2026 augusztus elején egy ByteToBreach nevű hackercsoport bejelentette, hogy behatolt a Magyar Államkincstár informatikai rendszerébe, és hozzáférést szerzett a VMware vCenter virtualizációs felülethez, valamint az Identity Vault azonosítókezelő rendszerhez – bár a Kincstár szerint ügyféladat nem sérült, a támadó által közzétett képernyőképek ennél súlyosabb betörésre utalnak.

Mi történt pontosan?

A támadás a Kincstár agrár- és vidékfejlesztési területét kiszolgáló Nemzeti Kifizető Ügynökség informatikai hálózatát érte. A behatoló egyes munkaállomásokon fájlokat titkosított, emiatt egyes elektronikus szolgáltatások átmenetileg csak korlátozott formában voltak elérhetők. A közzétett képernyőképek tanúsága szerint a támadó a szervezet egyik legfontosabb menedzsmentrétegéhez, a virtuális szerverparkot vezérlő VMware vCenter-hez, valamint a felhasználói azonosítókat és jogosultságokat kezelő Identity Vault rendszerhez is hozzáfért.

Az eset nem elszigetelt jelenség: 2026 nyarán több hazai és nemzetközi kiberbiztonsági incidens is a hírekbe került, a lengyelországi 19 milliós orvosi adatszivárgástól a francia adóhatóságot ért, 678 ezer adófizetőt érintő betörésig. A kritikus állami rendszerek elleni támadások gyakorisága azt jelzi, hogy a közszféra informatikai infrastruktúrája egyre inkább célponttá válik.

Ki áll a támadás mögött?

Az ügy körüli felelősség kérdése napról napra változott. A Telex augusztus 2-i cikke szerint a kezdeti szakértői vélemény orosz szerverekre mutatott, ám a 444.hu augusztus 12-i beszámolója szerint erre a végleges vizsgálat nem talált bizonyítékot. Időközben egy magát algériai kötődésűnek valló hacker – aki a ByteToBreach csoport nevében lépett fel – nyilvánosan magára vállalta az akciót, és a lopott adathalmazt a sötét weben eladásra is felkínálta.

Mekkora a kár valójában?

A Kincstár hivatalos közleményében azt hangsúlyozta, hogy a támadás nem érintett ügyfél- vagy állampolgári adatokat, és adatvesztés sem történt. Ezzel szemben a támadó által nyilvánosságra hozott képernyőképek – amelyek számos állami adattárolási helyszínt is megmutattak – arra utalnak, hogy a betörés a hivatalos tájékoztatásnál jóval komolyabb lehetett, akár teljes rendszergazdai jogosultság megszerzésével az érintett IT-környezetben.

Mit tehetnek az érintettek?

Bár a Kincstár cáfolja az ügyféladatok érintettségét, az állampapír-tulajdonosoknak és a Kincstár egyéb elektronikus szolgáltatásait használóknak érdemes fokozott óvatossággal figyelniük a fiókjaikat: gyanús bejelentkezési kísérlet, ismeretlen forrásból érkező e-mail vagy SMS esetén célszerű azonnal jelszót váltani, és ahol elérhető, bekapcsolni a kétfaktoros hitelesítést. Az eset egyben újabb figyelmeztetés arra, hogy a kritikus állami infrastruktúrák védelme és az incidenskezelés átláthatósága továbbra is kiemelt kihívás marad.

Nyitott kérdések

A vizsgálat jelenleg is folyamatban van, és több részlet – a pontos behatolási vektor, az érintett rendszerek teljes köre, valamint a felelősség kérdése – egyelőre tisztázatlan. A következő hetekben várhatóan újabb részletek látnak napvilágot arról, hogy a Magyar Államkincstár rendszerében pontosan milyen mélységű volt a kompromittálódás.