Top 3 friss hackertámadás Közép-Európában: Magyar Államkincstár, román és szlovák földhivatal

Közép-Európa az elmúlt időszakban több olyan támadást élt át, amely nem egy kisvállalkozást, hanem közvetlenül az állami alapinfrastruktúrát érte. A közös tanulság: a támadók a leggyengébb láncszemet keresik — egy elavult szervert, egy kiszivárgott jelszót vagy egy külső beszállítót —, és onnan jutnak be a legérzékenyebb adatokhoz. Az alábbi három eset a régió legtanulságosabb incidensei közé tartozik.

1. Magyar Államkincstár — adatszivárgás és zsarolási kísérlet. A Kincstár rendszereit érintő incidensben a támadó állítása szerint nagy mennyiségű, ügyfelekhez köthető adathoz jutott hozzá, és nyilvánosságra hozatallal fenyegetett. A hivatalos kommunikáció szerint a kritikus pénzügyi tranzakciós rendszerek nem álltak le, de a támadás megmutatta, mennyire vonzó célpont egy központi adatvagyon. A tanulság: az adatszivárgás önmagában is fegyver — nem kell hozzá titkosítás vagy leállás, elég a nyilvánosságra hozatal fenyegetése.

2. Románia — a földhivatali (kataszteri) rendszer ransomware támadása. A román ingatlan-nyilvántartás informatikai környezetét zsarolóvírus érte, ami a szolgáltatások időszakos leállásához vezetett: földhivatali kivonatok, tulajdoni lapok és e-ügyintézés vált elérhetetlenné, a folyamatokat papíralapon kellett kezelni. Egy ilyen kiesés azonnal blokkolja az ingatlanpiaci tranzakciókat, a hiteleljárásokat és a közjegyzői munkát.

3. Szlovákia — az Úrad geodézie, kartografie a katastra (kataszter) elleni támadás. A szlovák kataszteri rendszert ért ransomware támadás után a nyilvános ingatlan-nyilvántartási szolgáltatások hetekig korlátozottan vagy egyáltalán nem működtek. A helyreállítás elhúzódott, mert a rendszer visszaállítása mellett igazolni kellett az adatok sértetlenségét is — ez a legdrágább része minden incidensnek.

Mi a közös a három esetben? Először: mind a három olyan adatvagyont érintett, ami az egész gazdaság működéséhez kell. Másodszor: a támadók nem futurisztikus zero-day exploitokat használtak, hanem klasszikus belépési pontokat — távoli hozzáférés, gyenge vagy újrahasznált hitelesítő adatok, elavult, nem frissített rendszerek, illetve beszállítói hozzáférések. Harmadszor: minden esetben nem a betörés, hanem a helyreállítás ideje okozta a legnagyobb kárt.

Miért érintik ezek a te vállalkozásodat is? Ha az ingatlan-nyilvántartás vagy egy államkincstári szolgáltatás áll, a te szerződéseid, kifizetéseid és ügyfeleid is állnak. Ezen felül a támadócsoportok ugyanazt a módszertant futtatják kisebb célpontokon is, csak automatizálva: ugyanaz a botnet, ami egy minisztériumi VPN-t keres, megtalálja a te frissítetlen webshopod admin felületét is.

A gyakorlati védekezés öt lépése. 1) Külső támadási felület felmérése: mi látszik rólad az internetről (nyitott portok, régi aldomainek, admin felületek). 2) MFA mindenhol, ahol belépés van — különösen VPN-en, e-mailen és admin fiókokon. 3) Offline, visszaállításra tesztelt mentés: a mentés csak akkor mentés, ha egyszer már sikeresen visszaállítottad. 4) Patch-menedzsment: dokumentált frissítési ciklus a szerverekre, CMS-re, pluginekre és függőségekre. 5) Incidenskezelési terv: ki dönt, kit értesítesz, mit kommunikálsz — leállás közben nincs idő ezt kitalálni.

A NIS2 irányelv miatt Magyarországon és Szlovákiában is jóval szélesebb kör lett kötelezetten szabályozott: kockázatkezelés, incidensbejelentés és beszállítói biztonság terén is bizonyítani kell a megfelelést. Aki most rendezi a folyamatait, az nem csak a támadóktól, hanem a bírságoktól is védi magát.

A Nox-OmniTech ebben nyújt segítséget: külső támadási felület felmérése, webalkalmazás- és hálózati penetrációs teszt, jogosultsági és mentési audit, valamint priorizált, költségbecsléssel ellátott javítási terv. Ha nem tudod biztosan, hogy a rendszereid ma kibírnának-e egy ilyen kampányt, kérj egy díjmentes konzultációt.