Épp a Media1 főszerkesztőjének az NNI-nél (Készenléti Rendőrség Nemzeti Nyomozó Iroda) zajló kihallgatásának kezdetén indult újabb kibertámadás portálunk ellen, így a rendőrök élőben nézhették a kihallgatás idején, mi zajlik lapunk ellen is – írja Szalay Dániel.
Mint azt a Media1 rendszeres olvasói már tudják, több mint 40 magyar online médiumot ért úgynevezett elosztott túlterheléses támadás (DDoS) az elmúlt időszakban Magyarországon, sőt a sértettek száma az elmúlt hetek újabb támadásaival együtt már 50-hez közelít. (Az elmúlt hetekben a Szombat nevű zsidó folyóirat honlapját, a Nemzetközi Sajtóintézetet és az Infovilág.hu-t, továbbá a huppa.hu-t és a Kreatív oldalát is támadás érte, több lapot hosszú időre is elérhetetlenné téve.)
Lapunkat, a Media1.hu-t és testvéroldalunkat, a vipcast.hu-t is több alkalommal célba vette a magát Hano néven emlegető bűnöző és többször teljesen blokkolta is oldalunk működését, akadályozta hírszolgáltatásunk zavartalan működését. A leállásokkal a bűnöző több millió forint kárt okozott nekünk, amellett, hogy olvasóink tájékozódását is korlátozta, és már a Budapest Internet Exchange (BIX) adatforgalmán is megfigyelhető volt tevékenysége, amivel akadályozta több internetszolgáltató zavartalan működését.
A bűnöző saját magával kapcsolatban az egyik támadás közben olyan bűnjeleket hagyott hátra, amiből arra lehet következtetni, hogy az illető megegyezik azzal a személlyel, aki 2021-ben az ellenzéki előválasztás számítógépes rendszerét is sikerrel támadta meg és blokkolta egy ideig az előválasztás menetét DDoS segítségével. Ugyancsak ő támadta meg nemrégiben a BKK (Budapesti Közlekedési Központ) weboldalát vagy például a Budapest Pride, a HVG, a Telex, az Átlátszó, a Népszava, a Nyugat.hu, a Nyugatifény.hu és más médiumok weblapját.
Először csak ide-oda pakolgatta az ügyet a rendőrség
A több mint 40 médiumot ért idei kibertámadás miatt Szalay Dániel, a Media1 főszerkesztője először a titkosszolgálatokhoz tartozó Nemzeti Kibervédelmi Intézetnél tett bejelentést hónapokkal ezelőtt, ám ott az ügy vizsgálatát először megtagadták, arra hivatkozva, hogy nincsen nyomozati jogkörük az ügyben. Ezt követően Szalay feljelentést tett a Készenléti Rendőrség Nemzeti Nyomozó Iroda (NNI) kiberbűnözés elleni főosztályán, ám onnan az ügy először egy kerületi kapitányságra, a BRFK XIII. kerületi Rendőrkapitányság bűnügyi osztályára került át. A hivatalos indoklás szerint azért, mert a Media1-et ért támadások idején az internetszolgáltatónk szolgáltatójának adatközpontja az említett fővárosi kerületben működött.
Ugyanakkor a kerületi kapitányságon elismerték, hogy szakismeretük és erőforrásuk nem elégséges az ügy feltárásához, maguk sem értették, miért testálták rájuk a feladatot, miért nem az NNI folytatja a nyomozást, ahol erre szakosodott szakemberek dolgoznak.
Eközben augusztus végén egy nemzetközi szervezet, a Nemzetközi Sajtó Intézet (International Press Institute / IPI) közleményben figyelmeztette az Európai Unió döntéshozóit, hogy a több mint 40 lapot érintő támadássorozat veszélyezteti a jövő évi európai parlamenti választásokat is, illetve kiemelték, hogy a magyar rendőrség nem folytat hatékony nyomozást, hiszen az egyes eseteket külön-külön kapitányságokra delegálta és azokkal elkülönülten foglalkozik. A Media1 a Belügyminisztériumnál és az ORFK-nál is érdeklődött arról, mit gondolnak a nemzetközi szervezet kritikájáról a nyomozás hatékonyságával kapcsolatban, és arról, miért egy kerületi kapitányságra került az ügy, amire az ORFK azt közölte, hogy nem kommentálnak ilyen véleményeket. A Belügyminisztérium sajtóosztálya még ennyit sem reagált. Eközben kibertámadás érte az IPI oldalát is.
Néhány napra rá azonban váratlanul fordulat történt, és az ügyet átvette az NNI, vagyis lényegében több mint másfél hónap után visszakerült oda a nyomozás, ahonnan augusztus elején indulni kellett volna, vagyis ahol a feljelentést tettük, és ahonnan számunkra meghökkentő indokkal került el a nyomozás az angyalföldi nyomozókhoz korábban. Sőt, hirtelen a korábban még nyomozati jogkör hiányáról író, a titkosszolgálatokhoz tartozó Nemzeti Kibervédelmi Intézet is bejelentkezett nálunk és adatokat kért lapunktól a támadásokkal kapcsolatban, amit természetesen azonnal meg is adtunk. Eközben a Nemzeti Nyomozó Irodától (NNI) kihallgatásra idézték a Media1 főszerkesztőjét.
