Ha nagyon csóró vagy, már drogfutárnak sem kellesz

200 ezer felhasználó adatai kerülhettek ki a Tisza Világ applikációból, és ez most a legerősebb kampánytéma. Orbán Viktor azt állítja, átvizsgálták a kiszivárgott adatokat, és megállapították, hogy azok Ukrajnába kerülhettek, ami nemzetbiztonsági kockázat. A miniszterelnök azonnali vizsgálatot rendelt el. A kormánypárti sajtó pedig már azzal riogat, hogy akár a regisztrálók bankkártyaadatai is az ukránoknál lehetnek. Magyar Péter szerint nem adatszivárgás történt, hanem adatlopás. A rendszereiket hónapok óta támadják, és ez orosz mintát követ. A Tisza Párt elnöke szerint a hatalomnak állhatott érdekében az applikáció feltöretése, hogy így bizonytalanítsák el a Tisza-szavazókat, és akadályozzák meg az előválasztást, amihez épp ezt a felületet használták volna. Magyar Péter szerint ennek ellenére az előválasztást megtartják.

Hogyan lehet kideríteni, mi az igazság? Ki állhat az adatszivárogtatás vagy az adatlopás mögött? Erről beszélgettünk Frész Ferenc kiberbiztonsági szakemberrel, aki 2015-ig a kormányzati szervek kiberbiztonságáért felelős Nemzeti Biztonsági Felügyelet kibervédelmi központjának vezetője volt.

— Mi valószínűsíthető a Tisza Világ applikációval kapcsolatban, adatszivárgás vagy adatlopás történt?

— Ha az adatbázis naplóállományait szakértők megvizsgálják, ezekből látszani kell, történt‑e nagy tömegű adatlekérés, voltak‑e jogosulatlan hozzáférési kísérletek, milyen mintázatok utalnak online támadásra. Ha nincs ilyen minta, akkor valószínű, hogy az adatok máshonnan származnak, például egy korábbi mentésből, egy elemzésre összeállított adathalmazból vagy egy betöltésre előkészített állományból.

Én is inkább azt feltételezem, hangsúlyozom: feltételezem, hogy nem egy online feltörésből származó „dumpról” van szó, hanem egy elemzésre vagy biztonsági mentésként tárolt, akár USB‑re vagy merevlemezre kimentett adathalmazról.

— Akkor itt nem klasszikus „hekkerekről” van szó, hanem lehetett belső ember?

— Simán lehet insider. De amíg erre utaló konkrét nyom nincs, ez hipotézis marad. A vizsgálat mindig hipotézisekkel indul, amelyeket az adatok igazolnak vagy cáfolnak. Nincs „jóslás”, csak módszeres kizárás és bizonyítás.

— Hogyan zajlik ez a módszeres feltárás?

— Az adatkezelés teljes életútját feltérképezzük: hogyan keletkezik az adat, hol és hogyan kezelik, mikor és hogyan semmisítik meg. Ha például egy irodai gép merevlemezén lévő mentés a releváns forma, akkor nem az online alkalmazás feltörését vizsgáljuk elsődlegesen, hanem az adott gépet, és azt, hogy ki fért hozzá fizikailag és logikailag, jogosultan vagy jogosulatlanul, mikor, és mit mutatnak a naplók. Így lehet a normál folyamatokat leválasztani a rendellenes eseményekről.

— Az is jelenthet valamit, hogy nagyon kerek szám, pontosan 200 ezer adat?

— Igen, ez gyanús lehet. Többen kérdezték, hogy ez a teljes adatbázis‑e? Szerintem a teljes állomány nem feltétlenül csak 200 000 rekordból állna.

Lehet, hogy arra jogosult személy rakta össze egy adatsorba valamilyen elemzési célból, vagy betöltéshez készítette elő, lehet üzemeltető, fejlesztő is, de az is lehet, hogy különböző forrásokból „összeragasztották”.

