek mögött teljesen más szereplők állnak. A valódi támadói forrás gyakran rejtve marad ezek mögött a címek mögött.
Románia a második helyen hat támadással – ez már sokkal közvetlenebb fenyegetést jelent, tekintettel a földrajzi közelségre és a régió kiberbűnözési statisztikáihoz. India, Hongkong és Japán egyaránt három-három támadással szerepel, ami a globális fenyegetési kép diverzitására utal. Az Egyesült Királyság két támadása egészíti ki a képet. A fenyegetések földrajzi eloszlása mutatja, hogy Magyarország nem egyetlen irányból van célpont – a támadások minden irányból érkeznek.
Ütközőzónában
Magyarország földrajzi és politikai helyzete egyaránt a keleti és nyugati kibertér ütközőzónájába helyezi az országot. A 2026-os választási ciklus közeledtével ez a helyzet csak élesedni fog. A kormányzati hálózatokat ugyan ezen a napon nem érték támadások, de ez inkább a védelmi rendszerek hatékonyságát dicséri, mintsem a fenyegetés hiányát jelzi.
A keleti régióból érkező támadások – legyen szó Romániáról vagy Ukrajnáról – mindig hordoznak geopolitikai töltetet. Románia NATO-szövetséges, de a kiberbűnözés ott is virágzik, és nem minden támadás mögött állami szereplő áll. Ukrajna esetében azonban a helyzet más: egy nyíltan ellenséges ország, aktív kiberoffenzív kapacitással, politikai motivációval a magyar infrastruktúra zavarására.
A hétfői adatok nem hoztak megkönnyebbülést. Az 52 támadás, ebből 50 kritikusként, azt mutatja hogy a magyar digitális infrastruktúra folyamatos ostrom alatt áll – és ez az ostrom nem fog enyhülni a választások közeledtével. Sőt, minden jel arra utal, hogy a következő hetekben még intenzívebbé válik a nyomás. Aki azt hiszi, hogy ez csak statisztika, az nem látja a teljes képet: ez egy hibrid hadszíntér, és Magyarország pont rajta van a térképen.
Támadások forrása országonként
-
#1
Egyesült Államok
38.5%
20
-
#2
Románia
11.5%
6
-
#3
India
5.8%
3
-
#4
Hongkong
5.8%
3
-
#5
Japán
5.8%
3
-
#6
Egyesült Királyság
3.8%
2
-
#7
Hollandia
3.8%
2
-
#8
Vietnám
3.8%
2
-
#9
Ukrajna
1.9%
1
-
#10
Svédország
1.9%
1
Súlyossági eloszlás
Fenyegetés típusok
Kártékony tevékenység
50
Hálózati vizsgálat
2
Kiemelt események
Kritikus
· Budapest
· Forrás: Egyesült Államok
Kritikus
· Gyor
· Forrás: Japán
Kritikus
· Gyor
· Forrás: BJ
Kritikus
· Szekesfehervar
· Forrás: Szingapúr
Kritikus
· Szolnok
· Forrás: Törökország
Kritikus
· Budapest
· Forrás: Egyesült Államok
Kritikus
· Budapest
· Forrás: Hongkong
Kritikus
· Budapest
· Forrás: Románia
Kritikus
· Gyor
· Forrás: Egyesült Királyság
Kritikus
· Budapest
· Forrás: Egyesült Államok
Leggyakrabban célzott portok
Érintett magyar szolgáltatók
DIGI
15 esemény
Magyar Telekom
15 esemény
Vodafone HU
11 esemény
Invitech
7 esemény
Yettel HU
4 esemény
Gyakori kérdések
Hány kibertámadás érte Magyarországot 2026. április 13., hétfő?
52 kiberfenyegetést detektáltunk, amelyből 50 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Egyesült Államokból érkezett, az összes azonosított forrás 38.5%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység, Hálózati vizsgálat.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.
Módszertan és adatforrások
A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.
A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.