REVZERO SENTINEL — Heti Fenyegetési Összefoglaló HETI EN

Közel háromszáz támadás egy hét alatt: a magyar digitális határok ostromban

| Szerző: REVZERO SENTINEL szerkesztőség | Budapest, Magyarország
Április utolsó napjaiban és május elején gyakorlatilag semmi nem változott a magyar kibertér helyzetképe. A 286 regisztrált fenyegetés, a napi szinten 40 körüli támadásszám, a kritikus súlyosságú incidensek aránya – mind-mind azt mutatja, hogy Magyarország digitális infrastruktúrája folyamatos, szervezett nyomás alatt áll.
286
esemény összesen
▼ 3.7%
280
kritikus
3
magas
41
napi átlag

Napi eloszlás

41
40
KE
40
SZ
40
CS
41
42
SZ
42
VA

Számok, amik nem hazudnak

A 3.7 százalékos csökkenés a előző heti 297 incidenshez képest gyakorlatilag a statisztikai zajszintbe esik. Ha valaki arra várt, hogy a támadások intenzitása csökken, az most csalódni fog. A napi bontás ijesztően egyenletes: április 27-én 41, 28-án 40, 29-én 40, 30-án 40, május 1-jén 41, 2-án 42, 3-án 42 támadás. Ez nem véletlenszerű. Ez egy folyamatos, szervezett ostrom. A súlyossági eloszlás még aggasztóbb: 280 kritikus, mindössze 3 magas, 1 közepes és 2 alacsony súlyosságú esemény. A kritikus fenyegetések 98 százalékos aránya azt jelenti, hogy a támadók nem felderítenek – támadnak. És a célpontjaikat már kiválasztották.

A keleti front

A keleti régióból érkező 68 támadás – ami az összesnek csaknem negyedét teszi ki – külön figyelmet érdemel. Kína 26 támadással szerepel a listán, és itt nem véletlenszerű script kiddie-kről beszélünk. A kínai kibertérből érkező fenyegetések gyakran államilag koordinált APT csoportokhoz kötődnek, amelyek hosszú távú, stratégiai célokat követnek. Románia 36 támadással vezeti a keleti régiót, ami első hallásra meglepő lehet egy NATO szövetséges államtól. De a kibertérben a földrajzi hely és a politikai szövetségek nem mindig fedik egymást. A romániai szerverekről induló támadások mögött proxy szolgáltatások, átvereményes botnetek, vagy éppen bérbe adott infrastruktúra állhat. Bulgária 6 támadása kisebb súlyt képvisel, de a déli irányú fenyegetési vektor jelenléte tovább erősíti azt a képet, hogy Magyarország mindkét oldalon – keleten és délen – nyomás alatt áll.

A nyugati kapcsolat

Az Egyesült Államok 58 támadással vezeti a teljes listát, ami a fenyegetések több mint ötödét jelenti. Ez első pillantásra ellentmondásnak tűnhet – Magyarország NATO szövetséges, nem ellenség. De az amerikai kibertér hatalmas, és benne van minden: állami szponzorálású műveletek, bűnszervezeti csoportok, zsarolóvírus-kampányok, és persze az automatizált botnetek, amelyek nem válogatnak a célpontok között. Hollandia 29 és az Egyesült Királyság 22 támadása hasonló kategória – nyugati szövetségesek, de a kibertérben a határok nem úgy működnek, mint a fizikai világban. Németország 20 támadása szintén említést érdemel, különösen annak tükrében, hogy az észak-déli gázcső robbanása óta a német energetikai infrastruktúra és annak szomszédsága fokozott figyelem alatt áll.

Telekom a célkeresztben

A Magyar Telekom 107 támadással kiemelkedik a szolgáltatók közül – gyakorlatilag minden harmadik támadás őket érte. A DIGI 63, a Vodafone 57, az Invitech 40 és a Yettel 19 támadása szintén jelentős. Ez nem véletlen. A távközlési szolgáltatók kritikus infrastruktúrát jelentenek – ha ezek működése zavart szenved, az gyakorlatilag az egész ország működését veszélyezteti. A május 1-jei ünnepnap sem hozott enyhülést, sőt, a 41 regisztrált támadás azt mutatja, hogy a támadók nem tartanak pihenőt. Az ünnepnapok gyakran kedveznek a támadóknak – ilyenkor csökkentett személyzet, lassabb reagálás, kevesebb éberség. A számok alapján ezt kihasználták.

A kormányzati hálózatok – csend a vihar előtt?

A kormányzati események nullára futottak ez a héten. Ez jó hír lenne, ha nem tudnánk, hogy mi történik a háttérben. A 2026-os parlamenti választások közeledtével a politikai tétak fokozódnak, és a kibertér már most a hibrid hadviselés egyik fő csatatere. Az ukrán érdekszféra – állami és nem állami szereplők egyaránt – aktívan próbálja befolyásolni a magyar belpolitikát. Az, hogy ezen a héten nem érkezett támadás a kormányzati hálózatok ellen, lehet stratégiai visszavonulás, átcsoportosítás, vagy egyszerűen más célpontok priorizálása. A keleti és nyugati kibertér ütközőzónájában elhelyezkedő Magyarország számára ez a csend nem megnyugtató – inkább a következő hullám előjele.

Mit jelentenek ezek a számok?

A 2 aktív forrás és a 286 támadás közötti arány azt mutatja, hogy nem szétszórt, véletlenszerű támadásokról van szó. Két aktív forrás közel háromszáz támadást generált egy hét alatt – ez szervezett, automatizált, és hatékony. A kritikus súlyosságú fenyegetések dominanciája pedig azt jelzi, hogy a támadók nem kísérleteznek – pontosan tudják, mit keresnek, és hogyan juthatnak hozzá. A magyar-ukrán viszony 2025-2026-ban jelentősen elmérgesedett. Magyarország nem támogatja a háború eszkalációját és a fegyverszállításokat, ami miatt Kijev nyíltan ellenséges retorikát folytat Budapest ellen. Ez a politikai feszültség a kibertérben is érezhető – és nem fog enyhülni a választásokig.

A következő hét nem hoz enyhülést. A számok stabilizálódtak egy magas szinten, a támadók megtalálták a ritmust, és a kritikus infrastruktúra – különösen a távközlés – továbbra is a célkeresztben van. A választási ciklus végére a nyomás csak fokozódni fog. A kérdés nem az, hogy érkezik-e a következő nagy hullám – hanem hogy mikor, és mennyire leszünk felkészülve rá.

Támadások forrása országonként

Súlyossági eloszlás

Kritikus
280
Magas
3
Közepes
1
Alacsony
2

Érintett magyar szolgáltatók

Magyar Telekom 107 esemény
DIGI 63 esemény
Vodafone HU 57 esemény
Invitech 40 esemény
Yettel HU 19 esemény

Gyakori kérdések

Hány kibertámadás érte Magyarországot a(z) 2026-W18. héten?
Összesen 286 kiberfenyegetést detektáltunk, ebből 280 kritikus. Napi átlag: 41.
Melyik ország volt a legnagyobb fenyegetés a héten?
A legtöbb támadás Egyesült Államokból érkezett, az összes forrás 20.3%-a.
Mi az a REVZERO SENTINEL?
A REVZERO SENTINEL egy valós idejű kiberfenyegetés-figyelő rendszer, amely több független threat intelligence forrásból gyűjti és elemzi a Magyarországot érintő kibertámadásokat.

Módszertan és adatforrások

A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.

A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.