— A kormányoldal szerint az ukránokhoz is eljuthattak az adatok, míg Magyar Péter azt állítja, az oroszok keze van az akcióban. Ennyire gyorsan, ilyen kevés információ után felelősen ki lehet ilyesmiket jelenteni?

— Szerintem nem. Informatikai rendszerek ellen folyamatosan vannak támadások és próbálkozások. Nagyjából előre is jelezhető, mely geolokációkból érkezik sok automatizált kérés. Napi működés mellett a robot‑hálózatok aktivitása mérhető Észak‑Koreából, Kínából, thaiföldi, amerikai, orosz IP‑címekről, stb. De ezek mögött jellemzően nem ül valaki és célozza a magyar rendszert, hanem automaták keresik a gyengeségeket.

— Tehát attól, hogy egy IP‑cím adott helyre utal, még nem biztos, hogy onnan irányult a támadás?

— Gyakran használnak proxikat, VPN‑eket, Tor‑hálózatot, vagy feltört átjárókat, hogy máshonnan érkezőnek tűnjön a forgalom. A forrás azonosítása, az attribúció, kifejezetten nehéz, mert egy felkészült támadó eltakarja a saját IP‑jét, vagy „darkwebről”, láncolt proxykon keresztül jön. A támadások forrásának visszafejtéséhez nemzetközi együttműködés kell: a megtámadott ország kiberbiztonsági hatósága megkeresi a következő ország hatóságát, akik az ottani eszköz tulajdonosáig mennek, és így tovább. Ez nagyon nehéz és hosszadalmas munka, jellemzően a lánc első olyan pontjáig jutunk el, ahol már csak egy köztes proxy látszik.

— Gondolom, ez drága is, tehát csak nagyon nyomós érdek esetén viszik végig.

— Alapvetően igen. Ha nincsenek előre kialakított, két‑ és többoldalú együttműködési protokollok a kiberbiztonsági központok között, az adatcsere esetleges. Ráadásul egy felkészült támadó a nyomait el is tüntetheti.

— Tehát egy‑két nappal a kiszivárgás vagy lopás nyilvánosságra kerülése után nagy valószínűséggel nem lehet kijelenteni, honnan jött.

— Az elején legfeljebb hipotézisek vannak. A szakma ezt „gyors triázsnak” hívja: a szakértők „konzílium” jelleggel áttekintik a nyomokat, és meghatározzák, milyen hipotéziseket érdemes vizsgálni. Aztán az elemzés igazolja vagy cáfolja ezeket.

— Nyissunk egy zárójelet: az elhíresült esetnél, amikor a magyar külügy rendszereibe az orosz titkosszolgálatok bejárkáltak, annak az eredetét minden kétséget kizáróan bizonyítani tudták?

— Úgy tudom, igen. Készült erről hivatalos levél, ha jól emlékszem, 2021‑ben, amelyben az illetékes szakszolgálat vezetője a Külgazdasági és Külügyminisztérium vezetését tájékoztatta, forrást és eseményeket is megnevezve.

A részleteket nem verték nagydobra, de ott nagy bizonyossággal állították, hogy az FSZB‑hez és a GRU‑hoz köthető hacker‑csapatok álltak a támadások mögött.

— Térjünk vissza a Tisza Világ applikációra: ez akkora horderejű ügy, hogy azonnal kormányzati szintű vizsgálatot kellett indítani?

— Szerintem minden ilyen ügyben így kellene eljárni. Ugyanígy kellett volna kezelni anno a KRÉTA‑ügyeket is, és ugyanilyen erővel kellett volna ráugrani a VBÜ‑re, a Védelmi Beszerzési Ügynökség esetére is, amikor ott történtek incidensek.

Emlékszik a banki csalások esetére? Ott is ukránokat neveztek meg felelősként a politikai kommunikációban. Ez viszont nem szakmai állítás, hanem propaganda.

