REVZERO SENTINEL — Napi Fenyegetési Jelentés EN

Ötven kritikus támadás egyetlen nap alatt: Magyarország digitális ostrom alatt

| Szerző: REVZERO SENTINEL szerkesztőség | Budapest, Magyarország
A múlt éji 41-es állományhoz képest ma 51 kiberfenyegetést regisztráltunk — ez majdnem negyedös növekedés napok alatt. Ami viszont aggasztóbb: az esetek túlnyomó többsége, ötven darab, kritikus súlyosságú. Nem felderítésről van szó. Támadásról.
51
esemény összesen
▲ 24.4%
50
kritikus
0
magas
0
közepes

Minden kritikus. Ez nem véletlen

Azok a napok, amikor a felderítés és a tényleges kártékony tevékenység aránya valahogy kiegyensúlyozott — nos, ez nem ilyen nap volt. A ma regisztrált 51 incidensből 50 kritikus besorolású, és szinte kivétel nélkül kártékony tevékenységként került osztályozásra. Egyetlen hálózati vizsgálatot rögzítettek az aktív intelligence források. Ez a arány egyértelműen arra utal, hogy a felderítési fázis lezajlott — most behatolásról, rendszerzavarásról, adatszivárgásról van szó. A támadók nem kíváncsiak. Üzenni akarnak.

A negyedős növekedés a előző naphoz képest nem statisztikai zaj. Ez tendencia. Ha így folytatódik, a hétvégére a napi incidensszám elérheti a hatvanat — és akkor még nem beszéltünk azokról a támadásokról, amelyek észrevétlenül maradnak.

Kínai és romániai irányból szinte folyamatos a nyomás

A keleti régió összesen nyolc támadást indított Magyarország ellen — ez a teljes mennyiség 15,7 százaléka. Kína öt, Románia három incidenssel szerepelt a mai nap statisztikáiban. Nem véletlen hogy ezeket külön vizsgáljuk. Kína jelenléte a magyar kibertérben szinte mindig államilag támogatott APT csoportok tevékenységére utal — az ottani kiberhadviselés nem amatőrök műfaja. Aki ismeri a keleti kiberfenyegetések természetét, az tudja: a kínai támadások ritkán spontánok, mögöttük szinte mindig hírszerzési vagy gazdasági érdekek állnak.

Románia esete más, de nem kevésbé aggasztó. A szomszédos ország kiberinfrastruktúrája évek óta integrálódik a NATO és az EU védelmi rendszereibe, ami technikai értelemben fejlettebb támadási kapacitást is jelent. Magyarország a keleti és nyugati kibertér ütközőzónájában helyezkedik el — ezt ma is tapasztalhattuk.

Az infrastruktúra-szolgáltatók vannak a célkeresztben

A Magyar Telekom hálózata 21 alkalommal volt érintett — ez a mai nap leggyakoribb célpontja. A Vodafone 12, a DIGI 9, az Invitech 7, a Yettel 2 támadást szenvedett el. Ezek nem véletlenszerűen kiválasztott cégek. A távközlési infrastruktúra kritikus — ha egy ország kommunikációs hálózata sérül, az egész társadalom érzi a hatását. A közelgő 2026-os parlamenti választások fényében ez különös jelentőséggel bír.

A kormányzati hálózatok ellen szerencsére nem érkezett támadás — de ez inkább a védelem hatékonyságát dicséri, semmint a fenyegetés hiányát jelzi. Aki rendszert akar zavarani, az tudja hogy a távközlési szolgáltatók gyengébb pontok. Ott könnyebb bejutni, ott nagyobb a kár.

A többi forrás sem megnyugtató

Az Egyesült Államok a lista élén áll 10 támadással — ez közel 20 százalék. De az amerikai eredetű kiberaktivitás sokszor megtévesztő: proxy szerverek, feltört eszközök, álcázott forgalom. Nem biztos hogy Washingtonból jön a támadás — lehet hogy csak onnan látszik indulni. Kanada négy, Németország és India három-három incidenssel szerepel még a listán. Ez a földrajzi eloszlás arra utal hogy a támadók nem egyetlen irányból koncentrálják az erőiket — globális hálózatot használnak, és a magyar infrastruktúra több fronton egyszerre kapja a találatokat.

Választások előtt — és a célkeresztben

Nem túlzás azt mondani hogy Magyarország jelenleg aktív kiberhadszíntér. A közeledő 2026-os parlamenti választások minden érdekelt félnek okot adnak a beavatkozásra — akár információs műveletekkel, akár infrastruktúra-zavarással. A mai ötven kritikus incidens nem véletlen egybeesés. Ez a szám a következő hetekben valószínűleg nem fog csökkenni. Sőt.

A holnapi nap nem hoz enyhülést. A támadók felfedezték a gyenge pontokat, és a kritikus incidensek aránya azt mutatja hogy a felderítési fázis véget ért. Most jön a végrehajtás. Aki azt hiszi hogy ez csak statisztika, az nem látja a teljes képet — Magyarország digitális szuverenitása éppen most van próbára téve.

Támadások forrása országonként

Súlyossági eloszlás

Kritikus
50
Alacsony
1

Fenyegetés típusok

Kártékony tevékenység 50
Hálózati vizsgálat 1

Kiemelt események

Kártékony IP: *.*.*.* (CA) → Budapest
Kritikus · Budapest · Forrás: CA
Kártékony IP: *.*.*.* (HK) → Nyiregyhaza
Kritikus · Nyiregyhaza · Forrás: Hongkong
Kártékony IP: *.*.*.* (US) → Budapest
Kritikus · Budapest · Forrás: Egyesült Államok
Kártékony IP: *.*.*.* (CN) → Miskolc
Kritikus · Miskolc · Forrás: Kína
Kártékony IP: *.*.*.* (ES) → Veszprem
Kritikus · Veszprem · Forrás: Spanyolország
Kártékony IP: *.*.*.* (IN) → Pecs
Kritikus · Pecs · Forrás: India
Kártékony IP: *.*.*.* (ID) → Szeged
Kritikus · Szeged · Forrás: Indonézia
Kártékony IP: *.*.*.* (CA) → Miskolc
Kritikus · Miskolc · Forrás: CA
Kártékony IP: *.*.*.* (FR) → Nyiregyhaza
Kritikus · Nyiregyhaza · Forrás: Franciaország
Kártékony IP: *.*.*.* (KE) → Szekesfehervar
Kritikus · Szekesfehervar · Forrás: KE

Érintett magyar szolgáltatók

Magyar Telekom 21 esemény
Vodafone HU 12 esemény
DIGI 9 esemény
Invitech 7 esemény
Yettel HU 2 esemény

Gyakori kérdések

Hány kibertámadás érte Magyarországot 2026. április 23., csütörtök?
51 kiberfenyegetést detektáltunk, amelyből 50 volt kritikus súlyosságú.
Melyik országból érkezett a legtöbb támadás?
A legtöbb támadás Egyesült Államokból érkezett, az összes azonosított forrás 19.6%-a.
Milyen típusú támadások érték Magyarországot?
A detektált fenyegetések között szerepeltek: Kártékony tevékenység, Hálózati vizsgálat.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.

Módszertan és adatforrások

A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.

A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.