Liptai Claudia: „Erős tünetekkel a mai napig elkísér a fertőzés”

200 ezer felhasználó adatai kerülhettek ki a Tisza Világ applikációból, és ez most a legerősebb kampánytéma. Orbán Viktor azt állítja, átvizsgálták a kiszivárgott adatokat, és megállapították, hogy azok Ukrajnába kerülhettek, ami nemzetbiztonsági kockázat. A miniszterelnök azonnali vizsgálatot rendelt el. A kormánypárti sajtó pedig már azzal riogat, hogy akár a regisztrálók bankkártyaadatai is az ukránoknál lehetnek. Magyar Péter szerint nem adatszivárgás történt, hanem adatlopás. A rendszereiket hónapok óta támadják, és ez orosz mintát követ. A Tisza Párt elnöke szerint a hatalomnak állhatott érdekében az applikáció feltöretése, hogy így bizonytalanítsák el a Tisza-szavazókat, és akadályozzák meg az előválasztást, amihez épp ezt a felületet használták volna. Magyar Péter szerint ennek ellenére az előválasztást megtartják.

Hogyan lehet kideríteni, mi az igazság? Ki állhat az adatszivárogtatás vagy az adatlopás mögött? Erről beszélgettünk Frész Ferenc kiberbiztonsági szakemberrel, aki 2015-ig a kormányzati szervek kiberbiztonságáért felelős Nemzeti Biztonsági Felügyelet kibervédelmi központjának vezetője volt.

— Mi valószínűsíthető a Tisza Világ applikációval kapcsolatban, adatszivárgás vagy adatlopás történt?

— Ha az adatbázis naplóállományait szakértők megvizsgálják, ezekből látszani kell, történt‑e nagy tömegű adatlekérés, voltak‑e jogosulatlan hozzáférési kísérletek, milyen mintázatok utalnak online támadásra. Ha nincs ilyen minta, akkor valószínű, hogy az adatok máshonnan származnak, például egy korábbi mentésből, egy elemzésre összeállított adathalmazból vagy egy betöltésre előkészített állományból.

Én is inkább azt feltételezem, hangsúlyozom: feltételezem, hogy nem egy online feltörésből származó „dumpról” van szó, hanem egy elemzésre vagy biztonsági mentésként tárolt, akár USB‑re vagy merevlemezre kimentett adathalmazról.

— Akkor itt nem klasszikus „hekkerekről” van szó, hanem lehetett belső ember?

— Simán lehet insider. De amíg erre utaló konkrét nyom nincs, ez hipotézis marad. A vizsgálat mindig hipotézisekkel indul, amelyeket az adatok igazolnak vagy cáfolnak. Nincs „jóslás”, csak módszeres kizárás és bizonyítás.

— Hogyan zajlik ez a módszeres feltárás?

— Az adatkezelés teljes életútját feltérképezzük: hogyan keletkezik az adat, hol és hogyan kezelik, mikor és hogyan semmisítik meg. Ha például egy irodai gép merevlemezén lévő mentés a releváns forma, akkor nem az online alkalmazás feltörését vizsgáljuk elsődlegesen, hanem az adott gépet, és azt, hogy ki fért hozzá fizikailag és logikailag, jogosultan vagy jogosulatlanul, mikor, és mit mutatnak a naplók. Így lehet a normál folyamatokat leválasztani a rendellenes eseményekről.

— Az is jelenthet valamit, hogy nagyon kerek szám, pontosan 200 ezer adat?

— Igen, ez gyanús lehet. Többen kérdezték, hogy ez a teljes adatbázis‑e? Szerintem a teljes állomány nem feltétlenül csak 200 000 rekordból állna.

Lehet, hogy arra jogosult személy rakta össze egy adatsorba valamilyen elemzési célból, vagy betöltéshez készítette elő, lehet üzemeltető, fejlesztő is, de az is lehet, hogy különböző forrásokból „összeragasztották”.

— A kormányoldal szerint az ukránokhoz is eljuthattak az adatok, míg Magyar Péter azt állítja, az oroszok keze van az akcióban. Ennyire gyorsan, ilyen kevés információ után felelősen ki lehet ilyesmiket jelenteni?

— Szerintem nem. Informatikai rendszerek ellen folyamatosan vannak támadások és próbálkozások. Nagyjából előre is jelezhető, mely geolokációkból érkezik sok automatizált kérés. Napi működés mellett a robot‑hálózatok aktivitása mérhető Észak‑Koreából, Kínából, thaiföldi, amerikai, orosz IP‑címekről, stb. De ezek mögött jellemzően nem ül valaki és célozza a magyar rendszert, hanem automaták keresik a gyengeségeket.

— Tehát attól, hogy egy IP‑cím adott helyre utal, még nem biztos, hogy onnan irányult a támadás?

