kibertámadás

angolul: cyberattack

alapelterjedt

Szándékos kísérlet arra, hogy valaki engedély nélkül behatoljon egy számítógépes rendszerbe, adatot lopjon, módosítson, vagy megbénítsa a működését.

Érthetően

A kibertámadás a betörés digitális változata. A betörő itt nem az ajtót feszíti fel, hanem egy gyenge jelszót, egy frissítetlen programot vagy egy figyelmetlen embert keres. A cél többnyire pénz, adat, zsarolás vagy puszta károkozás.

A legtöbb támadás nem úgy néz ki, mint a filmekben. Sokszor egy megtévesztő e-maillel vagy telefonhívással kezdődik, amelyben rávesznek, hogy te magad add át a kulcsot. A technika gyakran csak eszköz, a gyenge pont az ember.

A mesterséges intelligencia mindkét oldalt erősíti. A támadók hibátlan magyarsággal írt csaló leveleket, hamisított hangot és videót készítenek vele, a védők pedig gyorsabban szúrják ki a gyanús viselkedést. Új célpont is megjelent: az AI-agent, amely a nevedben levelezik vagy vásárol, és rejtett utasításokkal félrevezethető.

Hogyan működik

Felderítés: a támadó információt gyűjt a célpontról, például nyilvános e-mail-címeket, használt programokat, kiszivárgott jelszavakat.
Bejutás: megtévesztő üzenettel, ellopott jelszóval vagy egy szoftverhibát kihasználva hozzáférést szerez egy géphez vagy fiókhoz.
Terjeszkedés: a megszerzett hozzáférésből továbblép más gépekre, magasabb jogosultságot szerez, és igyekszik észrevétlen maradni.
Végrehajtás: adatot másol ki, zsarolóprogrammal titkosítja a fájlokat, pénzt utal el, vagy leállítja a szolgáltatást.
Nyomeltüntetés vagy zsarolás: törli a naplókat, illetve váltságdíjat követel az adatok visszaadásáért vagy a hallgatásért.

Példa a mindennapokból

SMS-t kapsz, hogy a csomagod vámkezelésre vár, és egy linken 490 forintot kell fizetned. Az oldal megszólalásig hasonlít a futárcég honlapjára, de a megadott kártyaadataid a csalókhoz kerülnek. Ez adathalászat, a leggyakoribb kibertámadások egyike.

Kit érint

mindenkiAkinek van telefonja, e-mail-címe vagy bankkártyája, az célpont lehet, mert a tömeges támadások válogatás nélkül szórják a csaló üzeneteket.

vállalkozó, vezetőEgy zsarolóvírus napokra megállíthatja a céget, az ügyféladatok kiszivárgása pedig bírságot és bizalomvesztést hoz.

munkavállalóSok céges támadás egy dolgozónak küldött megtévesztő levéllel vagy egy ellopott jelszóval indul, ezért a te óvatosságod is a védelem része. → Munka és HR

fejlesztőA hibás kód, a fertőzött külső csomag vagy egy túl sok jogot kapó kódoló agent közvetlen bejáratot nyithat a támadónak. → Kód

Gyakori félreértés

TévhitKibertámadás csak nagy cégeket és állami szerveket ér, a kisember senkit sem érdekel.

ValójábanA támadások nagy része automatizált és tömeges, tehát nem téged választanak ki, hanem mindenkit megpróbálnak. A magánszemély és a kisvállalkozás gyakran azért könnyebb préda, mert gyengébben védekezik.

Korlátok és kockázatok

Tökéletes védelem nincs: a vírusirtó és a tűzfal sokat segít, de egy ügyes megtévesztés ellen nem véd meg.
A kétlépcsős azonosítás, a rendszeres frissítés és a külön tárolt biztonsági mentés a legtöbb hétköznapi támadást kivédi vagy elviselhetővé teszi.
Az AI miatt a csaló üzenetek már nem ismerhetők fel a rossz helyesírásról, és egy ismerős hangja is hamisítható, ezért pénzt vagy jelszót kérő hívásnál ellenőrizz más csatornán.
Ha AI-agentre bízol feladatot, csak annyi hozzáférést adj neki, amennyi feltétlenül kell, mert egy megtévesztett agent a te nevedben okozhat kárt.

Hasonló, de nem ugyanaz

adatszivárgás – Az adatszivárgás következmény, amely támadás nélkül, puszta hanyagságból is bekövetkezhet, a kibertámadás viszont mindig szándékos cselekmény.
sérülékenység – A sérülékenység a rendszer gyenge pontja, vagyis a nyitva hagyott ablak, a kibertámadás pedig az, amikor valaki be is mászik rajta.
etikus hekkelés – Az etikus hekker a tulajdonos megbízásából és engedélyével keresi a hibákat, hogy kijavíthassák őket, mielőtt egy támadó megtalálná.

Kapcsolódó fogalmak

Tágabb

kiberbiztonság, információbiztonság, kiberbűnözés

Szűkebb

adathalászat, zsarolóvírus, túlterheléses támadás, prompt injection, ellátási lánc elleni támadás

Rokon

kártevő, deepfake, sérülékenység, kétlépcsős azonosítás, social engineering

Röviden a története

Az első nagy visszhangot keltő internetes incidens az 1988-as Morris-féreg volt, amely becslések szerint az akkori hálózat gépeinek mintegy tizedét lelassította vagy megbénította. 2007-ben Észtország intézményeit érte összehangolt támadássorozat, ami után a kibertámadást egyre inkább nemzetbiztonsági kérdésként kezelik.

Hol tart most

A kibertámadás 2026 végén mindennapos kockázat magánszemélynek, cégnek és államnak egyaránt. Az EU-ban a NIS2 irányelv a fontos ágazatok (például energia, egészségügy, közlekedés, digitális szolgáltatások) közepes és nagy szervezeteinek ír elő védekezési és bejelentési kötelezettséget; Magyarországon ezt a 2024. évi LXIX. törvény ültette át. A támadók és a védők is egyre több AI-eszközt használnak, és az AI-agentek elleni támadások külön területté váltak.

Állapot: 2026. november

A hírekben

16 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

Illinois-i kórházak MI-vezérelt kibertámadás elleni védekezést gyakoroltak; biztonsági vezetők az MI-agentek kockázatairól2026. nov. 3. · Egészség
Megduplázódtak a jogi szektor elleni kibertámadások az autonóm AI-agentek miatt2026. okt. 29. · Jog
Claude Code-ot találtak AI-hoz kötött kibertámadásokban használt szervereken2026. okt. 21. · Kód
AI-gyorsított kibertámadások fenyegetik az összekapcsolt gyárakat és közműveket2026. okt. 19. · Ipar
Felmérés: a kórházi kibertámadások késleltetik a vizsgálatokat és növelik a szövődményeket2026. okt. 19. · Egészség
Kínai AI-eszközzel támadtak japán cégekre, a korábbi dél-koreai banki hackelés eszközével2026. okt. 18. · Agent Age
A G7 AI-támogatott kibertámadás-szimulációkkal teszteli a bankrendszer védelmét2026. okt. 16. · Pénz
AI-alapú kibertámadás négy koreai bank ellen, a pénzügyi felügyelet ellenőrzést rendelt el2026. okt. 12. · Pénz

Más nevei

kibertámadás · kiber-támadás · hekkertámadás · hackertámadás · informatikai támadás · számítógépes támadás · cyberattack · cyber attack

Források

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.