A Nemzetbiztonsági Szakszolgálat (NBSZ) vizsgálati adatai alapján nem igazolható az orosz kötődés a Magyar Államkincstár (MÁK) Mezőgazdasági és Vidékfejlesztési szakterületét, azaz a Nemzeti Kifizető Ügynökséget érintő augusztusi kibertámadás kapcsán. Az NBSZ tájékoztatása szerint az orosz szál feltételezhetően abból eredhet, hogy a támadó által nyilvánosságra hozott információk orosz nyelvű darkweb fórumokon is megjelentek. A MÁK korábban orosz szerverekről érkező támadásról számolt be, azonban erre vonatkozóan a vizsgálat nem talált egyértelmű bizonyítékot.
A Magyar Államkincstár Mezőgazdasági és Vidékfejlesztési szakterületének informatikai hálózatát augusztus elején érte kibertámadás. Az incidens mögött a ByteToBreach nevű hekker áll, aki egy fórumon és saját honlapján is részleteket tett közzé az akcióról, elismerve a felelősséget. A hekker a sajtó megkeresésére tagadta, hogy tudomása lenne az orosz szerverekről érkező támadásról szóló információ eredetéről.
Elmondása szerint az elmúlt időszakban több kelet-európai országban is hajtott végre hasonló kaliberű akciókat. Egy kiberbiztonsági cég, a KELA, feltételezése szerint ByteToBreach egy algériai férfi lehet, aki egyedül dolgozik, de ezt az állítást vagy bármilyen hasonló információt nagyon nehéz alátámasztani. A támadásról nyilvánosságra került képeken látható IP-cím holland volt, de a hekkerek az ilyen támadásoknál mindig el szokták fedni valós forráscímüket, így ez önmagában nem alapoz meg semmit.
A Nemzeti Kiberbiztonsági Intézet (NKI) megerősítette, hogy a támadó egy nyilvánosan elérhető, elavult és sérülékeny webszolgáltatás kihasználásával szerzett kezdeti hozzáférést a rendszerhez. A támadás kiindulópontja egy publikusan elérhető szerver volt, amelyen egy régi Java programokhoz használt alkalmazásszerver, az Oracle WebLogic futott. Ez a rendszer egy olyan, magas kockázatú sebezhetőséget tartalmazott, amelyet a hekker sikeresen ki tudott használni.
Fontos kiemelni, hogy ez a sérülékenység már 2017 októbere óta ismert, és az Oracle akkoriban ki is adott rá egy javítást, amelynek telepítése elengedhetetlen lett volna a biztonság fenntartásához. A MÁK korábbi állításával szemben, miszerint a támadás orosz szerverekről történt, az NKI és az NBSZ vizsgálatai nem találtak egyértelmű bizonyítékot az orosz kötődésre. A Kincstár nem válaszolt arra a kérdésre, hogy mire alapozta eredeti állítását.
Az eset rávilágít az informatikai rendszerek folyamatos karbantartásának és a biztonsági frissítések azonnali telepítésének kritikus fontosságára, különösen a kormányzati és pénzügyi intézmények esetében. Egy régi, ismert sérülékenység kihasználása komoly kockázatot jelenthet az állami szervek működésére és az adatok integritására nézve, még akkor is, ha az incidens során nem történik adatvesztés. Az NBSZ és az NKI vizsgálati eredményei segítenek tisztázni a támadás körülményeit és cáfolják az eredeti feltételezéseket a támadók nemzetiségét illetően.
Ez a pontos tájékoztatás hozzájárul a közbizalom fenntartásához és a téves információk eloszlatásához. A MÁK megerősítette, hogy a támadás ügyfél-, illetve állampolgári adatokat nem érintett, és adatvesztés sem történt. Ez megnyugtató hír a közvélemény számára, és jelzi, hogy a kritikus adatok biztonságban maradtak az incidens ellenére.
A Magyar Államkincstár informatikai hálózatát ért incidens teljes körű kivizsgálása és az üzemszerű működés feltételeinek biztosítása jelenleg is zajlik. Több szervezet kiberbiztonsági szakértői működnek együtt a helyreállításban és az elemzésben, biztosítva a komplex megközelítést. Az incidenssel kapcsolatban egy átfogó sérülékenységvizsgálatot is elrendeltek, amely jelenleg folyamatban van.
Ezek a lépések elengedhetetlenek a jövőbeni hasonló támadások megelőzéséhez, a rendszerbiztonság további erősítéséhez, és az állami informatikai rendszerek ellenállóképességének növeléséhez. A vizsgálatok célja a hiányosságok feltárása és a szükséges intézkedések megtétele a hosszú távú biztonság érdekében, garantálva a közszolgáltatások zavartalan működését.
📰 Forrás: Telex — Eredeti cikk elolvasása