— Gyakran használnak proxikat, VPN‑eket, Tor‑hálózatot, vagy feltört átjárókat, hogy máshonnan érkezőnek tűnjön a forgalom. A forrás azonosítása, az attribúció, kifejezetten nehéz, mert egy felkészült támadó eltakarja a saját IP‑jét, vagy „darkwebről”, láncolt proxykon keresztül jön. A támadások forrásának visszafejtéséhez nemzetközi együttműködés kell: a megtámadott ország kiberbiztonsági hatósága megkeresi a következő ország hatóságát, akik az ottani eszköz tulajdonosáig mennek, és így tovább. Ez nagyon nehéz és hosszadalmas munka, jellemzően a lánc első olyan pontjáig jutunk el, ahol már csak egy köztes proxy látszik.

— Gondolom, ez drága is, tehát csak nagyon nyomós érdek esetén viszik végig.

— Alapvetően igen. Ha nincsenek előre kialakított, két‑ és többoldalú együttműködési protokollok a kiberbiztonsági központok között, az adatcsere esetleges. Ráadásul egy felkészült támadó a nyomait el is tüntetheti.

— Tehát egy‑két nappal a kiszivárgás vagy lopás nyilvánosságra kerülése után nagy valószínűséggel nem lehet kijelenteni, honnan jött.

— Az elején legfeljebb hipotézisek vannak. A szakma ezt „gyors triázsnak” hívja: a szakértők „konzílium” jelleggel áttekintik a nyomokat, és meghatározzák, milyen hipotéziseket érdemes vizsgálni. Aztán az elemzés igazolja vagy cáfolja ezeket.

— Nyissunk egy zárójelet: az elhíresült esetnél, amikor a magyar külügy rendszereibe az orosz titkosszolgálatok bejárkáltak, annak az eredetét minden kétséget kizáróan bizonyítani tudták?

— Úgy tudom, igen. Készült erről hivatalos levél, ha jól emlékszem, 2021‑ben, amelyben az illetékes szakszolgálat vezetője a Külgazdasági és Külügyminisztérium vezetését tájékoztatta, forrást és eseményeket is megnevezve.

A részleteket nem verték nagydobra, de ott nagy bizonyossággal állították, hogy az FSZB‑hez és a GRU‑hoz köthető hacker‑csapatok álltak a támadások mögött.

— Térjünk vissza a Tisza Világ applikációra: ez akkora horderejű ügy, hogy azonnal kormányzati szintű vizsgálatot kellett indítani?

— Szerintem minden ilyen ügyben így kellene eljárni. Ugyanígy kellett volna kezelni anno a KRÉTA‑ügyeket is, és ugyanilyen erővel kellett volna ráugrani a VBÜ‑re, a Védelmi Beszerzési Ügynökség esetére is, amikor ott történtek incidensek.

Emlékszik a banki csalások esetére? Ott is ukránokat neveztek meg felelősként a politikai kommunikációban. Ez viszont nem szakmai állítás, hanem propaganda.

— Elvárható‑e, hogy ha kampánycélból ugrottak rá az ügyre, de nem az elvárt eredmény születik, akkor azt is nyilvánosságra is hozzák?

— Nem hiszem, hogy teljesen transzparensen fogják kommunikálni. Abban bízom, hogy a hatóságok szakmai szempontból fogják lefolytatni a vizsgálatot, és ha elég információ áll rendelkezésre, meg is tudják állapítani a történteket. De a kommunikáció ritkán teljes körű.

— Mennyi idő kell egy ilyen vizsgálathoz? Most nagyjából öt hónap van a választásokig.

— Gyors elemzéssel hamar látszik, van‑e elég adat érdemi vizsgálathoz. Ha igen, 1–2 hét alatt eredményt hozhat az első kör. Ha nemzetközi együttműködés kell, például szolgáltatóknál, más országoknál további adatgyűjtés, akkor hónapokig is elhúzódhat.

— De az is lehet, hogy nem vezet eredményre.

— Előfordulhat, igen.

— Ahogy a bűncselekmények kivizsgálásakor is az az első kérdés, hogy „cui prodest”, fel kell tenni a kérdést, hogy egy választási kampány kellős közepén kinek az érdeke egy párt adatbázisát feltörni és nyilvánosságra hozni?

— Ez az egyik első kérdés a támadóprofil‑építésnél: kinek állhatott érdekében.

Emellett nézzük az infrastruktúrát, a bejutás módját, a használt eszközöket. Még ha ez önmagában nem is azonosítja az elkövetőt, leszűkíti a kört és jellemzi a támadás típusát.

— A kormány azt mondja, ukrán nyomokat találtak. Ez mennyire hihető?

— Ez inkább propaganda. A „ukrán nyomok” állítás gyakran arra épül, hogy vannak ukrán fejlesztők vagy ukrán IP‑címek a forgalomban.

