Tömeges bombariadó: így dolgoztak a fenyegetők

Részletesen bemutatta lapunknak Frész Ferenc kiberbiztonsági szakértő, milyen informatikai megoldásokat használtak a csütörtöki tömeges bombafenyegetés elkövetői. A szakmai elemzésben szó esik ukrán internetszolgáltatóról, az orosz Google-ről, az eldobható e-mail címek működéséről és arról, hogy a jelenlegi adatokból meg lehet-e állapítani a tettes kilétét.

Fotó: ORFK Forrás: Tata, 2025. január 23. A rendõrség által közzétett képen átvizsgál rendõrök átvizsgálnak egy osztályt egy tatai iskolában 2025. január 23-án. A jelenlegi adatok szerint országszerte több mint 240 iskola érintett a reggeli bombafenyegetésben. Az ORFK közleménye szerint valószínûleg egy helyrõl származó, hasonló tartalmú elektronikus levél érkezett több oktatási intézménybe. Az eddig átvizsgált épületekben a kutatás során robbanószert, vagy robbantásra alkalmas eszközt nem találtak. MTI/ORFK

A szakértő utalt rá, hogy a környező Szlovákiában és Csehországban is voltak ilyen esetek, valamint Bulgáriában is előfordult tömeges bombafenyegetés. Az elmúlt évek szlovákiai és csehországi támadásai után az ottani szakemberek az orosz államot sejtették az akció mögött. Frész Ferenc szerint a tettes kilétét a jelenlegi adatokból nem lehet megállapítani. 

Az bizonyos, hogy kiemelkedő hackertudás nem kellett a támadáshoz, valamint hogy az orosz szolgálatok kedvelt módszere a zavarkeltés, ám ez sok más ország titkosszolgálatáról is éppúgy elmondható. A szakember azt nevezte az egyik legfontosabb kérdésnek, hogy kinek áll érdekében Magyarországon zavart kelteni, ami jó kiindulópont lehet a tettesek megtalálásában. 

Frész Ferenc azt kevésbé tartotta valószínűnek, hogy dzsihadista szervezet lenne az elkövető, a fenyegető levelek szövegezésén ugyanis az látszik: próbálják lekoppintani az iszlamista szervezetek retorikáját, ám aki olvasott már hasonló, autentikus szöveget, az látja, pusztán csak másolatokról van szó.

Mozgásba lendül a mamut?

A kiberbiztonsági szakértő kérdésünkre nem tudta megítélni, hogy a Yandex fog-e segíteni a magyar hatóságoknak az ügy feltárásában. – Egy olyan mamutcégnek, mint a Yandex, egy-egy ilyen eset az érzékelési küszöb alatt van – fogalmazott a szakember, hozzátéve, mivel több támadás is történt, például hazánkon kívül még Görögországban, elképzelhető, hogy erre már reagál az orosz cég.

A szakember elmondta, a Yandex reklámokból él, és céljuk, hogy egyre több felhasználójuk legyen és azok egyre több időt töltsenek a platformon. A cég a fogyasztóit védi: jellemző a biztonságosabb, többlépcsős azonosítás, és az adatszivárgásokat, sérülékenységeket is igyekeznek kivédeni. Frész hozzátette: a vállalat működési modelljéből ugyanakkor nem következik, hogy a globális kiberbiztonságot támogassák. Nem ez a céljuk.