Kiterjedt kibertámadás érte a Széchenyi Programiroda Nonprofit Kft. informatikai rendszerét, melynek következtében hatalmas mennyiségű, érzékeny adat került nyilvánosságra. A hekkerek által megszerzett dokumentumok között egyaránt találhatók külügyes szerződések, védelmi beszerzési iratok, valamint munkavállalók személyes fotói és orvosi leletei is. Az eset súlyos adatvédelmi és nemzetbiztonsági kockázatokat vet fel, és rávilágít az állami háttérintézmények informatikai védelmének fontosságára.
A Széchenyi Programiroda (SZPI) elleni támadás során a hekkerek 2 terabájtnyi adatot, mintegy 1,2 millió fájlt loptak el a rendszerekből. Egy névtelen kiberbiztonsági szakértő vizsgálta meg a kiszivárgott anyagot, és megállapította annak rendkívül sokrétű tartalmát. A dokumentumok többsége 2010 és 2019 között keletkezett, de akadtak 2026 májusából származó iratok is.
A Rhysida nevű hekkercsoport állítása szerint 20 bitcoint, azaz közel 500 millió forintot követelt az adatokért cserébe. Az SZPI-t a nyomozó hatóság 2026. június 18-án értesítette az incidensről, ezt követően azonnal megkezdték az adatvagyon védelmét és az informatikai rendszer helyreállítását célzó intézkedéseket.
A Széchenyi Programiroda feladata az európai uniós és hazai költségvetési forrásokra támaszkodó fejlesztési programok tervezése, pályázati tanácsadás és projektmenedzsment. Mivel az intézmény együttműködött az egykori Külgazdasági és Külügyminisztériummal, a kiszivárgott adatok között külügyes együttműködési megállapodások és szerződések is szerepelnek. Emellett a Védelmi Beszerzési Ügynökségtől (VBÜ) származó beszerzési dokumentumok is nyilvánosságra kerültek.
A szakértő talált egy tanulmányt az uniós források hazahozatalának lehetőségeiről és nehézségeiről, melyet a Századvég készített az SZPI számára. Továbbá, a Bethlen Gábor Alaphoz tartozó, „Nem nyilvános” minősítésű dokumentumok is kikerültek. Ezekből derült ki, hogy a bükki füvesemberként ismert Szabó György cége több mint 3,8 millió forintot kapott az SZPI-től, bár a jogcím nem szerepelt az iratokban. Szabó György 2022-ben elhunyt, vállalkozását lánya, Lopes-Szabó Zsuzsa viszi tovább.
Az ellopott adatok rendkívül széles skálán mozognak, és számos érzékeny információt tartalmaznak. A munkavállalók munkahelyi gépeiken tárolt családi dokumentumai, nyaralási fotói, gyermekeik iskolai feladatai, tábori jelentkezései és lakás adásvételi szerződései súlyos magánéleti sérelmet jelentenek. Különösen aggasztó, hogy számos orvosi dokumentum, laboreredmény, anamnézis és citológiai lelet is a kiszivárgott adatok között van, ami komoly adatvédelmi kockázatot hordoz.
Az állami háttérintézmény belső biztonságát érintő adatok, mint például az épületek biztonsági besorolása, a munkavállalók biometrikus azonosítói, valamint a digitális tanúsítványok kiállításához kötött szerződések is nyilvánosságra kerültek. Ezek a dokumentumok azért különösen veszélyesek, mert a tanúsítványok hitelességét biztosító azonosítók is hozzáférhetővé váltak, ami további biztonsági résekhez vezethet. A külügyes és védelmi beszerzési iratok kiszivárgása nemzetbiztonsági szempontból is aggályos lehet, mivel stratégiai információk kerülhetnek illetéktelen kezekbe.
Az incidensről a Széchenyi Programiroda tájékoztatta a Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézetét, a Nemzeti Adatvédelmi és Információszabadság Hatóságot, valamint a nyomozó hatóságot. Az ügy kivizsgálása folyamatban van, és az intézmény mindent megtesz az informatikai rendszerek integritásának helyreállítása és a további adatvédelmi intézkedések megtétele érdekében. Az eset rávilágít arra, hogy az állami szerveknek fokozott figyelmet kell fordítaniuk az adatbiztonságra, különösen a személyes és stratégiai adatok védelmére, valamint a munkavállalók tudatosságának növelésére a munkahelyi eszközök magáncélú használatával kapcsolatban.
📰 Forrás: Telex — Eredeti cikk elolvasása