— Elvárható‑e, hogy ha kampánycélból ugrottak rá az ügyre, de nem az elvárt eredmény születik, akkor azt is nyilvánosságra is hozzák?

— Nem hiszem, hogy teljesen transzparensen fogják kommunikálni. Abban bízom, hogy a hatóságok szakmai szempontból fogják lefolytatni a vizsgálatot, és ha elég információ áll rendelkezésre, meg is tudják állapítani a történteket. De a kommunikáció ritkán teljes körű.

— Mennyi idő kell egy ilyen vizsgálathoz? Most nagyjából öt hónap van a választásokig.

— Gyors elemzéssel hamar látszik, van‑e elég adat érdemi vizsgálathoz. Ha igen, 1–2 hét alatt eredményt hozhat az első kör. Ha nemzetközi együttműködés kell, például szolgáltatóknál, más országoknál további adatgyűjtés, akkor hónapokig is elhúzódhat.

— De az is lehet, hogy nem vezet eredményre.

— Előfordulhat, igen.

— Ahogy a bűncselekmények kivizsgálásakor is az az első kérdés, hogy „cui prodest”, fel kell tenni a kérdést, hogy egy választási kampány kellős közepén kinek az érdeke egy párt adatbázisát feltörni és nyilvánosságra hozni?

— Ez az egyik első kérdés a támadóprofil‑építésnél: kinek állhatott érdekében.

Emellett nézzük az infrastruktúrát, a bejutás módját, a használt eszközöket. Még ha ez önmagában nem is azonosítja az elkövetőt, leszűkíti a kört és jellemzi a támadás típusát.

— A kormány azt mondja, ukrán nyomokat találtak. Ez mennyire hihető?

— Ez inkább propaganda. A „ukrán nyomok” állítás gyakran arra épül, hogy vannak ukrán fejlesztők vagy ukrán IP‑címek a forgalomban.

Ebből önmagában semmilyen szándék nem következik.

— Az viszont bizonyított, hogy oroszok beavatkoztak például a Brexitbe, a francia, holland, román választásokba. Ez alapján nem valószínűbb, hogy inkább orosz érdek állhat mögötte?

— Az orosz félnek lehet motivációja, de nem csak nekik. Az információs hadviselésben, dezinformáció, zavarkeltés, szürkezónás beavatkozások, több szereplő is lehet érdekelt. Ez már geopolitikai elemzés kérdése. Kézenfekvő, hogy az ellenzék gyengítése bizonyos aktoroknak kedvez, de ez nem kizárólag orosz–ukrán kérdés.

— Attól tartok, hogy itt sosem fogjuk megtudni az igazságot, mert ez senkinek sem érdeke.

— Könnyen lehet, hogy politikai szinten marad az ügy. Mindazonáltal mindenkinek azt javaslom,

Erről kellene beszélnie egy felelős vezetésnek is, nem egymásra mutogatni.

— Jól sejtem, hogy öt hónappal a választások előtt ez az eset még csak egy könnyű nyári teadélután az angolkisasszonyoknál, jöhetnek durvább dolgok?

— Simán lehet. De ebben nincs semmi újdonság: a kampányok idején rendszeresek az ilyen próbálkozások. Emlékezhetünk a ’98‑as választások környékén az MSZP levelezőszerveréhez való hozzáférés ügyére is, már akkor volt hasonló.

— Ezekkel komolyan alá lehet ásni valamelyik politikai erő iránti bizalmat?

— Akkor, ha tömegesen jelennek meg az érintettek ellen célzott támadások, például fiókfeltörések, közösségi profilok elfoglalása, bankszámlás csalások, és ezeket összekötik a mostani incidenssel. Nem akarok ötleteket adni, de ha „felfújják a lufit”, akkor lehet politikai hatása. Ugyanakkor ez általában zavarkeltés, vihar a biliben.

— Állampolgárként teljesen védtelennek érzem magam. Ha Romániában vagy Moldovában történik valami hasonló, ott keményen fellépnek a hatóságok...

