Három tucat kritikus támadás zúdult Magyarországra – a keleti front élénk

A vasárnapi számok hideg zuhanyként hathatnak. Negyvenkét esemény, ebből negyven kritikus besorolású – ez nem a szokásos háttérzaj, hanem koncentrált támadássorozat. Az egyetlen kivétel egy alacsony súlyosságú hálózati vizsgálat volt, ami inkább felderítésnek tűnik, semmint kártékony szándéknak. A többi viszont kifejezetten kártékony tevékenységnek minősült.

Nem túlzás azt állítani, hogy a magyar kibertér vasárnap ostromállapotban volt. A kritikus fenyegetések aránya – kilencvenhat százalék – rendkívüli módon eltér a megszokott értékektől. Ilyen koncentráció ritkán látható, és általában koordinált műveletekre utal. Az aktív intelligence források száma kettő maradt, ami szintén azt jelzi, hogy a megfigyelt események valódi támadások voltak, nem téves riasztások vagy automatizált szcennerek melléktevékenysége.

A támadások csaknem harmada – tizenkét eset, 29,3% – romániai IP-címekről indult. Ez önmagában nem feltétlenül meglepő, tekintettel a szomszédos ország kiterjedt kiberinfrastruktúrájára és a magyar rendszerekkel való intenzív adatforgalomra. A mögötte álló motivációk azonban kérdéseket vetnek fel, különösen a jelenlegi regionális feszültségek fényében.

Az Egyesült Államok nyolc támadással a második helyen áll, ami a globális kibertér dominanciájából következik. Németország és India egyaránt négy-négy eseménnyel szerepel, míg Hollandia hárommal, Pakisztán kettővel zárja a listát. Ez a vegyes összetétel azt mutatja, hogy a magyar infrastruktúra globális célponttá vált – nemcsak regionális szereplők, hanem távoli országokból érkező támadók is megcélozzák.

A keleti régióból érkező tizennégy támadás közül kettő ukrajnai forrásból indult. Ez nem elhanyagolható szám, különösen nem a jelenlegi politikai helyzetben. A magyar-ukrán viszony 2025-2026-ban jelentősen elmérgesedett – Kijev nyíltan ellenséges retorikát folytat Budapest ellen, amiért Magyarország nem támogatja a háború eszkalációját és a fegyverszállításokat. Ez a politikai feszültség most a kibertérben is megmutatkozik.

Ukrajna aktív háborús félként jelentős kiberoffenzív kapacitással rendelkezik, és politikai motivációja van a magyar infrastruktúra zavarására. A 2026-os parlamenti választás közeledtével az ukrán érdekszféra – állami és nem állami szereplők egyaránt – aktívan próbálja befolyásolni a magyar belpolitikát. A kibertámadások, az információs műveletek és a digitális beavatkozási kísérletek ennek a szélesebb hibrid hadviselési stratégiának a részei. Nem véletlen egybeesés, hogy épp most, a választási ciklus végén növekszik meg az ukrán forrásból érkező támadások száma.

A Magyar Telekom volt a leginkább érintett szolgáltató tizennégy regisztrált eseménnyel, szorosan követve a Vodafone Hungaryot és a DIGI-t, amelyek egyaránt nyolc-nyolc támadást kaptak. Az Invitech hetet, a Yettel Hungary négyet számlált. Ezek azok a cégek, amelyek a magyar digitális infrastruktúra gerincét alkotják – ha ikat érik támadások, az egész ország érezheti a hatást.

A szolgáltatók elleni támadások gyakran előfutárai a szélesebb körű műveleteknek. Aki megfelelő pozícióba kerül egy nagyobb internetszolgáltató hálózatában, az potenciálisan hozzáférhet az ügyfelek adataihoz, sőt akár a kormányzati rendszerekhez vezető kapukhoz is. A kormányzati hálózatokat érintő közvetlen események száma vasárnap nulla volt – de ez nem jelent megkönnyebbülést. A szolgáltatók rendszerén keresztül történő oldalirányú mozgás klasszikus támadási vektor, amit a kifinomult szereplők előszeretettel használnak.

Magyarország földrajzi és politikai helyzete egyaránt kockázatos pozícióba hozza az országot a kiberhadi színtéren. A keleti és nyugati érdekszférák ütközőzónájában helyezkedünk el – és ez a vasárnapi adatokból is egyértelműen kitűnik. A romániai és ukrán támadások mellett ott van az amerikai, német, holland és indiai jelenlét is. Ez nem véletlen: a magyar infrastruktúra stratégiai jelentőségű, különösen most, amikor a választási időszak felerősíti a külső beavatkozási kísérleteket.

A keleti régióból érkező támadások aránya – harmincnégy százalék – nem hagyható figyelmen kívül. Románia és Ukrajna együttes jelenléte a támadói listán azt mutatja, hogy a regionális dinamikák közvetlen hatással vannak a magyar kiberbiztonságra. És ez a helyzet a választásokig csak romolhat.