REVZERO SENTINEL — Napi Fenyegetési Jelentés EN

Ötvenkét támadás, ötven kritikus fenyegetés – Magyarország a kibertéri ostrom alatt

| Szerző: REVZERO SENTINEL szerkesztőség | Budapest, Magyarország
Április 13-án 52 kiberfenyegetést detektáltak a magyar digitális térségben, és ami ennél is aggasztóbb: ötven ezek közül kritikus súlyosságúnak minősült. A hétfői adatok csupán 2 százalékos emelkedést mutatnak az előző naphoz képest, de a fenyegetések drasztikus súlyossága arról árulkodik, hogy a magyar infrastruktúra elleni támadások nem egyszerű felderítő jellegűek – komoly károkozás a cél.
52
esemény összesen
▲ 2.0%
50
kritikus
1
magas
0
közepes

Kritikus tömegben a támadások

A 52 regisztrált incidensből 50 kritikus besorolású, ami ritka az éves statisztikákban. Ez nem a szokásos portscanning, nem is alkalmi script kiddie-k próbálkozásai – a kártékony tevékenység dominanciája egyértelműen offenzív jellegű műveletekre utal. Két hálózati vizsgálatot regisztráltak a rendszerben, de ezek aránya elhanyagolható a komolyabb támadásokhoz képest. A számok mögött egy koordinált, jól szervezett támadássorozat rajzolódik ki.

A súlyossági skála másik végén mindössze egy magas és egy alacsony kockázatú esemény szerepel – a közepes kategória teljesen üres. Ez a szélsőséges eloszlás sosem jó jel. Azt jelzi, hogy aki támad, az nem kísérletezik: pontosan tudja, mit akar, és rendelkezik az eszközökkel a végrehogatáshoz.

Egy támadás Ukrajnából – de nem akármilyen

A keleti régióból érkező hét támadás közül egy kifejezetten ukrajnai forrásból indult. Egyetlen támadásnak tűnhet, de a kontextus mindent megváltoztat. A magyar-ukrán viszony 2025-2026-ban történelmi mélyponton van – Kijev nyíltan ellenséges retorikát folytat Budapest ellen, amiért Magyarország nem támogatja a háború eszkalációját és a fegyverszállításokat. Ez a politikai feszültség nem marad a diplomáciai szintnél: a kibertérben is érezhető az ukrán jelenlét.

Ukrajna aktív háborús félként jelentős kiberoffenzív kapacitást épített ki az elmúlt években, és nem titkolt célja a magyar belpolitikai folyamatok befolyásolása a 2026-os parlamenti választások előtt. Az ukrán érdekszféra – állami és nem állami szereplők egyaránt – aktívan dolgozik azon, hogy megakadályozza a jelenlegi kormányzat újraválasztását. Egy ukrajnai IP-címről érkező támadás ebben a helyzetben nem véletlen egybeesés, hanem a szélesebb hibrid hadviselési stratégia része.

A szolgáltatók a vonalban

A DIGI és a Magyar Teleom hálózatai egyaránt 15-15 támadást könyvelhettek el a nap folyamán, ami őket teszi a leginkább érintett szolgáltatókká. A Vodafone 11, az Invitech 7, a Yettel 4 incidenssel szerepel a listán. Ezek a célpontok nem véletlenek – a nagy szolgáltatók infrastruktúrája stratégiai jelentőségű, és komoly zavarokat okozna, ha sikerülne kompromisszumba hozni őket.

A 160/tcp porton észlelt aktivitás különös figyelmet érdemel. Bár mindössze egyetlen alkalommal regisztrálták, a portspecifikus támadások gyakran először felderítő jellegűek, és csak utána következik a komolyabb csapás. A szolgáltatói hálózatok elleni támadások a kritikus infrastruktúra védelmét is érintik – egy sikeres betörés itt nemcsak adatszivárgást jelenthet, hanem szélesebb körű szolgáltatási zavarokat is.

