{"id":5164,"date":"2026-08-04T14:13:58","date_gmt":"2026-08-04T12:13:58","guid":{"rendered":"https:\/\/zemino.hu\/?p=5164"},"modified":"2026-08-04T14:13:59","modified_gmt":"2026-08-04T12:13:59","slug":"magyar-allamkincstar-mvh-kibertamadas-bytetobreach","status":"publish","type":"post","link":"https:\/\/zemino.hu\/ro\/belfold\/2026\/08\/04\/magyar-allamkincstar-mvh-kibertamadas-bytetobreach\/","title":{"rendered":"Kibert\u00e1mad\u00e1s \u00e9rte a Magyar \u00c1llamkincst\u00e1r al\u00e1 tartoz\u00f3 Mez\u0151gazdas\u00e1gi \u00e9s Vid\u00e9kfejleszt\u00e9si Hivatalt"},"content":{"rendered":"

Kiberbiztons\u00e1gi szak\u00e9rt\u0151k szerint kiemelten s\u00falyos t\u00e1mad\u00e1s \u00e9rte a Magyar \u00c1llamkincst\u00e1r al\u00e1 tartoz\u00f3 Mez\u0151gazdas\u00e1gi \u00e9s Vid\u00e9kfejleszt\u00e9si Hivatalt. Az elk\u00f6vet\u0151k\u00e9nt jelentkez\u0151 ByteToBreach nev\u0171 hekker szerint kiz\u00e1r\u00f3lag a p\u00e9nz motiv\u00e1lta, \u00e9s visszautas\u00edtotta, hogy orosz szerverekr\u0151l indult volna az akci\u00f3.<\/strong><\/p>\n\n\n\n

Elk\u00e9pzelhet\u0151, hogy a l\u00e9tez\u0151 legmagasabb kock\u00e1zati besorol\u00e1s\u00fa incidens t\u00f6rt\u00e9nt a Magyar \u00c1llamkincst\u00e1rat \u00e9r\u0151 kibert\u00e1mad\u00e1s sor\u00e1n, amennyiben a t\u00e1mad\u00f3 val\u00f3ban mindenhez hozz\u00e1f\u00e9r\u00e9st szerzett, amir\u0151l k\u00e9perny\u0151k\u00e9peket tett k\u00f6zz\u00e9 \u2013 sz\u00e1molt be a Telex<\/a>. A Magyar \u00c1llamkincst\u00e1r vas\u00e1rnap er\u0151s\u00edtette meg a lapnak az informatikai h\u00e1l\u00f3zat\u00e1t \u00e9rt t\u00e1mad\u00e1st, amely \u00e1ll\u00edt\u00e1suk szerint orosz szerverekr\u0151l t\u00f6rt\u00e9nt, azonban adatveszt\u00e9s nem val\u00f3sult meg. Ezzel szemben az elk\u00f6vet\u0151k\u00e9nt jelentkez\u0151, ByteToBreach nevet visel\u0151 hekker \u00e9rtetlens\u00e9g\u00e9nek adott hangot az orosz sz\u00e1l megeml\u00edt\u00e9se miatt.<\/p>\n\n\n\n

A lap megkeres\u00e9s\u00e9re a hekker beismerte, hogy \u0151 hajtotta v\u00e9gre az akci\u00f3t, \u00e9s elmond\u00e1sa szerint kiz\u00e1r\u00f3lag a p\u00e9nz\u00fcgyi haszon hatotta. A szervezet fel\u00e9 nem k\u00f6vetelt v\u00e1lts\u00e1gd\u00edjat, \u00e9s \u00e1ll\u00edt\u00e1sa szerint a megszerzett adatokat szinte sosem adja el, hanem alkualapk\u00e9nt tekint r\u00e1juk. A hekker r\u00e9szletezte, hogy dokument\u00e1lt s\u00e9r\u00fcl\u00e9kenys\u00e9geket kombin\u00e1lva szerzett egyre magasabb szint\u0171 jogosults\u00e1gokat. Elmond\u00e1sa alapj\u00e1n a Mez\u0151gazdas\u00e1gi \u00e9s Vid\u00e9kfejleszt\u00e9si Hivatal (MVH) \u00e9s egy nyugd\u00edjakkal foglalkoz\u00f3 hivatal esett a zsarol\u00f3v\u00edrus \u00e1ldozat\u00e1ul, ami jelent\u0151s mennyis\u00e9g\u0171 adatot titkos\u00edtott.<\/p>\n\n\n\n

