2025-ben olyan léptékű támadások söpörtek végig a világ digitális infrastruktúráin, hogy a gazdaság, a politika és a technológia között végképp eltűnt a határvonal. A vállalatok és kormányzati rendszerek eddig is folyamatos tűz alatt álltak, de az idei támadások mélysége új minőséget hozott.
◼︎ Kiberbiztonsági incidensek 2025-ben
A kiberbiztonság már jó ideje nem informatikai kérdés, hanem stratégiai kockázat. Az ellátási láncok, a pénzügyi rendszerek, a felhőplatformok és a gyártási hálózatok olyan szoros kapcsolatban működnek, hogy egyetlen hibás hitelesítő token vagy rosszul beállított API az egész világra kiterjedő dominóhatást idézhet elő. Az év legnagyobb incidensei világosan megmutatták, milyen irányba tart a digitális világ. A védekezés versenyfutás lett az idővel, ahol az adat a tét, a bizalom a valuta, és a döntések tempója határozza meg, ki marad talpon. Az alábbiakban bemutatunk néhányat az idei év legnagyobb hackertámadásai közül.
A kriptovilág drámája
Februárban járta be a világsajtót a Bybit kriptotőzsde neve, de ezúttal nem a sikerei miatt. A tőzsde infrastruktúráját a hírhedt Lazarus Group törte fel, amely Észak-Koreához köthető hackercsoportként a legaktívabb pénzügyi célú kiberbűnszervezetek közé tartozik. A támadók több mint 400 ezer ETH-t loptak el, ami akkori árfolyamon közel 1,5 milliárd dollár veszteséget jelentett.
Több szinten is zajlott a támadás. A támadók először hozzáférést szereztek a Bybit egyik okosszerződéséhez kapcsolódó API-hoz, majd a rendszerhez csatlakozó külső botokat is manipulálták. A kriptotranzakciók automatikusan végrehajtódtak, a pénzmozgásokat pedig hamis kulcsokkal hitelesítették. Az elrabolt eszközök több száz „mixer” címre kerültek, majd decentralizált pénzmosó hálózatokon keresztül váltották át stabil valutákra.
A Bybit azonnal felfüggesztette a kifizetéseket, és auditot rendelt el, de a bizalom gyorsabban omlott, mint a tőzsdei árfolyam. A támadás után a kriptoszféra világszerte újraértékelte az „önvédelem” fogalmát: a decentralizáció szabadsága mellett megjelent a felelőtlenség árnyéka is.
Szolgáltatók kereszttűzben
Márciusban az X (ex-Twitter) platformját érte addig példátlan volumenű DDoS-támadás, amely globális szolgáltatás-kiesést okozott. Bár hivatalos források ukrajnai IP-címre vezették vissza az akciót, több szakértő szerint nagy valószínűséggel állami vagy jól szervezett csoport állhatott az incidens mögött. A támadás után palesztin- és oroszpárti szereplők is magukra vállalták a felelősséget a támadásért.
Rosszabbul járt a patinás brit Marks & Spencer, amelynek webáruháza tavasszal napokra elérhetetlenné vált, a vásárlások leálltak, és a logisztikai hálózat is akadozni kezdett. A támadók a vállalat belső rendeléskezelő rendszeréhez fértek hozzá, majd zsarolóvírust ültették az adatbázisra. A cég azonnal offline módba kapcsolta a szolgáltatásait, hogy megakadályozza a további terjedést, de ez egyben a teljes online kereskedelem leállását is jelentette. Bár a vállalat szerint érzékeny pénzügyi adatok nem kerültek ki, és a Marks & Spencer gyorsan helyreállította az üzletmenetet, a bizalom visszaszerzése hónapokat vett igénybe. A cég vezetése azóta új kiberbiztonsági stratégiát vezetett be, amelyben minden beszállítót és partnercéget auditálnak, mielőtt azok hozzáférést kapnának a központi adatfolyamhoz.
