Kibertámadás érte a Széchenyi Programiroda Nonprofit Kft. informatikai rendszerét, melynek következtében adatok kerültek illetéktelen kezekbe. A társaság megerősítette a Telex érdeklődésére, hogy rendszereik ellen „részben sikeres kiberbiztonsági támadást hajtottak végre”, és valószínűsíthető, hogy az informatikai környezetükből származó adatokhoz fértek hozzá külső felek.
Az incidensről a Rhysida nevű hekkercsoport nyilatkozott először, akik azt állítják, hogy a Széchenyi Programirodától származó kiszivárgott adatokkal rendelkeznek.
A hekkercsoport az eredeti posztjában 20 bitcoint követel az adatokért, ami megközelítőleg 500 millió forintnak felel meg. A Széchenyi Programiroda egy kulcsfontosságú állami háttérintézmény Magyarországon, amely európai uniós és hazai költségvetési forrásokra támaszkodó fejlesztési programok tervezésével, valamint pályázati tanácsadással és projektmenedzsmenttel foglalkozik.
Az első értesítés a kibertámadásról 2026. június 18-án érkezett a nyomozó hatóságtól a Széchenyi Programirodához. Ezt követően a társaság azonnal megkezdte az adatvagyon védelmére és az informatikai rendszer integritásának helyreállítására irányuló intézkedések végrehajtását.
A behatolás részleteinek feltárása folyamatosan zajlik, amelybe a felelős nemzeti kiberbiztonsági hatóság, a nyomozó hatóság, valamint a programiroda informatikai partnereinek szakemberei is bekapcsolódtak.
Az adatszivárgás tényéről a Széchenyi Programiroda 2026. szeptember 2-án szerzett tudomást. Bár a pontosan érintett adatok körét egyelőre nem tudták teljes mértékben behatárolni, a programiroda megerősítette, hogy két munkatársuk személyes adatai kerültek illetéktelen kezekbe.
Ezek az adatok olyan privát dokumentumokat tartalmaznak, amelyeket a munkatársak maguk mentettek le a programiroda informatikai rendszerébe.
Az incidens kapcsán a Széchenyi Programiroda tájékoztatta a Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézetét, a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), valamint a nyomozó hatóságot is. Az ilyen típusú támadások rávilágítanak a digitális biztonság folyamatos fejlesztésének és a kiberfenyegetések elleni védekezés fontosságára, különösen az állami és stratégiai jelentőségű intézmények esetében. A vizsgálatok célja nem csupán a károk felmérése és a rendszer helyreállítása, hanem a jövőbeni hasonló incidensek megelőzésére szolgáló tanulságok levonása is.
A Rhysida hekkercsoport tevékenysége, amelynek során jelentős összegeket követelnek az ellopott adatokért cserébe, egyre gyakoribb jelenség a globális kiberbiztonsági színtéren. Az eset ismételten felhívja a figyelmet arra, hogy a szervezeteknek folyamatosan ébernek kell lenniük, és proaktív lépéseket kell tenniük informatikai rendszereik védelmében az egyre kifinomultabb támadásokkal szemben. A Széchenyi Programiroda esete példázza, hogy még a jól védettnek hitt rendszerek is célponttá válhatnak, és a részlegesen sikeres támadások is komoly következményekkel járhatnak.
📰 Forrás: Telex — Eredeti cikk elolvasása