A nyilatkoz\u00f3 szak\u00e9rt\u0151k r\u00e1mutattak, hogy az incidenst egy nyilv\u00e1nosan el\u00e9rhet\u0151 szerver ind\u00edtotta el, amelyen egy r\u00e9gi, 2017 \u00f3ta ismert sebezhet\u0151s\u00e9ggel rendelkez\u0151 Oracle WebLogic alkalmaz\u00e1sszerver futott, amelyhez az Oracle kor\u00e1bban m\u00e1r kiadott friss\u00edt\u00e9st<\/a>. A t\u00e1mad\u00f3 ezen kereszt\u00fcl jutott be a h\u00e1l\u00f3zatba, ahol megszerezte a legmagasabb szint\u0171 rendszergazdai jogosults\u00e1gokat, hozz\u00e1f\u00e9rhetett a felhaszn\u00e1l\u00f3k bel\u00e9p\u00e9si adataihoz, s\u0151t, a Windows-tartom\u00e1nyvez\u00e9rl\u0151 \u00e9s a virtualiz\u00e1ci\u00f3s k\u00f6rnyezet felett is \u00e1tvette az ellen\u0151rz\u00e9st. Egy nem titkos\u00edtott f\u00e1jlban t\u00e1rolt jelsz\u00f3 miatt 116 virtu\u00e1lis g\u00e9p \u00e9s 229 terabyte-nyi adat v\u00e1lt hozz\u00e1f\u00e9rhet\u0151v\u00e9.<\/p>\n\n\n\n

\n

\u201eNagyon s\u00falyos a helyzet. A fent eml\u00edtett okok miatt a t\u00e1mad\u00f3k gyakorlatilag b\u00e1rmihez hozz\u00e1f\u00e9rhettek, \u00e9s ha tov\u00e1bbra is jelen vannak a k\u00f6rnyezetben, akkor jelenleg is hozz\u00e1f\u00e9rhetnek b\u00e1rmely rendszerhez, amelyet el akarnak \u00e9rni\u201d<\/p>\n<\/blockquote>\n\n\n\n

\u2013 nyilatkozta az egyik szak\u00e9rt\u0151.<\/p>\n\n\n\n

Az elk\u00f6vet\u0151 az elm\u00falt id\u0151szakban t\u00f6bb kelet-eur\u00f3pai orsz\u00e1gban is v\u00e9grehajtott hasonl\u00f3 akci\u00f3kat: k\u00e9t hete a rom\u00e1n f\u00f6ldhivatali rendszert (ANCPI) t\u00f6rte fel, ahol egy h\u00e9tre megb\u00e9nult az \u00fcgyint\u00e9z\u00e9s. A KELA nev\u0171 kiberbiztons\u00e1gi c\u00e9g elemz\u00e9se szerint<\/a> a hekker egy egyed\u00fcl dolgoz\u00f3 alg\u00e9riai f\u00e9rfi lehet, \u00e1m ezt hivatalosan neh\u00e9z meger\u0151s\u00edteni. Az \u00fcgyben jelenleg is zajlik a vizsg\u00e1lat a Nemzeti Kiberbiztons\u00e1gi Int\u00e9zet szak\u00e9rt\u0151inek k\u00f6zrem\u0171k\u00f6d\u00e9s\u00e9vel. Az \u00c1llamkincst\u00e1r t\u00e1j\u00e9koztat\u00e1sa alapj\u00e1n az \u00e9rintett szervereket lev\u00e1lasztott\u00e1k, az \u00fcgyf\u00e9ladatokat pedig nem \u00e9rintette a t\u00e1mad\u00e1s.<\/p>\n\n\n\n

\n
Hadh\u00e1zy \u00c1kos feljelent\u00e9st tesz a Paksi Atomer\u0151m\u0171 b\u0151v\u00edt\u00e9s\u00e9hez \u201esz\u00e1zszoros \u00e1ron\u201d megv\u00e1s\u00e1rolt f\u00f6ldek miatt<\/a><\/blockquote>