— Valóban, voltak határozott lépések a régióban. Nálunk is vannak kiváló szakemberek a titkosszolgálatoknál és a rendvédelemben, napi szinten foglalkoznak ilyen ügyekkel. Amit most érez, a közbizalom megingását, gyakran az a támadás célja maga. Szakmailag van kapacitás és tudás, de a politikai akarat és a transzparens kommunikáció sokat számít. Ugyanis, a korábban említett példákkal szemben Magyarországon most fordított a helyzet: nem a kormányt kell megingatni, hanem az ellenzéket gyengíteni, de a vektorok ugyanabba az irányba mutatnak.

Felföldi József debreceni üzletember Facebook-posztban reagált arra, hogy az ügyészség vádat emelt Iványi Gábor lelkész és hét társa ellen. Bejegyzésében egyenesen Orbán Viktor miniszterelnöknek üzen, és az eseményt a kormányfő „morális csődjének utolsó mementójának” nevezi. Felföldi szerint „Innen már szerintem nincs lentebb.”

Felföldi szerint mindez éles ellentétben áll azzal, hogy más, a kormányhoz köthető ügyek szereplői szabadlábon vannak. „Bezzeg a pedofil Kaletától kezdve az MNB-t kifosztó Matolcsy-klánon át, a hivatalos nemzeti tolvajig (Mészáros Lölő) a teljes Fidesz-maffia szabadlábon élvezheti az életet” – írja, hozzátéve, hogy ez szerinte mindent elmond az Orbán-rezsimről.

A posztban Felföldi személyesen a miniszterelnököt szólítja meg, feltéve a kérdést:

Emlékezteti Orbánt, hogy egykor éppen Iványi Gáborra bízta gyermekei megkeresztelését, most pedig a parancsára mozgatott hatóságok „feszegetik az igazságszolgáltatás határait” vele szemben.

Az üzletember szerint Iványi Gábor azért vált a hatalom célpontjává, mert élő ellenpéldája mindannak, amit a kormány képvisel. Úgy véli, a lelkész megtestesíti az igazi kereszténységet.

Isten mindenkit szeret. Nem csak azokat akiket önök el- és befogadnak a társadalom szűk szegletéből. Iványi Gábor az élő parázsa mindannak, amiről ön és rendszere csak beszél. És aztán soha nem a szerint cselekednek.”

Felföldi azzal zárja sorait, hogy az emberek nem fogják hagyni, hogy Iványi életművét megsemmisítsék, és egyenesen figyelmezteti a miniszterelnököt. „Küldje börtönbe, és majd meglátja, mi történik.”

A vád szerint 2022. február 21-én, a NAV Dankó utcai székházban tartott házkutatása során erőszakosan próbálták megakadályozni a pénzügyőrök munkáját. Az ügyészség szerint a helyszínen lévők Iványit a NAV-osok sorfala felé kezdték tolni, hogy bejussanak az épületbe.

A hivatalos személy elleni erőszak bűntettéért a törvény szerint a csoport vezetőjére 5–10 év, míg a résztvevőkre 2–8 évig terjedő szabadságvesztés is kiszabható. Az ellenzéki politikusok és a MET képviselői az eljárást mindvégig politikailag motiváltnak nevezték, és tagadták, hogy erőszak történt volna.

„Az a megtiszteltetés ért, hogy az ország leggyávább embere, a miniszterelnök politikai igazgatója és a Fidesz kampányfőnöke belém mélyesztette méregbe mártott fogait” - írta szerda reggeli Facebook-bejegyzésében Pottyondy Edina.

Orbán Balázs Pottyondy legutóbbi videója miatt ment neki a humoristának. A videóban ugyanis terítékre került az a Szijjártó Péter TikTokjára feltöltött, mesterséges intelligencia által generált videó is, amelyben Orbán Viktor Amerika Kapitányként, Szijjártó Pókemberként, Lázár János pedig Vasemberként pózol. Pottyondy ezzel kapcsolatban hosszasan kifejtette, hogy szerinte a videóban szereplő hősök személyisége nincs összhangban a kormánypárt politikusainak karakterével.

