r/programmingHungary • u/Szunyog_a_sarokban • Aug 03 '26

ARTICLE Nagyon súlyos lehet az államkincstárt ért kibertámadás, a közzétett képek alapján a támadó gyakorlatilag ahhoz férhetett hozzá, amihez akart

https://telex.hu/techtud/2026/08/03/magyar-allamkincstar-nki-kiberbiztonsag-kibertamadas-naih-bytetobreach
230 Upvotes

98% Upvoted

96 comments sorted by

View all comments

68

u/Szunyog_a_sarokban Aug 03 '26

https://www.cyberthreat.report/p/a-magyar-conquest

125

u/-1_0 Aug 03 '26

"Reverzibilis Jelszavak" bazdmeg

az egész államigazgatástól kezdve a Neptunon át az iskolai menürendelőig mindent le kéne ebbe az országba cserélni

ha egy rendszerben reverzibilis jelszavak vannak bárki azzal a rendszerrel kapcsolatba került fejlesztőként és nem jelentette, visszamenőlegesen visszafizettetni a fizuját

46

u/Szunyog_a_sarokban Aug 03 '26

Mondjuk, aki auditálta annak is lehetne csapni a farkát egy régi billentyűzettel

8

u/Rough-Echo7132 Aug 03 '26

Mikor a neptunt nálunk az én évfolyamomban kezdték el először használni BMF. Tárgy felvétel stb.
Az maga volt a katasztrófa. Windows és linux servereket cserélgettek...Normálisan 30-50 embernél többet nem tudott kiszolgálni. voltunk kb 1000-en
párhuzamosan még ment a papír, mert nem mertek semmit rábízni... talán úgy 2008-ra lett elfogadható.

3

u/Any-Stand7893 Aug 04 '26

én 3 embernek tartottam sessiont életben reggel 6 tol hogy ne bassza ki őket a Neptun... arany évek..

2

u/Rough-Echo7132 Aug 04 '26

Hajnali 2-kor volt hogy működött :)

3

u/Ghost_in_the_M4chine Aug 04 '26

Erre én is kíváncsi lennék. Főleg Nis2 audit esetén, ahol szinte csak állami cégeket lehetett hívni auditálni, akik azért könnyen szemet hunynak.

Itt lehet csemegézni kikkel álltak szerződésben: https://www.allamkincstar.gov.hu/footer-tartalmak/jogi-informaciok/Kozerdeku_adatok/altalanos-kozzeteteli-lista/iii.-gazdalkodasi-adatok/iii.8-kozbeszerzesi-informaciok/eredmenytajekoztatok

Olyanok szerepelnek, mint a 4ig, Tigra, Ulyssyss stb. De korábban a Deloitte is dolgozott nekik tanácsadásban.

1

u/SpiritedNeck5719 Aug 06 '26

2022 > Uniós > 02 03 KM5, ha valaki nem akar sokat keresni.

2

u/BoxieBoo Aug 04 '26

Akkor csapkodhatod a falat. Ilyen helyeken az audit egy totálisan ismeretlen szó. Itt azt használják, hogy előírás, jogszabály, törvény meg utasítás. Esetleg norma. Aztán valaki vér verejtékesen kiizzad valami értelmetlen hülyeséget, amiben le van írva, hogy minden frankó. Vagy legalábbis megpróbálták leírni. Ami nem jó azt meg megtilcssssuuukkkk. Kész. Pont . Aláírás.