15 millió fájl a sötétben: hekkertámadás érte a Mediaworks-t, adatokat szivárogtattak ki

Súlyos kiberbiztonsági incidens rázta meg a magyar médiapiac egyik legnagyobb szereplőjét: a Mediaworks Hungary Zrt. rendszeréből csaknem 15 millió fájlt, mintegy 8,5 terabájtnyi adatot szerzett meg és tett közzé a World Leaks nevű kiberbűnözői csoport – számolt be a Telex. Az információk a támadók saját, dark weben működő felületén jelentek meg, ahol azt is közölték, hogy az adatokat magyar idő szerint este hét óra körül publikálták.

A kiszivárgott állományok jelentős része ugyan korábbi dokumentum, de újabb fájlok is szerepelnek közöttük. A megszerzett adatok között bérjegyzékek, szerződések, különféle kimutatások és belső kommunikációk is megtalálhatók, ami nemcsak üzleti, hanem személyes adatok érintettségét is felveti. A támadók azt állították, hogy korábban megkeresték a vállalatot, azonban nem kaptak választ, és így váltságdíj kifizetésére sem került sor.

A Mediaworks a magyar médiarendszer egyik kulcsszereplője: portfóliójába tartoznak a megyei napilapok, országos közéleti újságok, valamint sport- és bulvárkiadványok is. A vállalat 2018 óta a Közép-európai Sajtó és Média Alapítványrésze, amely több száz médiumot fog össze, így az eset túlmutat egy egyszerű vállalati adatlopáson, és rendszerszintű kockázatokra is ráirányítja a figyelmet.

A támadást vállaló World Leaks viszonylag új név, 2025 januárja óta használják, de valójában a korábban Hunters International néven ismert csoport folytatásáról van szó. Működésükben fontos változás, hogy a klasszikus zsarolóvírusos módszerekkel szemben már nem a rendszerek titkosítására építenek, hanem az ellopott adatok nyilvánosságra hozatalával gyakorolnak nyomást az áldozatokra. Emellett eszközöket is kínálnak más támadók számára, kvázi szolgáltatásként.

A csoport az átnevezése óta mintegy 150 áldozatot érintő adatközzétételt vállalt magára világszerte, főként amerikai cégeket célozva, de áldozataik között japán, indonéz és brazil vállalatok is szerepelnek. Magyarországról ez az első ismert eset, amikor ilyen volumenű támadás köthető hozzájuk.

Nem ez az első alkalom, hogy a Mediaworks célponttá válik: 2022 márciusában, az országgyűlési választások hetén több kormányközeli portáljukat is támadás érte, akkor azonban nem adatlopás, hanem az oldalak működését megbénító akció történt. Az ügyben tett feljelentés ellenére az Országos Rendőr-főkapitányság később megszüntette a nyomozást, mivel nem sikerült azonosítani az elkövetőket.

A mostani eset léptéke és jellege azonban új szintet jelent: nemcsak egy médiavállalat működését érintheti, hanem a teljes magyar nyilvánosság működésére is hatással lehet, attól függően, hogy a kiszivárgott adatok milyen tartalommal és következményekkel járnak a következő napokban.