Erre reagált aztán Orbán Balázs, a Fidesz kampányfőnöke, aki háborúpártiként jellemezte Pottyondyt és azt is pedzegette, vajon saját gondolatokat közvetít a tartalmaiban vagy „rendesen megfizetik ezért a munkásságáért”.

Orbán Balázs posztjára Pottyondy egy nyílt levélben regált.

- írta Pottyondy.

Hozzátette:

Kiemelte: nem azt fejtegette korábban, hogy jobboldali politikusok ne lehetnének pozitív szereplők, hanem azt, hogy szerinte túlzás Lázár Jánost „sikeres cégvezetőként és feltalálóként” ábrázolni, Szijjártó Péterről pedig szerinte nem a „vicces, kedves, barátságos Pókember” jut az ember eszébe. A kormányzati szereplők popkulturális beállítását ezért kifogásolja.

Azt is kifejtett: azt sem érti, hogy Orbán Balázs holt talált talált utalást arra, hogy szakítsuk meg a diplomáciai kapcsolatainkat az illiberális országokkal.

- fogalmazott.

A háborúval kapcsolatos álláspontokról azt írta, nem kéri számon a „békepártiságot”, viszont szerinte „az erőszaktevő mellé állni nem erőszakellenes álláspont”.

- fogalmazott Pottyondy, aki szerint abban egyetértenek, hogy a háborús pszichózis életekbe kerül, és súlyos gazdasági károkat okoz.

- jegyezte meg.

A posztban kitér arra is, hogy a személyére vonatkozó sorokat - bár tudja, hogy Orbán Balázs sértésnek szánta - megtiszteltetésnek veszi.

- fogalmazott.

A poszt végén pedig megjegyezte: nagyon jó a kép, amit Orbán Balázs róla talált, ehhez külön gratulál. „Nagyvonalú, igazi konzervatív úriemberhez méltó gesztus” - tette hozzá.

Rácz András történész és Oroszország-szakértő egy tízpontos elemzésben fejtette ki véleményét a TISZA Párt adatszivárgási ügyéről.

Mint írta, a nemzetbiztonság és az állami szuverenitás védelmével foglalkozó intézményeknek „azonnali, kiemelten fontos dolguk van” a történtekkel.

A szakértő a Facebook-bejegyzésében hangsúlyozza, hogy

Úgy véli, a „szivárgás” szó használata a kormánymédia részéről tudatos, mivel az gondatlanságot sugall, holott egy ekkora adatbázis nyilvánosságra kerülése szerinte csak szándékos cselekmény eredménye lehet. „Egy kétszázezres adatbázis teljes kikerülése a netre nem szivárgás, ilyen nem tud véletlenül történni. Ez csak szándékos lehetett” – írja Rácz András.

Elemzésében kitér arra, hogy a kormány és a TISZA Párt is külföldi szereplőt sejt az ügy mögött, ám míg a kormánymédia ukrán, addig Magyar Péter orosz érintettségről beszél.

Úgy látja, Kijevnek egyáltalán nem állna érdekében kárt okozni a TISZA Pártnak, hiszen egy esetleges TISZA-kormány az EU-hoz való viszony normalizálására törekedne, ami Ukrajna számára is kedvező lenne az Orbán-kormány politikájával szemben.

„Ha egyáltalán igaz az, hogy van ukrán állami érintettség a Tisza Világ applikáció fejlesztése mögött, akkor igen nehezen érthető, hogy ugyanezennek az ukrán államnak miért lenne érdeke, hogy kárt okozzon annak a TISZA pártnak, aminek a rendszerét éppen fejleszti” – teszi fel a kérdést. Ezzel szemben Oroszországnak szerinte egyértelmű érdeke fűződne egy ilyen támadáshoz, hiszen azzal egyszerre gyengítené a Fidesz legfőbb kihívóját és rontaná Ukrajna reputációját is.

