{"id":5500,"date":"2026-08-11T15:29:41","date_gmt":"2026-08-11T13:29:41","guid":{"rendered":"https:\/\/zemino.hu\/?p=5500"},"modified":"2026-08-11T15:29:42","modified_gmt":"2026-08-11T13:29:42","slug":"magyar-allamkincstar-kibertamadas-adatok-szivargas-feljelentes","status":"publish","type":"post","link":"https:\/\/zemino.hu\/ro\/belfold\/2026\/08\/11\/magyar-allamkincstar-kibertamadas-adatok-szivargas-feljelentes\/","title":{"rendered":"Nem \u00e9rintette az \u00fcgyfelek \u00e9s az \u00e1llampolg\u00e1rok adatait a Magyar \u00c1llamkincst\u00e1rt \u00e9rt kibert\u00e1mad\u00e1s"},"content":{"rendered":"

\u00dcgyf\u00e9l- \u00e9s \u00e1llampolg\u00e1ri adatok nem sziv\u00e1rogtak ki, valamint adatveszt\u00e9s sem t\u00f6rt\u00e9nt a Magyar \u00c1llamkincst\u00e1rt \u00e9rint\u0151 augusztusi kibert\u00e1mad\u00e1s sor\u00e1n. T\u00e1j\u00e9koztat\u00e1suk szerint a rend\u0151rs\u00e9gi feljelent\u00e9s megt\u00f6rt\u00e9nt, a h\u00e1l\u00f3zatukban pedig jelenleg is biztos\u00edtott a jogszab\u00e1lyoknak megfelel\u0151 m\u0171k\u00f6d\u00e9s.<\/strong><\/p>\n\n\n\n

Miut\u00e1n sajt\u00f3h\u00edrek jelentek meg arr\u00f3l, hogy a Magyar \u00c1llamkincst\u00e1rt (M\u00c1K) \u00e9rt kibert\u00e1mad\u00e1sban<\/a> az elk\u00f6vet\u0151k a nyugd\u00edj- \u00e9s csal\u00e1dt\u00e1mogat\u00e1si adatb\u00e1zisokhoz is hozz\u00e1f\u00e9rhettek, a szervezet tiszt\u00e1zta a helyzetet. A kincst\u00e1r megkeres\u00e9sre k\u00f6z\u00f6lte, hogy a jelenlegi inform\u00e1ci\u00f3k alapj\u00e1n a t\u00e1mad\u00e1s \u00fcgyf\u00e9l-, illetve \u00e1llampolg\u00e1ri adatokat nem \u00e9rintett, \u00e9s adatveszt\u00e9s sem t\u00f6rt\u00e9nt.<\/p>\n\n\n\n

A t\u00e1j\u00e9koztat\u00e1s szerint az elk\u00f6vet\u0151 a Mez\u0151gazdas\u00e1gi \u00e9s Vid\u00e9kfejleszt\u00e9si szakter\u00fclet, vagyis a Nemzeti Kifizet\u0151 \u00dcgyn\u00f6ks\u00e9g informatikai rendszereiben szerzett jogosults\u00e1got, m\u00e1s ter\u00fcleteket azonban nem tudott sikerrel megt\u00e1madni. Az incidens miatt az \u00e1llamkincst\u00e1r feljelent\u00e9st tett a rend\u0151rs\u00e9gen, az informatikai h\u00e1l\u00f3zatot \u00e9rt behatol\u00e1s teljes k\u00f6r\u0171 kivizsg\u00e1l\u00e1s\u00e1n pedig t\u00f6bb szervezet kiberbiztons\u00e1gi szak\u00e9rt\u0151i k\u00f6z\u00f6sen dolgoznak. A kincst\u00e1r hozz\u00e1tette, hogy minden szolg\u00e1ltat\u00e1si ter\u00fclet\u00e9n biztos\u00edtott az \u00fczemszer\u0171 m\u0171k\u00f6d\u00e9s, a k\u00e9relmek befogad\u00e1sa, az \u00fcgyint\u00e9z\u00e9s \u00e9s a kifizet\u00e9sek teljes\u00edt\u00e9se folyamatos.<\/p>\n\n\n\n

