Kibertámadások

Az oldal tartalma

Szupermarketek hűtőrendszerei elleni kibertámadások (2026)

Franciaország - kb. 700 szupermarket hűtői (2026. október)

2026. október 11-ről 12-re virradó éjszaka ismeretlen támadók mintegy 700 francia szupermarket (Intermarché, Netto, Coopérative U, Carrefour, Monoprix, E.Leclerc) interneten elérhető hűtésvezérlőjébe törtek be, és leolvasztó üzemmódba állították őket, így a hűtők hőmérséklete egyes helyeken 50 fokra emelkedett. A támadók a dán Danfoss vezérlők elavult szoftverét és gyenge alapértelmezett jelszavait használták ki. A kár több tízmillió euró.

Európa - újabb hullám Belgiumtól Németországig (2026. november)

2026. november 2-án éjjel újabb támadáshullám kezdődött: Belgiumban, Észtországban, Írországban, Finnországban, Luxemburgban, Hollandiában és Svédországban, majd Németországban, Olaszországban, Romániában és Nagy-Britanniában is szupermarketek (Delhaize, Carrefour, Intermarché, Spar, SuperValu, Coop, Rewe, Edeka stb.) hűtőit kapcsolták ki vagy állították fűtésre. A támadás a francia vérellátó szolgálat (EFS) vérkészítményeket tároló hűtőraktárait is elérte. Senki sem vállalta, szakértők orosz kötődésű csoportokat gyanítanak. Az amerikai FBI és CISA is figyelmeztetést adott ki.

Spanyol vasút (2026)

Mesterséges intelligenciával támogatott kibertámadás az Adif és a Renfe ellen (2026. szeptember)

2026. szeptember 24-25-én egy bűnözői csoport mesterséges intelligencia segítségével kereste meg és használta ki a spanyol vasúti pályahálózat-üzemeltető (Adif) és a Renfe vasúttársaság rendszereinek sebezhetőségeit, és kb. 500 GB adatot (nevek, e-mail címek, telefonszámok, jegyadatok) lopott el. A vasúti forgalmat nem érintette.

Vonatbaleset Urda közelében (2026. október 28.)

2026. október 28-án reggel a Toledo tartománybeli Urda közelében egy Renfe AVE nagysebességű vonat hátulról beleütközött egy álló Iryo-szerelvénybe, 69 ember meghalt. A hivatalos vizsgálat szerint egy számítógépes kommunikációs hiba miatt leállt a 63 km-es szakasz biztonsági rendszere, majd a kézi irányításra átálló diszpécser tévesen engedte tovább a vonatot. Óscar Puente közlekedési miniszter emberi hibáról beszélt, kibertámadásra vagy szabotázsra eddig nincs bizonyíték. Ez volt az év második halálos spanyol nagysebességű vasúti balesete a januári adamuzi kisiklás (46 halott) után.

A spanyol sajtó szerint a spanyol vasútnál több izraeli hátterű cég is szerződéses partner: a Renfe vonatainak, állomásainak és műhelyeinek őrzését az I-SEC (a volt Sin Bét-ügynökök által alapított ICTS csoport tagja) egyik leányvállalata végzi, az Adif egyik beszállítója, az Excem, az izraeli Cognyte-hoz köthető, a Renfe vonatait és az Adif jelzőberendezéseit szállító Alstom pedig résztulajdonos az izraeli Cylus vasúti kiberbiztonsági cégben. A forgalomirányító rendszereket (CTC, Da Vinci) a spanyol Indra üzemelteti. Arra, hogy izraeli szoftver futna a Renfe vonatain vagy az Adif hálózatán, nincs nyilvános bizonyíték.

Kormányzati rendszerek elleni támadások - Franciaország, Németország (2026)

Francia okmányügyi hivatal (ANTS) - 11,7 millió fiók adatai (2026. április)

2026. április 15-én a személyi igazolványokat, útleveleket és jogosítványokat kezelő francia okmányügyi hivatal (ANTS, ma France Titres) ügyfélportálján egy hozzáférés-ellenőrzési hibát kihasználva 11,7 millió felhasználói fiók adatait (név, e-mail, születési adatok, cím, telefonszám) lopták el. Az adatokat egy hackerfórumon árulták, április 25-én egy 15 éves gyanúsítottat vettek őrizetbe.

Francia adóhivatal (DGFiP) - 678 ezer adózó adatai (2026. június-július)

2026. június végén és júliusban egy ZeroBytes nevű hacker ellopott belépési adatokkal (egy adóhivatali munkatárs és egy harmadik fél azonosítóival) jutott be a francia adóhivatal (DGFiP) rendszereibe, és kb. 678 ezer magánszemély és vállalkozás adó- és ingatlan-nyilvántartási adatait töltötte le. A támadás augusztus 14-én vált nyilvánossá, Sébastien Lecornu miniszterelnök tárcaközi válságülést hívott össze, a párizsi ügyészség nyomozást indított.

Berlini tartományi közigazgatás - Rhysida zsarolóvírus (2026. augusztus-szeptember)

2026. augusztus 7-12. között az orosz kötődésű Rhysida zsarolóvírus-csoport betört a berlini tartományi kormányzat hálózatába (a városfejlesztési és a közlekedési szenátusi hivatalba), és kb. 5,8 TB, 1,44 millió fájlnyi adatot lopott el. A 30 bitcoin (kb. 2 millió euró) váltságdíjat Berlin nem fizette ki, ezért szeptember 4-én az adatokat (személyes adatok, bírósági ügyek, Bundesrat-bizottsági jegyzőkönyvek, a vízellátás sebezhetőségi elemzése, vegyi-biológiai-nukleáris védelmi tervek) közzétették a darkweben.

Macron védelmi tervet rendel el az orosz hibrid támadások ellen (2026. szeptember 18.)

Emmanuel Macron francia elnök elrendelte, hogy a kormány készítsen tervet a kritikus infrastruktúra és a legérzékenyebb védelmi ipari létesítmények drón- és kibertámadások elleni védelmére, mert szerinte az elmúlt hetekben felerősödtek az Európa elleni orosz hibrid támadások.

Kémprogram német politikusok iPhone-jai ellen (2026. október-november)

2026. október 29-től az Apple figyelmeztetést küldött Bundestag-képviselőknek és szövetségi kormányzati tisztviselőknek, hogy iPhone-jukat zsoldos kémprogrammal célozhatták meg. A támadáshoz kattintás sem kellett, elég lehetett a telefonszám ismerete. Karsten Wildberger digitális miniszter megerősítette a támadást, a szövetségi információbiztonsági hivatal (BSI) azt tanácsolta, hogy az érintettek tekintsék kompromittáltnak a készülékeiket. Az elkövetők kiléte nem ismert.