A történész gyanúsnak tartja a kormányzati propagandamédia reakcióidejét is. Állítása szerint az, hogy a kormánymédia egy hosszú ünnepi hétvégén, szinte órák alatt képes volt lehozni a hírt, ellenőrizni az adatok valódiságát és biztonságosságát, majd felépíteni egy teljes kampányt, rendkívül valószínűtlen.

„Összességében nagyon nehezen hiszem el, hogy ez spontánul alakult így péntek délutántól kezdve, és mindenki hirtelen megszakította a hosszú hétvégéjét, IT-sek, vezető kommunikátorok, döntéshozók, »talpas« propagandisták, stb” – fogalmaz. Sokkal valószínűbbnek tartja, hogy a kormányzat már jóval a nyilvánosságra kerülés előtt birtokában volt az adatoknak, és a netre való feltöltés csak a fedést szolgálta a már előre megtervezett kampány elindításához. „A kormányzat egy részében ez az adatsor valószínűleg már jóval péntek előtt megvolt, a netre való feltöltés pedig csak a fedést szolgálta” – írja.

Nincsenek extra kiberbiztonsági óvintézkedések, ami arra utalhat, hogy a kormánypárt biztos abban, hogy a támadó kizárólag a politikai ellenfelüket célozta, és tőlük nem kell tartaniuk. Végezetül kiemeli, hogy a kormánymédia munkatársai teljes nyugalommal használják a jogellenesen megszerzett, különlegesen védett személyes adatokat, noha ez bűncselekménynek minősül.

– zárja posztját Rácz András, hozzátéve, hogy „ezzel – a jövőbeli esetleges büntetőjogi felelősségre-vonás mellett – saját magukat is beárazzák a kormánymédia munkatársai.

Az ügy előzménye, hogy október elején már napvilágot látott egy hír egy kisebb, mintegy húszezer nevet tartalmazó adatcsomag kikerüléséről a Tisza Világ applikációból, ami miatt a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) hivatalból vizsgálatot indított. Ezt követte október 31-én egy jóval nagyobb, körülbelül 200 ezer adatsort tartalmazó fájl publikálása a LeakBase.la nevű oldalon. Az eseményekre reagálva Orbán Viktor november 3-án azonnali vizsgálatot rendelt el, a hatóságok pedig a nemzetbiztonsági szolgálatok és a Nemzeti Kiberbiztonsági Intézet bevonásával kezdték meg a tényfeltárást, jelezve, hogy „külföldi érintettség is valószínűsíthető”.

Az ügyben két fő narratíva csap össze. A Szuverenitásvédelmi Hivatal gyorsjelentésében ukrán hátterű fejlesztőcégek, például a kárpátaljai PettersonApps részvételét hangsúlyozta, amit a kormánypárti média azóta is napirenden tart. Ezzel szemben Magyar Péter és a TISZA Párt következetesen szervezett orosz hekkertámadásról beszél, amelynek célja a párt lejáratása. Egyik fél sem mutatott be eddig a nyilvánosság számára meggyőző technikai bizonyítékot az állításai alátámasztására.

Az ügy azóta új fordulatot vett, miután a kormánypárti oldalon elkezdték felhasználni a kiszivárgott adatokat. Németh Balázs, a Fidesz politikusa egy videóban egy TISZA-aktivista háza elől jelentkezett be, utalva arra, hogy ismeri a lakcímét, a Mandiner pedig arról írt, hogy a listán aktív bírák adatai is szerepelnek. Mivel a politikai véleménynyilvánítás különleges adatnak minősül, annak engedély nélküli terjesztése a Büntető Törvénykönyv szerint szabadságvesztéssel is büntethető.