Súlyos hackertámadás a Magyar Államkincstárnál
A legfrissebb hírek szerint a Magyar Államkincstár (MÁK) informatikai rendszereit egy nem javított biztonsági résen keresztül törhették fel a hackerek. Az információk alapján a támadók megszerezték az adminisztrátori jogosultságokat, amely lehetővé tette számukra, hogy hozzáférjenek a nyugdíj- és családtámogatási rendszerekhez – írja a Népszava.
Tüske Erika cikkében, amely 2026. augusztus 11-én, kedden került közzétételre, bemutatja, hogy a támadók nem csupán az agrártámogatási rendszereket célozták meg, hanem önkormányzati informatikai rendszerekhez is hozzáférhettek. Jelenleg a kár mértéke még nem ismert, azonban szakértők szerint a támadók által megszerzett adatok felhasználása komoly kockázatokat jelenthet a lakosság számára.
A Magyar Állami Számvevőszék (ÁSZ) 2019-ben már figyelmeztette a MÁK-ot, hogy az átvett informatikai rendszerek sérülékenységi kockázatokat rejtenek magukban. A szakértők szerint a megfelelő technikai intézkedések hiányában a támadók a nyugdíjmegállapítási és -folyósítási adatokhoz, valamint önkormányzati nyilvántartásokhoz is hozzáférhettek.
A támadás során a hackerek állítólag egy elavult webszerver biztonsági rését használták ki, amellyel teljes hozzáférést szereztek az egyik rendszerhez. Ezzel együtt a központi beléptetőrendszer főadminisztrátori kulcsai is a kezükbe kerültek, ami lehetővé tette számukra, hogy a kapcsolódó szerverekhez is hozzáférjenek. Az adatokat, amelyek között bizalmas információk is vannak, titkosították, így a Kincstár számára elérhetetlenné váltak.
Fontos megjegyezni, hogy a támadók hozzáférése nem jelenti azt, hogy közvetlenül pénzmozgásokat tudtak végrehajtani, azonban a megszerzett adatokkal való visszaélés lehetősége – például célzott adathalász támadások formájában – komoly fenyegetést jelent.
A MÁK informatikai rendszerei jelenleg korlátozott működésűek, és az adatvédelmi incidens azonnali kivizsgálás alatt áll. A kárelhárítást a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete közösen végzi a kincstár szakértőivel, a bűncselekmény körülményeit pedig a Nemzeti Adatvédelmi és Információszabadság Hatóság is vizsgálja.
A MÁK korábban azt nyilatkozta, hogy a támadás orosz szerverekről indult, azonban kiberbiztonsági elemzések arra utalnak, hogy a ByteToBreach nevű csoport állhat a támadás mögött. Ezen információk alapján valószínűleg egy algériai férfi vezetésével folytatták a hackertámadást. A híradások hangsúlyozzák, hogy ha a hackerek egy elavult infrastruktúrán keresztül jutottak be, az súlyos mulasztásra utal.
A Magyar Államkincstár a történésekre reagálva közleményt adott ki, amelyben részletezik az eddig megtett intézkedéseket és a helyzet kezelésének folyamatát.