Amerikai dominancia, álcázott valódi források

Az Egyesült Államok a lista élén áll 20 támadással, ami 38,5 százalékos arányt jelent. Ez első hallásra meglepő lehet, de a kiberbiztonsági szakértők régóta tudják: az amerikai IP-címek gyakran csak proxyk, VPN-szolgáltatók vagy feltört szerverek, amelyek mögött teljesen más szereplők állnak. A valódi támadói forrás gyakran rejtve marad ezek mögött a címek mögött.

Románia a második helyen hat támadással – ez már sokkal közvetlenebb fenyegetést jelent, tekintettel a földrajzi közelségre és a régió kiberbűnözési statisztikáihoz. India, Hongkong és Japán egyaránt három-három támadással szerepel, ami a globális fenyegetési kép diverzitására utal. Az Egyesült Királyság két támadása egészíti ki a képet. A fenyegetések földrajzi eloszlása mutatja, hogy Magyarország nem egyetlen irányból van célpont – a támadások minden irányból érkeznek.

Ütközőzónában

Magyarország földrajzi és politikai helyzete egyaránt a keleti és nyugati kibertér ütközőzónájába helyezi az országot. A 2026-os választási ciklus közeledtével ez a helyzet csak élesedni fog. A kormányzati hálózatokat ugyan ezen a napon nem érték támadások, de ez inkább a védelmi rendszerek hatékonyságát dicséri, mintsem a fenyegetés hiányát jelzi.

A keleti régióból érkező támadások – legyen szó Romániáról vagy Ukrajnáról – mindig hordoznak geopolitikai töltetet. Románia NATO-szövetséges, de a kiberbűnözés ott is virágzik, és nem minden támadás mögött állami szereplő áll. Ukrajna esetében azonban a helyzet más: egy nyíltan ellenséges ország, aktív kiberoffenzív kapacitással, politikai motivációval a magyar infrastruktúra zavarására.

A hétfői adatok nem hoztak megkönnyebbülést. Az 52 támadás, ebből 50 kritikusként, azt mutatja hogy a magyar digitális infrastruktúra folyamatos ostrom alatt áll – és ez az ostrom nem fog enyhülni a választások közeledtével. Sőt, minden jel arra utal, hogy a következő hetekben még intenzívebbé válik a nyomás. Aki azt hiszi, hogy ez csak statisztika, az nem látja a teljes képet: ez egy hibrid hadszíntér, és Magyarország pont rajta van a térképen.

Támadások forrása országonként

Súlyossági eloszlás

Kritikus
50
Magas
1
Alacsony
1

Fenyegetés típusok

Kártékony tevékenység 50
Hálózati vizsgálat 2

Kiemelt események

Kártékony IP: *.*.*.* (US) → Budapest
Kritikus · Budapest · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (JP) → Gyor
Kritikus · Gyor · Forrás: Japán
Kártékony IP: *.*.*.* (BJ) → Gyor
Kritikus · Gyor · Forrás: BJ
Kártékony IP: *.*.*.* (SG) → Szekesfehervar
Kritikus · Szekesfehervar · Forrás: Szingapúr
Kártékony IP: *.*.*.* (TR) → Szolnok
Kritikus · Szolnok · Forrás: Törökország
Kártékony IP: *.*.*.* (US) → Budapest
Kritikus · Budapest · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (HK) → Budapest
Kritikus · Budapest · Forrás: Hongkong
Kártékony IP: *.*.*.* (RO) → Budapest
Kritikus · Budapest · Forrás: Románia
Kártékony IP: *.*.*.* (GB) → Gyor
Kritikus · Gyor · Forrás: Egyesült Királyság
Kártékony IP: *.*.*.* (US) → Budapest
Kritikus · Budapest · Forrás: Egyesült Államok

Leggyakrabban célzott portok

160/tcp 1x

Érintett magyar szolgáltatók

DIGI 15 esemény
Magyar Telekom 15 esemény
Vodafone HU 11 esemény
Invitech 7 esemény
Yettel HU 4 esemény

Gyakori kérdések

Hány kibertámadás érte Magyarországot 2026. április 13., hétfő?
52 kiberfenyegetést detektáltunk, amelyből 50 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Egyesült Államokból érkezett, az összes azonosított forrás 38.5%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység, Hálózati vizsgálat.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.

Módszertan és adatforrások

A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.

A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.