A Magyar Államkincstár (MÁK) Mezőgazdasági és Vidékfejlesztési szakterületeként működő Nemzeti Kifizető Ügynökség (NKA) informatikai rendszere jelentős kibertámadás áldozatává vált. Az elsődleges vizsgálatok és a szakértői információk alapján a támadást oroszországi szerverekről indították, ami felveti a nemzetközi kiberbiztonsági fenyegetések kérdését. Az eset súlyos fennakadásokat okozott az ügynökség belső működésében, ugyanakkor a Kincstár hangsúlyozta, hogy az ügyféladatok biztonsága nem sérült, ami kulcsfontosságú a közbizalom fenntartásában.
Az incidens a Magyar Államkincstárhoz tartozó Nemzeti Kifizető Ügynökség hálózatát érintette, amely alapvető fontosságú feladatokat lát el a magyar mezőgazdaság és vidékfejlesztés területén. Az NKA felelős többek között az uniós és hazai agrár- és vidékfejlesztési támogatások igénylésének feldolgozásáért, kifizetéséért és ellenőrzéséért, így rendszereinek zavartalan működése elengedhetetlen a gazdálkodók és a vidéki térségek számára. A támadás észlelését követően a Kincstár informatikai szakemberei azonnal cselekedtek. A fertőzéssel érintett szervereket haladéktalanul leválasztották a hálózatról, ezzel megakadályozva a kár további terjedését és minimalizálva a lehetséges következményeket. Ez a gyors és szakszerű beavatkozás alapvető volt a rendszer integritásának megőrzésében, és segített elkerülni egy sokkal súlyosabb adatvédelmi incidenst.
A vizsgálatok eddigi eredményei megnyugtatóak az ügyfelek számára: a Magyar Államkincstár közlése szerint adatvesztés nem történt, és a Kincstár által kezelt érzékeny ügyféladatok, mint például személyes adatok vagy pénzügyi információk, nem kerültek veszélybe. Ez kiemelten fontos szempont, hiszen az NKA nagyszámú gazdálkodó és vidéki szereplő adatait kezeli, melyek biztonsága alapvető. Azonban a támadás belsőleg komoly problémákat okozott. Egyes belső felhasználók és munkatársak számítógépein tárolt állományok titkosítottá váltak. Ez a jelenség gyakran utal zsarolóvírus-támadásra, ahol a támadók célja az adatokhoz való hozzáférés megakadályozása, és gyakran váltságdíj követelése az adatok visszafejtéséért cserébe. Bár a forrás nem említi a váltságdíjat, a titkosítás ténye a belső adatokhoz való hozzáférés korlátozását jelenti, és akadályozza a mindennapi operatív munkát.
Az esemény teljes körű kivizsgálása már megkezdődött, és abban a Nemzeti Kiberbiztonsági Intézet (NKI) szakértői is részt vesznek. Az NKI közreműködése biztosítja, hogy a legmagasabb szintű szakértelemmel történjen a támadás elemzése, az elkövetők azonosítása (amennyiben lehetséges), és a jövőbeni hasonló incidensek megelőzésére szolgáló intézkedések kidolgozása. A szakemberek összehangoltan dolgoznak a támadás elhárításán és a biztonságos működés mielőbbi helyreállításán. Emellett az incidenst bejelentették a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH) is. A NAIH feladata, hogy a személyes adatok védelméért felelős hatóságként vizsgálja az esetleges adatvédelmi vonatkozásokat, különös tekintettel arra, hogy az incidens milyen mértékben érintette a Kincstár adatkezelési gyakorlatát, még akkor is, ha az eddigi információk szerint ügyféladatok nem sérültek.
A kibertámadás következtében biztonsági okokból a mezőgazdasági és vidékfejlesztési szakterület egyes elektronikus szolgáltatásai csak korlátozottan érhetők el. Ez a korlátozás átmeneti jellegű, és a vizsgálat, valamint a helyreállítási munkálatok idejére vonatkozik. A korlátozott hozzáférés magában foglalhatja az online űrlapok, pályázati rendszerek vagy ügyfélportálok ideiglenes leállását vagy lassabb működését. A Magyar Államkincstár a kialakult helyzet miatt a felhasználók türelmét és megértését kérte, hangsúlyozva, hogy mindent megtesznek a szolgáltatások teljes körű és biztonságos helyreállítása érdekében. Az ilyen típusú támadások rávilágítanak az állami intézmények informatikai rendszereinek sebezhetőségére és a kiberbiztonsági védelem folyamatos fejlesztésének, valamint a proaktív védekezési stratégiák kialakításának fontosságára. A helyreállítási folyamat során várhatóan megerősítik a meglévő biztonsági protokollokat és rendszereket, hogy a jövőben elkerülhetők legyenek hasonló események, és az állami szolgáltatások digitális infrastruktúrája ellenállóbbá váljon a külső fenyegetésekkel szemben.
📰 Forrás: Portfolio.hu — Eredeti cikk elolvasása