REVZERO SENTINEL — Napi Fenyegetési Jelentés EN

Negyven kritikus támadás egyetlen nap alatt – a magyar kiberteret ostrom alá vették

| Szerző: REVZERO SENTINEL szerkesztőség | Budapest, Magyarország
Április 15-én negyven kiberfenyegetést detektáltak Magyarország ellen, és mindegyik kritikus besorolású volt. A számok látszólag kedvezőek – négy és fél százalékos csökkenés az előző naphoz képest – de ez a statisztikai javulás mit sem ér, amikor a támadások súlyossága száz százalékosan a legmagasabb skálán landol.
40
esemény összesen
▼ 4.8%
40
kritikus
0
magas
0
közepes

Minden találat kritikus – nincs hova visszavonulni

A nap folyamán rögzített negyven fenyegetés egyike sem volt alacsonyabb besorolású, mint kritikus. Ez nem normális. Egy átlagos napon a súlyossági skála egészén oszlik meg a támadások intenzitása – most azonban minden egyes incidenst a legfelső kategóriába soroltak az elemzők. Gyakorlatilag nincs holtszakasz, nincs enyhülés.

A kártékony tevékenység kategóriába tartozó támadások mindegyike aktális, jelenkori fenyegetést jelent – nem felderítő jellegű szondázásról van szó, hanem operatív támadásokról. Aki a magyar hálózatokat célozza, az nem kísérletezik. Üt, és üt keményen.

Peking budapesti érdekeltségei

Kína a második legaktívabb támadó országként szerepel a mai napon, négy támadással. Ez nem véletlen. A kínai állami kapcsolatokkal rendelkező APT csoportok – köztük olyan nevek, mint a APT41 vagy a Mustang Panda – évek óta rendszeresen célozzák a közép-kelet-európai infrastruktúrát, és Magyarország geopolitikai pozíciója miatt különösen érdekes terület számukra.

A keleti régióból összesen kilenc támadás érkezett – ez a teljes mennyiség huszonkét és fél százaléka. Bulgária három, Románia kettő támadással képviselteti magát a listán. Nem túlzás azt mondani, hogy a keleti irányból érkező fenyegetések koordináltnak tűnnek, még ha közvetlen összefüggés nem is bizonyítható az egyes incidensek között.

Az infrastruktúra a vonalban

A Magyar Telekom hálózatait tizenhárom támadás érte – ez a legmagasabb szám az összes érintett szolgáltató között. A DIGI tizeneggyel következik, míg az Invitech nyolc incidenst könyvelhetett el. A Vodafone magyar leányvállalata hat, a Yettel kettő támadást szenvedett.

Ezek nem véletlenszerűen kiválasztott célpontok. A támadók pontosan tudják, hogy a távközlési infrastruktúra a magyar gazdaság és társadalom gerincét alkotja. Aki a hálózatokat megbénítja, az gyakorlatilag leállítja az orszót. A kormányzati hálózatokat szerencsére nem érte támadás a mai napon – de ez inkább a védelem hatékonyságát dicséri, mintsem a támadók szándékát enyhítené.

Ütközőzónában

Magyarország földrajzi és politikai értelemben egyaránt a keleti és nyugati kibertér ütközőzónájában helyezkedik el. Ez a pozíció nemcsak lehetőségeket teremt, hanem kockázatokat is – különösen most, amikor a 2026-os parlamenti választások közeledtével a nemzetközi szereplők fokozott érdeklődést mutatnak a magyar belpolitikai folyamatok iránt.

Az Egyesült Államok a lista élén áll nyolc támadással – ez a teljes mennyiség húsz százaléka. A számok mögött azonban nem feltétlenül áll közvetlen állami irányítás. Az amerikai IP-címekről indított támadások jelentős része átveréses útvonalon, kompromittált szervereken keresztül érkezik. A valódi forrás sokszor rejtve marad.

Amit ma láttunk, az holnap folytatódik

Hollandia és Vietnám egyaránt négy-négy támadással szerepel a ranglistán – utóbbi különösen érdekes, mivel a délkelet-ázsiai ország az elmúlt években több államilag támogatott kiberoperáció forrásaként bukkan fel. Brazília három incidenssel zárta a sort, ami a globális kiberbűnözés dél-amerikai központjainak erősödésére utalhat.

A támadások földrajzi eloszlása egyértelműen mutatja: Magyarország globális célponttá vált. A kontinensek és ideológiák határai a kibérben már régen elmosódtak – a támadók bárhonnan jöhetnek, és bárhová üthetnek.

A negyven kritikus támadás nem statisztikai véletlen – ez egy minta. A választási ciklus vége felé közeledve a magyar kiberinfrastruktúra elleni nyomás várhatóan nem csökken, sőt, a geopolitikai feszültségek és a belpolitikai küzdelmek felerősödése inkább újabb támadási hullámokat valószínűsít. Aki ma azt hiszi, hogy a fenyegetések elkerülik, az holnap meglepetésre ébredhet.

Támadások forrása országonként

Súlyossági eloszlás

Kritikus
40

Fenyegetés típusok

Kártékony tevékenység 40

Kiemelt események

Kártékony IP: *.*.*.* (NL) → Szolnok
Kritikus · Szolnok · Forrás: Hollandia
Kártékony IP: *.*.*.* (RU) → Veszprem
Kritikus · Veszprem · Forrás: Oroszország
Kártékony IP: *.*.*.* (GB) → Miskolc
Kritikus · Miskolc · Forrás: Egyesült Királyság
Kártékony IP: *.*.*.* (RO) → Budapest
Kritikus · Budapest · Forrás: Románia
Kártékony IP: *.*.*.* (US) → Szeged
Kritikus · Szeged · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (TW) → Miskolc
Kritikus · Miskolc · Forrás: Tajvan
Kártékony IP: *.*.*.* (US) → Debrecen
Kritikus · Debrecen · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (BG) → Gyor
Kritikus · Gyor · Forrás: Bulgária
Kártékony IP: *.*.*.* (CO) → Szolnok
Kritikus · Szolnok · Forrás: CO
Kártékony IP: *.*.*.* (HK) → Budapest
Kritikus · Budapest · Forrás: Hongkong

Érintett magyar szolgáltatók

Magyar Telekom 13 esemény
DIGI 11 esemény
Invitech 8 esemény
Vodafone HU 6 esemény
Yettel HU 2 esemény

Gyakori kérdések

Hány kibertámadás érte Magyarországot 2026. április 15., szerda?
40 kiberfenyegetést detektáltunk, amelyből 40 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Egyesült Államokból érkezett, az összes azonosított forrás 20.0%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.

Módszertan és adatforrások

A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 1 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.

A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.