Ebből önmagában semmilyen szándék nem következik.

— Az viszont bizonyított, hogy oroszok beavatkoztak például a Brexitbe, a francia, holland, román választásokba. Ez alapján nem valószínűbb, hogy inkább orosz érdek állhat mögötte?

— Az orosz félnek lehet motivációja, de nem csak nekik. Az információs hadviselésben, dezinformáció, zavarkeltés, szürkezónás beavatkozások, több szereplő is lehet érdekelt. Ez már geopolitikai elemzés kérdése. Kézenfekvő, hogy az ellenzék gyengítése bizonyos aktoroknak kedvez, de ez nem kizárólag orosz–ukrán kérdés.

— Attól tartok, hogy itt sosem fogjuk megtudni az igazságot, mert ez senkinek sem érdeke.

— Könnyen lehet, hogy politikai szinten marad az ügy. Mindazonáltal mindenkinek azt javaslom,

Erről kellene beszélnie egy felelős vezetésnek is, nem egymásra mutogatni.

— Jól sejtem, hogy öt hónappal a választások előtt ez az eset még csak egy könnyű nyári teadélután az angolkisasszonyoknál, jöhetnek durvább dolgok?

— Simán lehet. De ebben nincs semmi újdonság: a kampányok idején rendszeresek az ilyen próbálkozások. Emlékezhetünk a ’98‑as választások környékén az MSZP levelezőszerveréhez való hozzáférés ügyére is, már akkor volt hasonló.

— Ezekkel komolyan alá lehet ásni valamelyik politikai erő iránti bizalmat?

— Akkor, ha tömegesen jelennek meg az érintettek ellen célzott támadások, például fiókfeltörések, közösségi profilok elfoglalása, bankszámlás csalások, és ezeket összekötik a mostani incidenssel. Nem akarok ötleteket adni, de ha „felfújják a lufit”, akkor lehet politikai hatása. Ugyanakkor ez általában zavarkeltés, vihar a biliben.

— Állampolgárként teljesen védtelennek érzem magam. Ha Romániában vagy Moldovában történik valami hasonló, ott keményen fellépnek a hatóságok...

— Valóban, voltak határozott lépések a régióban. Nálunk is vannak kiváló szakemberek a titkosszolgálatoknál és a rendvédelemben, napi szinten foglalkoznak ilyen ügyekkel. Amit most érez, a közbizalom megingását, gyakran az a támadás célja maga. Szakmailag van kapacitás és tudás, de a politikai akarat és a transzparens kommunikáció sokat számít. Ugyanis, a korábban említett példákkal szemben Magyarországon most fordított a helyzet: nem a kormányt kell megingatni, hanem az ellenzéket gyengíteni, de a vektorok ugyanabba az irányba mutatnak.

„Az a megtiszteltetés ért, hogy az ország leggyávább embere, a miniszterelnök politikai igazgatója és a Fidesz kampányfőnöke belém mélyesztette méregbe mártott fogait” - írta szerda reggeli Facebook-bejegyzésében Pottyondy Edina.

Orbán Balázs Pottyondy legutóbbi videója miatt ment neki a humoristának. A videóban ugyanis terítékre került az a Szijjártó Péter TikTokjára feltöltött, mesterséges intelligencia által generált videó is, amelyben Orbán Viktor Amerika Kapitányként, Szijjártó Pókemberként, Lázár János pedig Vasemberként pózol. Pottyondy ezzel kapcsolatban hosszasan kifejtette, hogy szerinte a videóban szereplő hősök személyisége nincs összhangban a kormánypárt politikusainak karakterével.

Erre reagált aztán Orbán Balázs, a Fidesz kampányfőnöke, aki háborúpártiként jellemezte Pottyondyt és azt is pedzegette, vajon saját gondolatokat közvetít a tartalmaiban vagy „rendesen megfizetik ezért a munkásságáért”.

Orbán Balázs posztjára Pottyondy egy nyílt levélben regált.

- írta Pottyondy.

Hozzátette:

Kiemelte: nem azt fejtegette korábban, hogy jobboldali politikusok ne lehetnének pozitív szereplők, hanem azt, hogy szerinte túlzás Lázár Jánost „sikeres cégvezetőként és feltalálóként” ábrázolni, Szijjártó Péterről pedig szerinte nem a „vicces, kedves, barátságos Pókember” jut az ember eszébe. A kormányzati szereplők popkulturális beállítását ezért kifogásolja.

Azt is kifejtett: azt sem érti, hogy Orbán Balázs holt talált talált utalást arra, hogy szakítsuk meg a diplomáciai kapcsolatainkat az illiberális országokkal.

- fogalmazott.

A háborúval kapcsolatos álláspontokról azt írta, nem kéri számon a „békepártiságot”, viszont szerinte „az erőszaktevő mellé állni nem erőszakellenes álláspont”.

