A magyar állami intézményeket ért súlyos kibertámadás, amelynek során egy hackercsoport a Mezőgazdasági és Vidékfejlesztési Hivatal (MVH) rendszereibe tört be, mélyen aggasztó kérdéseket vet fel a digitális szuverenitás védelméről. A ByteToBreach fedőnevű támadó állítása szerint kizárólag a pénz motiválta, az adatok eladását vagy zsarolást tagadja. A kormányzati jelentés szerint nem történt adatvesztés, de a szakértők egyértelműen 10-es skálán súlyosnak minősítik az esetet. Az MVH esetében a hackerek látszólag teljes körű adminisztrátori jogosultságokat szereztek, közel 230 terabájtnyi adathoz férhettek hozzá egy olyan régi, 2017 óta ismert biztonsági rés kihasználásával, amit korábban ki kellett volna javítani.
A Nemzeti Kiberbiztonsági Intézet vizsgálja az ügyet, az államkincstár pedig hangsúlyozza, hogy az esetet orosz szerverekről indították. Ez a kijelentés stratégiai jelentőségű, mivel rámutat a hazai kritikus infrastruktúra folyamatos kiberfenyegetettségére. “Az informatikai hálózatot ért támadás után azonnal leválasztottuk az érintett szervereket, és minden szükséges intézkedést megtettünk” – közölte az intézmény. A támadó maga viszont tagadja az orosz kapcsolatot, ami a háttérben zajló információs háború jellemzője lehet.
Az esemény súlyosságát mutatja, hogy a hackerek hozzáférhettek a teljes Windows-tartományhoz, a levelezőrendszerhez és 116 virtuális géphez. Egy kiberbiztonsági szakértő a Telexnek elmondta: “A támadók gyakorlatilag bármihez hozzáférhettek, és ha továbbra is jelen vannak, akkor jelenleg is hozzáférhetnek.” Ez a helyzet egyértelműen azt jelzi, hogy a rendszeres biztonsági frissítések és a proaktív fenyegetésfelderítés elmaradt.
Ez a támadás nemcsak technikai, hanem szuverenitási kérdés is. Olyan kritikus területen ért minket, mint a mezőgazdaság és vidékfejlesztés, amelyek stratégiai fontosságúak a nemzeti gazdaság számára. A kiberbiztonság erősítése nemzeti biztonsági kérdéssé vált, amelyhez a kormányzat komolyabb erőforrás-áthelyezéssel kell, hogy válaszoljon. A jövőben várhatóan szigorúbb ellenőrzési mechanizmusokat és a hazai fejlesztésű biztonsági megoldások előtérbe helyezését látjuk. A digitális korban a szuverenitás védelme új dimenziókat ölt, ahol a technológiai függetlenség és a hagyományos értékek védelme egyaránt esszenciális.
- Digitális szuverenitás védelme
- Kritikus infrastruktúra kibervédelem
- Rendszeres biztonsági frissítések szükségessége
- Proaktív fenyegetésfelderítés
- Hazai fejlesztésű biztonsági megoldások
- Kormányzati erőforrások áthelyezése
| Kérdés | Válasz |
|---|---|
| Támadás súlyossága | 10-es skálán súlyos |
| Adatok mennyisége | 230 terabájt |
| Hozzáférési jogok | Teljes körű adminisztrátori jogosultságok |
| Vizsgáló intézmény | Nemzeti Kiberbiztonsági Intézet |
| Orosz kapcsolatok | Tagadva |
| Támadók motivációja | Pénzügyi okok |
