Nyitólap Regisztráció Belépés

Nyitólap » 2026 » Április » 13 » Több mint 800 magyar kormányzati, minisztériumi email és jelszó szivárgott ki

---

07:32:11 Több mint 800 magyar kormányzati, minisztériumi email és jelszó szivárgott ki

Forrás: PC Fórum | Sting | 2026.04.13. Egy oknyomozó újságíró csoport a napokban kiadott jelentése szerint súlyos kiberbeszivárgás alanyává válhatott a magyar kormányzat, illetve annak szinte összes minisztériuma. Ismeretleneknek ugyanis közel 800, ezekhez köthető email-címet és bejelentkezési jelszót sikerült megszereznie, amin keresztül akár bizalmas információkhoz is hozzáférhettek - méghozzá akár EU- vagy NATO-s intézkedésekre vonatkozóan is. A szivárgás a kormányzat 13 minisztériumából 12-t biztosan érint - köztük a honvédelmi, a külügy- és pénzügyminisztériumot is, aminek dolgozói szintén ott voltak az áldozatok között. A Bellingcat szerint ráadásul az incidens úgy tűnik, hogy nem csúcstechnológiát használó hackerek műve, hanem egyszerű biztonsági hibák - pl. gyenge jelszavak használata, illetve azonos bejelentkezési azonosítók több helyen történő használatnak - eredménye. A honvédelmi tárcát érintő szivárgás különösen súlyosnak tűnik, mivel itt nem kevesebb, mint 120 dolgozó bejelentkezési adatai szivárogtak ki, amik között dantártábornoki rangban szolgáló - és ennek megfelelően igen magas, akár NATO szintű érzékeny információkhoz is hozzáférő - személyek is érintettek. Ráadásul pont utóbbi tábornok egy olyan banális, alig hat betűből álló háziállat-becenevet látszott használni jelszavaként, amit akár szinte ki is találhattak volna az őt esetlegesen ismerő vagy megfigyelő emberek. Egy másik, állítólag "információbiztonságra" szakosodott ezredes sem használt túl erős jelszót: egy angol labdarúgóedző (Frank Lampard) nevéből képzett bejelentkezési kódot használt, de egy másik társa is focirajongó lehetett, mivel ő meg az "Arsenal"-t választotta belépési kódjának. Egy harmadik dolgozó az ennél is könnyebben megfejthető "123456aA" kombinációval látta megfelelőnek levédeni fiókját, míg a magyar NATO-küldöttség egyik magas rangú tagjának jelszava mindössze 4 karakterből állt, és a magyarul "aranyos"-t jelentő "cute" volt. A jelszószivárgásokra többek között azért kerülhetett sort, mert a kormánytisztviselők számos esetében hivatalos email-címüket használták fel pl. közösségi oldalakra (mint mondjuk a Facebook) történő regisztrációra is, illetve mert ott ugyanazt a jelszót adták meg, amit esetleg a belső, titkos rendszerekhez történő bejelentkezésre is használtak. Így ha ilyen weboldalakat feltörtek vagy sikerült adathalászattal átverni őket az ottani azonosítóik kiadására, ezzel jogosulatlan hozzáférést lehetett szerezni a kormányzati rendszerekig is. Ezen kívül állítólag több esetben a kormányzati gépekre vagy eszközökre felkerült, és ott lebukás nélkül működő adatlopó kémprogramok lehettek a szivárgások forrásai.  A Bellingcat elemzésében figyelmezteti a kormányzatot, hogy a szivárgás keretében is megfigyelt felelőtlen, az alapvető biztonsági elvárásokat sem teljesító jelszóhasználat alapvető nemzetbiztonsági kockázatokat jelenthet, és hogy ezeknek köszönhetően nem csak ellenséges kormányzatok csúcshackerei, de akár szinte scriptkiddie szintű lelkes amatőrök is hozzáférést szerezhetnek kormányzati információkhoz - pláne ha még többfaktoros azonosítás sem védi az érintett fiókokat.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 4 | Hozzáadta: georgio | Tag-ek(kulcsszavak): minisztérium, biztonság, jelszó, kormányzat, magyarország, hack | Helyezés: 0.0/0