Élőben nézhették a rendőrök, hogyan támadja Hano (?) a Media1-et
Portálunk főszerkesztőjét e hét hétfő délelőtt 10 órára (feljelentéséhez képest közel két hónapra) hívták be az NNI-hez Budapestre. Mielőtt elindult a kihallgatásra, épp arról írt, hogy a Szemlélek című katolikus magazint is támadás érte. A hírben megemlítette, hogy ekkor még Gégény István, a Szemlélek lapigazgatója nem tudta megmondani, hogy a támadó ezúttal is hagyott-e hátra nyomokat és a Hano bűnözői nevet használta-e, mint a többi 40 megtámadott lap jelentős részénél.
Nem sokkal hírünk élesítése után, épp néhány perccel azelőtt, hogy Szalay Dániel megérkezett az NNI épületébe a kihallgatásra, újabb DDoS-támadás indult portálunk ellen. A szerverünk üzemeltetésével foglalkozó munkatársunk meg is találta, illetve dokumentálta, hogy a támadó a következő üzenetet hagyta részünkre az újabb támadáshoz használt stringen keresztül:
hanodidntattackszemlelekcuzwewerefocusedonhuppa.hu
A támadó ezzel a hosszú kódsororral azt üzente, hogy nem Hano támadta meg a Szemléleket (hano did’nt attack szemlelek), mivel ő most a Huppa.hu nevű oldal támadására fókuszál (cuzwewerefocusedonhuppa.hu). Akár igaz ez, akár nem, mindenesetre érdekes, hogy fontosnak tartotta közölni egy bűnöző, hogy a katolikus magazinnak nem ő a támadója, és e közléséhez egy újabb bűncselekményt, újabb DDoS-támadást követett el lapunk ellen. Érdekes az is, hogy Hano ezek szerint törzsolvasónk, és vagy ért magyarul, vagy lefordítja a cikkeinket azonnal a saját nyelvére.
A kibertámadó ezután sem állt le, így a következő néhány órában még többször is ismételten DDoS támadással lőtte oldalunkat. Így portálunk főszerkesztője élőben tudta megmutatni a Nemzeti Nyomozó Iroda nyomozóinak a bűncselekménysorozat legújabb fejleményét, vagyis azt, hogyan próbálta a Media1-et ismételten ellehetetleníteni Hano, akivel kapcsolatban lehetséges, hogy többes szám lenne indokolt azok után, hogy a „we were focused” kifejezést használta a támadó kódban, vagyis többes számban írt magáról a Huppa.hu/Szemlélek kapcsán.
Már Ausztria is nyomoz
Az NNI egyébként több gigabájtnyi adatot tartalmazó rendszernaplót kapott meg tőlünk, beleértve a most hétfői kihallgatás idején történt legújabb DDoS-támadások naplófájljait is, emellett több érdekes összefüggésre is rávilágítottunk az üggyel kapcsolatban.
A Media1 egyébként úgy tudja, a néhány nappal ezelőtt szintén támadás alá vont Nemzetközi Sajtóintézet (IPI) is feljelentést tett az őket ért kibertámadás miatt. Ő nem a magyar, hanem az osztrák rendőrségen tett bejelentést. Emellett úgy tudjuk, a világ egyik elismert informatikai biztonsági szakértői csapatát és IT-biztonsági kutatókat is bevont az IPI az ellene történt nyomozásba.
A magyar NNI részéről ígéretet kaptunk, hogy most, hogy több mint másfél hónapnyi keringő után visszakerült hozzájuk az ügy, komolyan veszik a bejelentést és a nemzetközi társhatóságok, vagyis például az osztrák rendőrség és a támadásban érintett internetszolgáltatók bevonásával megpróbálják kézre keríteni a bűnözőt. Hogy ez sikerül-e, persze majd kiderül.
Az ügy további fejleményeiről még beszámolunk, addig az előzményeket ajánljuk.
Az újabb, brutális méretű túlterheléses támadás feltűnő módon épp azután érte a Szombatot és az Infovilág hírportált, miután hírt adtak az IPI (Nemzetközi Sajtóintézet) közleményéről a magyarországi kibertámadásokkal kapcsolatban és arról, hogy az intézetet is támadás érte. A Szombat már több mint egy napja nem érhető el, míg az Infovilág már több mint 3. napja nem működik. Utóbbi lap főszerkesztője a regnáló hatalmat sejti a történtek mögött, továbbá újabban azonnali nyugállományba vonulásra szólítgatja föl az Infovlág főszerkesztőjét, hogy végre eltűnjék a sajtóból.
A Hano bűnözői álnevet használó kibertámadó a többi között annak az International Press Institute (IPI) nevű nemzetközi újságírói szervezetnek a honlapját is elérhetetlenné tette a napokban, mely épp előtte kiállt a magyarországi internetes sajtószabadságért és felhívta az Európai Unió vezetőinek figyelmét a több mint 40 magyar médiumot ért támadás jelentőségére, valamint a magyar rendőrség nem hatékonyan zajló nyomozására. A bűnöző ezekben a napokban további más portálokkal is bővítette leblokkolt áldozatainak számát, jelenleg is van olyan oldal, amelyik a támadások miatt nem érhető el. A kormány feltűnően hallgat a jól láthatóan a Fidesszel szimpatizáló, és valószínűleg a támadásokra már legalább egy lakás árát elköltő bűnöző ügyében, ráadásul Belügyminisztérium azt sem hajlandó kommentálni, hogy a rendőrséget milyen kritikák érik a nyomozásokkal kapcsolatban. Cikkünkben bemutatjuk a legfrissebb fejleményeket.
Már a német közmédia is a magyar hírportálok tömeges lebénításával foglalkozik
A német közszolgálati médiaszolgáltató, a Deutsche Welle (DW) 8 perces, többszereplős riportban mutatta be, hogyan, milyen alvilági módszerekkel próbálják ellehetetleníteni Magyarországon a független médiumokat.