Kibertámadás érte a Magyar Államkincstárat orosz szerverekről

A Magyar Államkincstár egyik legfontosabb ágazatának informatikai rendszerét célozta meg egy kibertámadás. Az eset a Nemzeti Kifizető Ügynökség, vagyis a Mezőgazdasági és Vidékfejlesztési szakterület szervereit érintette, amely kulcsszerepet játszik például az EU-s mezőgazdasági támogatások, a nemzeti vidékfejlesztési programok pénzforgalmában.

Az Államkincstár nyilatkozata szerint a támadás orosz szerverekről indult. A szakértők az észlelést követően azonnal leválasztották a fertőzött rendszereket, hogy megakadályozzák a kár terjedését. Bár a kezdeti információk szerint nem történt tömeges adatvesztés, és a Kincstár által kezelt polgárok adatai nem lettek veszélyeztetve, a támadás mégis komoly károkat okozott: egyes belső munkatársak számítógépein lévő fájlokat titkosították, azaz zárolták a támadók.

A teljes körű kivizsgálás már folyamatban van a Nemzeti Kiberbiztonsági Intézettel (NKI) együttműködésben. Az eseményt be is jelentették a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH). A vizsgálat ideje alatt a Mezőgazdasági és Vidékfejlesztési szakterület egyes elektronikus szolgáltatásai korlátozottan lesznek elérhetőek, ami késedelmet okozhat például egyes támogatási ügyintézésekben. A Kincstár ezért a felhasználók türelmét kéri.

Miért fontos ez a támadás?

• Az érintett szerv szerepe: A Nemzeti Kifizető Ügynökség felelős több száz milliárd forintnyi uniós és hazai forrás ki- és befizetéséért évente. Bár az ügyféladatok nem érintettek, egy ilyen intézmény elleni támadás maga után vonja a legmagasabb szintű biztonsági ellenőrzéseket.
• A támadás jellege: A fájlok titkosítása jellemzően pénzügyi zsarolásra utal (ún. ransomware támadás). A támadók gyakran pénzt követelnek a titkosítás feloldásáért cserébe.
• A forrás: Ha a támadás valóban orosz szerverekről indult, az nem szokatlan a nemzetközi kibertérben, de mindig komolyabb geopolitikai és biztonsági kérdéseket vet fel.

Mit jelent ez az átlagpolgár számára?

A Kincstár hangsúlyozza, hogy az általuk kezelt ügyféladatokat (például lakossági állampapírok, bankszámlák) biztonságban tartották, és azok nem kerültek veszélybe. A leginkább a mezőgazdasági támogatásokkal, pályázatokkal kapcsolatos ügyintézők és vállalkozók érezhetnek késedelmeket vagy nehézségeket a digitális szolgáltatások korlátozott elérhetősége miatt.

Az ilyen incidensek mindig emlékeztetnek mindannyiunkat a digitális óvatosság fontosságára, és arra, hogy a kritikus állami infrastruktúra védelme folyamatos kihívást jelent a világ minden táján.