A 3.7 százalékos csökkenés a előző heti 297 incidenshez képest gyakorlatilag a statisztikai zajszintbe esik. Ha valaki arra várt, hogy a támadások intenzitása csökken, az most csalódni fog. A napi bontás ijesztően egyenletes: április 27-én 41, 28-án 40, 29-én 40, 30-án 40, május 1-jén 41, 2-án 42, 3-án 42 támadás. Ez nem véletlenszerű. Ez egy folyamatos, szervezett ostrom. A súlyossági eloszlás még aggasztóbb: 280 kritikus, mindössze 3 magas, 1 közepes és 2 alacsony súlyosságú esemény. A kritikus fenyegetések 98 százalékos aránya azt jelenti, hogy a támadók nem felderítenek – támadnak. És a célpontjaikat már kiválasztották.
Napi eloszlás
Számok, amik nem hazudnak
A keleti front
A keleti régióból érkező 68 támadás – ami az összesnek csaknem negyedét teszi ki – külön figyelmet érdemel. Kína 26 támadással szerepel a listán, és itt nem véletlenszerű script kiddie-kről beszélünk. A kínai kibertérből érkező fenyegetések gyakran államilag koordinált APT csoportokhoz kötődnek, amelyek hosszú távú, stratégiai célokat követnek. Románia 36 támadással vezeti a keleti régiót, ami első hallásra meglepő lehet egy NATO szövetséges államtól. De a kibertérben a földrajzi hely és a politikai szövetségek nem mindig fedik egymást. A romániai szerverekről induló támadások mögött proxy szolgáltatások, átvereményes botnetek, vagy éppen bérbe adott infrastruktúra állhat. Bulgária 6 támadása kisebb súlyt képvisel, de a déli irányú fenyegetési vektor jelenléte tovább erősíti azt a képet, hogy Magyarország mindkét oldalon – keleten és délen – nyomás alatt áll.
A nyugati kapcsolat
Az Egyesült Államok 58 támadással vezeti a teljes listát, ami a fenyegetések több mint ötödét jelenti. Ez első pillantásra ellentmondásnak tűnhet – Magyarország NATO szövetséges, nem ellenség. De az amerikai kibertér hatalmas, és benne van minden: állami szponzorálású műveletek, bűnszervezeti csoportok, zsarolóvírus-kampányok, és persze az automatizált botnetek, amelyek nem válogatnak a célpontok között. Hollandia 29 és az Egyesült Királyság 22 támadása hasonló kategória – nyugati szövetségesek, de a kibertérben a határok nem úgy működnek, mint a fizikai világban. Németország 20 támadása szintén említést érdemel, különösen annak tükrében, hogy az észak-déli gázcső robbanása óta a német energetikai infrastruktúra és annak szomszédsága fokozott figyelem alatt áll.
Telekom a célkeresztben
A Magyar Telekom 107 támadással kiemelkedik a szolgáltatók közül – gyakorlatilag minden harmadik támadás őket érte. A DIGI 63, a Vodafone 57, az Invitech 40 és a Yettel 19 támadása szintén jelentős. Ez nem véletlen. A távközlési szolgáltatók kritikus infrastruktúrát jelentenek – ha ezek működése zavart szenved, az gyakorlatilag az egész ország működését veszélyezteti. A május 1-jei ünnepnap sem hozott enyhülést, sőt, a 41 regisztrált támadás azt mutatja, hogy a támadók nem tartanak pihenőt. Az ünnepnapok gyakran kedveznek a támadóknak – ilyenkor csökkentett személyzet, lassabb reagálás, kevesebb éberség. A számok alapján ezt kihasználták.
A kormányzati hálózatok – csend a vihar előtt?
A kormányzati események nullára futottak ez a héten. Ez jó hír lenne, ha nem tudnánk, hogy mi történik a háttérben. A 2026-os parlamenti választások közeledtével a politikai tétak fokozódnak, és a kibertér már most a hibrid hadviselés egyik fő csatatere. Az ukrán érdekszféra – állami és nem állami szereplők egyaránt – aktívan próbálja befolyásolni a magyar belpolitikát. Az, hogy ezen a héten nem érkezett támadás a kormányzati hálózatok ellen, lehet stratégiai visszavonulás, átcsoportosítás, vagy egyszerűen más célpontok priorizálása. A keleti és nyugati kibertér ütközőzónájában elhelyezkedő Magyarország számára ez a csend nem megnyugtató – inkább a következő hullám előjele.
Mit jelentenek ezek a számok?
A 2 aktív forrás és a 286 támadás közötti arány azt mutatja, hogy nem szétszórt, véletlenszerű támadásokról van szó. Két aktív forrás közel háromszáz támadást generált egy hét alatt – ez szervezett, automatizált, és hatékony. A kritikus súlyosságú fenyegetések dominanciája pedig azt jelzi, hogy a támadók nem kísérleteznek – pontosan tudják, mit keresnek, és hogyan juthatnak hozzá. A magyar-ukrán viszony 2025-2026-ban jelentősen elmérgesedett. Magyarország nem támogatja a háború eszkalációját és a fegyverszállításokat, ami miatt Kijev nyíltan ellenséges retorikát folytat Budapest ellen. Ez a politikai feszültség a kibertérben is érezhető – és nem fog enyhülni a választásokig.
A következő hét nem hoz enyhülést. A számok stabilizálódtak egy magas szinten, a támadók megtalálták a ritmust, és a kritikus infrastruktúra – különösen a távközlés – továbbra is a célkeresztben van. A választási ciklus végére a nyomás csak fokozódni fog. A kérdés nem az, hogy érkezik-e a következő nagy hullám – hanem hogy mikor, és mennyire leszünk felkészülve rá.
Támadások forrása országonként
-
#1
Egyesült Államok
20.3%
58
-
#2
Románia
12.6%
36
-
#3
Hollandia
10.1%
29
-
#4
Kína
9.1%
26
-
#5
Egyesült Királyság
7.7%
22
-
#6
Németország
7.0%
20
-
#7
Hongkong
5.9%
17
-
#8
India
2.4%
7
-
#9
Pakisztán
2.1%
6
-
#10
Bulgária
2.1%
6
Súlyossági eloszlás
Érintett magyar szolgáltatók
Gyakori kérdések
Módszertan és adatforrások
A REVZERO SENTINEL szerkesztőség több független, nyilvánosan elérhető threat intelligence forrásból gyűjti az adatokat. 2 aktív forrás folyamatosan monitorozza a Magyarországot érintő kiberfenyegetéseket. A jelentésben kizárólag aggregált, anonimizált adatok szerepelnek — egyedi célpontok azonosítására alkalmas információk nem kerülnek publikálásra.
A REVZERO SENTINEL a magyar kibertér védelmét szolgálja. Működése független, nem áll kapcsolatban semmilyen kormányzati szervvel.