Ügyféladatok minden mennyiségben
2025 nyara kiberbiztonsági szempontból valószínűleg a Salesforce katasztrófája miatt lesz emlékezetes. A vállalat webes szolgáltatásként kínál CRM-rendszert szerte a világon, a legnagyobb globális társaságoknak.
| Adatlopás, politikai felhangokkal
Magyarországon az év első tíz hónapjának legnagyobb visszhangot kiváltó incidense október-novemberben zajlott (és még lapzártánk idején is ver újabb hullámokat). Először október, majd november elején jelent meg a dark weben egy 20, majd 200 ezer rekordot tartalmazó adatbázis, a TISZA-párt (állítólagos) önkénteseinek és támogatóinak személyes adataival. Szakértők szerint az adatok nem (csak) a TISZA mobilappjának feltöréséből származnak, mert jól láthatóan több különböző adattartalmú adatbázist fésültek össze. A lap nyomdába adásakor még nem tudni, hogy az adatlopást ki követte el, ám az eset több fontos tanulsággal is szolgált: egyrészt felveti az adatkezelő – ez esetben a párt – eddig nem tisztázott mértékű felelősségét; másrészt azokét, akik az adatbázisra mutató linkeket (majd térképet) tettek ki a weboldalakra, megvalósítva a személyes adatokkal való visszaélés bűntényét. |
A támadók kifinomult technológiával, több hullámban hajtották végre a támadásokat, amelyekben hitelesítő tokeneket is felhasználtak. Az incidens során mintegy 1,5 milliárd adatrekord került nyilvánosságra, köztük ügyféladatok, kampányinformációk vagy pénzügyi kimutatások. Az érintett cégek között olyan jól ismert márkák voltak, mint a Google, a Toyota, a Disney, a McDonald’s, az HBO Max vagy az ausztrál Qantas. Csak az utóbbitól 5,7 millió ügyféladat szivárgott ki a támadás során.
Az incidens olyan méretűvé nőtt, hogy nemzetközi szinten szabályozási lépéseket váltott ki. Az Egyesült Államok, az Egyesült Királyság és az Európai Unió azonnal vizsgálatokat kezdeményezett, míg számos vállalat ennek hatására döntött a többfaktoros azonosítás és a gyakori tokencsere bevezetése mellett.
A gyártóipar sincs biztonságban
Nem szokványos zsarolóvírus-fertőzés érte a brit Jaguar Land Rovert: a célzott támadás a termelésirányító hálózatokat bénította meg. Ennek hatására a gyárban nemcsak a gyártósorok álltak le, hanem az ellátásilánc-menedzsment rendszerei is.
A támadás különlegessége az volt, hogy az ipari vezérlőrendszerekbe is sikerült behatolni – ez olyan veszély, amelyre a szakemberek már régóta figyelmeztettek, de ekkora mértékben még nem következett be. A kiberbűnözők a vállalat beszállítói hálózatán keresztül, egy szoftverfrissítést kihasználva jutottak be. A helyreállítás napokig tartott, a pénzügyi veszteség pedig több milliárd fontot tett ki.
Az év mérlege: új paradigma, új kockázatok
A kiberincidensek egyre jellemzőbb mintázata, hogy a sérülékenységek az összetett ellátási láncok, a külső szoftverintegrációk vagy a menedzselt felhőszolgáltatások hibáiból adódnak. Az év során tapasztalt masszív támadáshullámok, amelyek gyakran egyszerre több tucat globális céget érintették, új korszakot jeleznek a támadások skálájában és komplexitásában.
A támadási minták világossá tették, hogy a klasszikus módszerek – határvédelem, zárt hálózatok, szigorú hozzáférés-ellenőrzés – már nem elégségesek. Az informatikai rendszerek minden pontján – a hálózaton, a szervereken és a végpontokon is – védekezni kell, az egyik legfontosabb célpont pedig a felhasználó és annak digitális identitása.