- fogalmazott Pottyondy, aki szerint abban egyetértenek, hogy a háborús pszichózis életekbe kerül, és súlyos gazdasági károkat okoz.

- jegyezte meg.

A posztban kitér arra is, hogy a személyére vonatkozó sorokat - bár tudja, hogy Orbán Balázs sértésnek szánta - megtiszteltetésnek veszi.

- fogalmazott.

A poszt végén pedig megjegyezte: nagyon jó a kép, amit Orbán Balázs róla talált, ehhez külön gratulál. „Nagyvonalú, igazi konzervatív úriemberhez méltó gesztus” - tette hozzá.

A Policy Solutions kedden ismertetett elemzése szerint a magyarok többsége nem vár javulást a saját pénzügyeiben a következő egy évben. A friss adatok alapján csak minden hatodik válaszadó reménykedik jobb anyagi helyzetben, miközben a választók fele változatlanságra, 26 százalék pedig romlásra számít.

A hangulat pártpreferenciától független: a Fidesz-tábor a legoptimistább, mégis csak minden negyedik kormánypárti szavazó számít javulásra. A Tisza Párt szimpatizánsai és a párt nélküliek a legpesszimistábbak.

Török Gábor politikai elemző szerint ritka, hogy ilyen ügyben közel álljanak egymáshoz a politikai oldalak.

– fogalmazott posztjában az adatokra reagálva, hozzátéve: „van persze különbség a kormány- és az ellenzéki oldalon, de azért a kép hasonló”.

Nagy Iván, a Blikk távozó főszerkesztője a 24.hu-nak adott interjúban beszélt a lap éléről való távozásának körülményeiről, miután a kiadót a kormányközeli Indamedia-csoport vásárolta meg. Elmondása szerint a szakítást az új tulajdonos kezdeményezte, de ez számára „teljesen megfelelt”, mivel már ő maga is eldöntötte, hogy ebben az új felállásban nem kívánja folytatni a munkát.

A volt főszerkesztő kifejtette, hogy távozásának szakmai és politikai-morális okai is voltak. Állítása szerint a Ringier hét hónappal ezelőtt azzal a feladattal bízta meg, hogy pozícionálja át a Blikket: szakítson a „hardcore bulvárral”, és egy kevésbé harsány, olvasmányosabb, közéleti és gazdasági témákkal is foglalkozó lappá tegye. Nagy szerint ez a folyamat elindult és a számok is igazolták, az új tulajdonos azonban éppen a korábbi, tabloid vonalhoz való visszatérést tűzte ki célul. „És az nem az én újságom” – jelentette ki.

Nagy Iván szerint, ha egy médium kormányközelbe kerül, „valamilyen formában a részévé válik a kormányzati kommunikációnak”.

„Az mindegy, hogy alig észrevehető szoftpropagandát terjeszt, vagy kiállnak a tévébemondói, hogy ők Orbán Viktorra szavaznak, ez már stratégiai kérdés. ”

Hozzátette, több mint három évtizedes pályafutása alatt ő mindig arra törekedett, hogy a tevékenysége ne legyen politikai, és „ne is lehessen politikai fegyverként kezelni”, ezért ezek a szempontok is hangsúlyosan szerepet játszottak a döntésében.

A tulajdonosváltásról való értesülését egy „kellemetlen történetnek” nevezte. Elmondta, hogy épp Svájcban volt a Ringier-lapok főszerkesztőinek éves találkozóján, amikor egy e-mailből tudta meg, hogy rendkívüli, kötelező részvételű értekezlet lesz Budapesten.

Bár sejtette, hogy valami nagy dologról van szó, és a Ringier vezetőivel egy légtérben volt, azok kitérő válaszokat adtak, amit „borzasztóan kellemetlen helyzetként” élt meg. A svájci cégvezetők később elnézést kértek tőle emiatt, arra hivatkozva, hogy az üzlet lezárásáig nem mondhattak semmit. Végül egy nappal a hivatalos bejelentés előtt, a reptéren értesítette a helyzetről a kiadó vezérigazgatója, amit Nagy korrekt lépésnek tartott. A hír ugyanakkor megdöbbentette.

A szerkesztőség a nyilvánossággal egy időben, pénteken értesült a hírről, ami Nagy szerint döbbenetet és bizonytalanságot váltott ki a kollégákból. Azt azonban nem tartja valószínűnek, hogy az Index 2020-as esetéhez hasonlóan a Blikk szerkesztősége egy emberként felálljon.

Úgy látja, a Blikk hatalmas elérése révén olyan közönséget is meg lehet szólítani, amely más közéleti tartalmakat nem fogyaszt. Arra a felvetésre, hogy a Blikk is az Indexhez hasonlóan működhet-e a jövőben, mindössze annyit mondott: „Egy a tulajdonos, ezt tudom erre mondani.”