A Nemzeti Kifizet\u0151 \u00dcgyn\u00f6ks\u00e9g informatikai h\u00e1l\u00f3zat\u00e1t augusztus elej\u00e9n \u00e9rte kibert\u00e1mad\u00e1s. A M\u00c1K eredetileg azt k\u00f6z\u00f6lte, hogy az akci\u00f3 orosz szerverekr\u0151l t\u00f6rt\u00e9nt. Az akci\u00f3\u00e9rt a felel\u0151ss\u00e9get v\u00e1llal\u00f3, ByteToBreach nev\u0171 hekker ugyanakkor azt \u00e1ll\u00edtotta, nem tudja, honnan sz\u00e1rmazik ez az inform\u00e1ci\u00f3, a M\u00c1K pedig nem v\u00e1laszolt arra a k\u00e9rd\u00e9sre, hogy mire alapozta az orosz szerverekr\u0151l sz\u00f3l\u00f3 \u00e1ll\u00edt\u00e1st. <\/p>\n\n\n\n

A hekker k\u00f6zl\u00e9se szerint dokument\u00e1lt s\u00e9r\u00fcl\u00e9kenys\u00e9gek kombin\u00e1l\u00e1s\u00e1val szerzett emelt jogosults\u00e1gokat a h\u00e1l\u00f3zaton bel\u00fcl. \u00c1ll\u00edt\u00e1sa szerint a Mez\u0151gazdas\u00e1gi \u00e9s Vid\u00e9kfejleszt\u00e9si Hivatal \u00e9s egy nyugd\u00edjakkal foglalkoz\u00f3 hivatal \u00e1ldozatul esett egy zsarol\u00f3v\u00edrusnak, ami sok adatot titkos\u00edtott, az \u00e1ltala k\u00f6zz\u00e9tett k\u00e9perny\u0151k\u00e9pek alapj\u00e1n pedig val\u00f3sz\u00edn\u0171s\u00edthet\u0151, hogy m\u00e1s rendszerekhez is hozz\u00e1f\u00e9rhetett. Kiberbiztons\u00e1gi szak\u00e9rt\u0151k szerint a behatol\u00e1s kiindul\u00f3pontja egy publikusan el\u00e9rhet\u0151 szerver volt, amelyen egy r\u00e9gi Java programokhoz haszn\u00e1lt alkalmaz\u00e1sszerver, az Oracle WebLogic futott. <\/p>\n\n\n\n

A behatol\u00e1st megk\u00f6nny\u00edthette az is, hogy az \u00e1llamkincst\u00e1ri dolgoz\u00f3k jelszavai k\u00f6z\u00f6tt t\u00f6bb egyszer\u0171, \u00fajrahasznos\u00edtott elem volt jelen, mint p\u00e9ld\u00e1ul a Jelsz\u00f3123, \u00c1llamkincst\u00e1r69, vagy Password-1 \u2013 der\u00fclt ki a Telex<\/a> cikk\u00e9b\u0151l.<\/p>\n\n\n\n

Az \u00e1llamkincst\u00e1r t\u00e1j\u00e9koztat\u00e1sa alapj\u00e1n az \u00e9rintett szervereket az \u00e9szlel\u00e9s ut\u00e1n azonnal lev\u00e1lasztott\u00e1k a h\u00e1l\u00f3zatr\u00f3l a tov\u00e1bbi k\u00e1rok megel\u0151z\u00e9se \u00e9rdek\u00e9ben, a titkos\u00edt\u00e1s pedig csak a bels\u0151 felhaszn\u00e1l\u00f3k sz\u00e1m\u00edt\u00f3g\u00e9pein t\u00e1rolt \u00e1llom\u00e1nyokat \u00e9rintette.<\/p>\n\n\n\n

\n
Deutsch Tam\u00e1s \u00fczent az \u00faj k\u00f6zt\u00e1rsas\u00e1gi eln\u00f6knek<\/a><\/blockquote>