Negyvenkritikus támadás egyetlen nap alatt – a csökkenés csalóka nyugalom

Az előző napi 52 esethez képest a mostani 42 csökkenésnek tűnhet. De ez a fajta statisztikaiOptika veszélyes. A súllyal arányos eloszlás ugyanis sokkal aggasztóbb képet fest: 40 kritikus, 1 magas, zéró közepes és 1 alacsony súlyosságú esemény. Ez nem egy szétszórt, véletlenszerű támadáshullám. Ez fókuszált, precíz, és rendkívül veszélyes. A támadók pontosan tudják mit csinálják, és a kártékony tevékenység dominanciája – 40 eset a 42-ből – egyértelműen jelzi hogy nem felderítésről, hanem aktív károkozásról van szó.

A hálózati vizsgálat mindössze két esetben fordult elő. Mondhatni, a felderítési fázison már túl vagyunk – most jön a valódi támadás.

A keleti régióból érkező támadások összesítése 5 esetet mutat – ez 11,9 százalék. Románia három, Oroszország két támadással szerepel a listán. Az orosz jelenlét különös figyelmet érdemel. Nem random script kiddie-kről van szó, akik véletlenül botlottak bele magyar hálózatokba. Oroszország kiberoffenzív kapacitása világszínvonalú, az államilag támogatott APT csoportok – mint például a Fancy Bear vagy a Sandworm – évek óta aktívak a régióban.

Magyarország a keleti és nyugati kibertér ütközőzónájában helyezkedik el, és ez a geopolitikai helyzet 2026-ban különösen éles. A közeledő parlamenti választások, a magyar-ukrán viszony elmérgesedése, és a régiós feszültségek együttesen azt jelentik hogy az orosz kibertérből érkező jelzéseket nem lehet félvállról venni. Két támadás lehet a jéghegy csúcsa – vagy lehet egy célzott művelet kezdete.

A támadott szolgáltatók listája az ország legfontosabb kommunikációs infrastruktúráját érinti. DIGI: 15 találat. Vodafone HU: 11. Magyar Telekom: 8. Invitech: 5. Yettel HU: 3. Ez nem véletlen. A támadók pontosan tudják, hol ütnek. A nagy szolgáltatók hálózatai kritikus pontjai az ország digitális működésének – ha ezek sérülnek, a hatás dominóként terjedhet át a gazdaságra, az államigazgatásra, a mindennapi életre.

A DIGI-t ért 15 támadás kiemelkedő, és felveti a kérdést: miért pont ez a szolgáltató? Lehet véletlen, de lehet hogy egy hosszabb, módszeres művelet része. A Vodafone és a Magyar Telekom közelsége a listán csak megerősíti hogy az infrastruktúra elleni nyomás nem enyhül.

A kormányzati hálózatokat érintő események száma nulla. Ez jó hír – elméletileg. A gyakorlatban azonban a kritikus súlyosságú támadások dominanciája, az infrastruktúra elleni nyomás, és a keleti irányból érkező fenyegetések együttese azt sugallja hogy a csend lehet átmeneti. A választási időszakban a kormányzati hálózatok különösen érzékeny célpontok, és a tapasztalat azt mutatja hogy a támadók gyakran várnak a megfelelő pillanatra.

Két aktív intelligence forrás működött a nap folyamán – ez viszonylag alacsony szám, ami korlátozhatja a képalkotást. Lehet hogy több történik, mint amit látunk.