2026. October 17.
Lista, adatok, egyedi esetek.
Ezek azok az esetek, amikor "illetéktelenek" hozzáférnek olyan adatokhoz, amelyekhez nem kellene tudniuk. Tipikusan van egy online szolgáltatás, egy weboldal, amely adatokat tárol a felhasználókról egy adatbázisban, és ezeket valamilyen módon megszerzik. Bizonyos szövegekben, kontextusban adatsértésnek vagy személyes adatok megsértésének is nevezik.
Ilyen incidensek állandóan előfordulank. Jól védett rendszerek esetében is, magán cégek, szervezetek és állam által működtetett, felügyelt adatbázisoknál egyaránt. Biztosak lehetünk benne, hogy nem fogunk tudni pontot tenni a végükre, különösen most, hogy "AI" eszközök is rendelkezésre állnak, melyek felgyorsították a sérülékeny pontok felderítését és kiaknázását. (Nem beszélve azokról az esetekről, amikor ezek az eszközök, és legfőképp hanyag alkalmazásuk eredményezi a biztonsági réseket...)
Több weboldal, szervezet létezik, amely nyilvántartja ezeket, publikusan elérhető adatokkal. Három példa:
Utóbbin vannak szép színes grafikonok.
"Plusz egy" link a magyar Nemzeti Kiberbiztonsági Intézet cikkeihez.
A megszerzett adatokon általában nem ülnek az "illetéktelenek", hanem gyakran hozzáférhetővé teszik, letölthető "datadump"-ok (cca. adatlerakat/adatömlesztés/adatterítés, etc.) formájában, ezért tudunk róluk, ezért tudjuk hány bejegyzést, hány ember adatát tartalmazzák, hányan esnek áldozatul ezeknek. Gyakran úgy teszik közzé, hogy egyszerű halandók nem tudnak hozzáférni (bár lehetőségük meg lenne rá, ha van útmutatás), és bizonyosan vannak olyan esetek, amikor csak szakemberek (legyenek fehér vagy fekete kalaposak - vagy bármely más szinűek) fognak tudni róla. Van amikor fizetős, van amikor ingyenes. És persze ezeket nem csak böngészni, hanem másolni is szokták, az adat nem vész el...
Érdemes megjegyezni, egyes adatkötegek, különösen a rengeteg mezőt tartalmazóak, korábbi adatszivárgások összegyűjtött információit foglalják egybe.
Jöjjön most néhány ügy, rövid ismertetővel. Célom nem a pellengérre állítás, hanem szemléltetés.
- Dánia központi adatnyilvántartó (Centrale Personregister) - 8.8 milló. két hete sincs (2026. október 5. előtt), hogy az összes dán allampolgár - és még két millió más státuszú külföldi vagy jobblétre szenderült személy - adatait szerezték meg. Egy magán cég legális hozzáférését használták ki a támadók. A hivatalos közlemény dán nyelven
- Betegbiztosítási adatsértés, USA - 68 millió. A Conduent Business Services hálózatába férkőztek be, 2024 október - 2025 január. A cég nem foglalkozik betegbiztosítással, hanem biztosítóknak szolgáltat infrastrukúrát. Teljes történet a HIPAA (betegbiztosítással kapcsolatos törvény) oldalán, angolul.
- Instagram, 17 millió. A Metának egy sor problémája volt az évek folyamán. Nagy célpont, sok felhasználóval. Ez az oldal 2017-től tartja ezeket nyilván, 235 millió sornyi adat (egy sor megfelelhet egy felhasználó adatainak).
- Tesco (Egyesült Királyság) - kétezer. A nálunk is jól ismert áruházláncnak több baja is akadt az évek során. Ez a 2014-es eset nem túl jelentős, de a legkisebb is számít. BBC cikke angolul
- Tehetségkapu - 55 000. Legyen egy magyar vonatkozású 2025-ből. Tanárok és diákok adatai. Kivételesen magyarul
- University of Nottingham - 455 000. Oktatásnál maradva. 2026-os eset, jelenlegi és már végzett hallgatók meglepően részletes adatai. Közvetlenül az egyetem oldaláról.
- Muah.AI - 1.9 milló. AI-barátnő weboldal, igazi öv alatti csapás, 2024-ből. Személyes adatok egy speciális csoportja, hisz a klasszikus "név, cím, telefonszám, e-mail" együttesből csak legutolsót tárolták, ezt a javukra lehet írni, nem tartoznak a tipikus adatfejő szolgáltatásokhoz. Ehhez viszont az erotikus promptok és metaadatok (weboldal beállítások, használati szokások) járultak. Emezek biztonságosabb oldalakat javasolnak, én szkeptikus vagyok a jövővel kapcsolatban.
- Nvidia - 71 000. Alkalmazottak e-mail címét és jelszavát, valamint zárt forráskódot loptak a neves mikrochip gyártótól még 2022-ben. Ebben a cikkben egy érdekes portugál esetről is szó esik.
- Twitter - 211 millió. Amit érdekesnek találok az az incidens időzítése. 2022 nyár folyamán szerezte meg Elon Musk Twittert, az adatok megszerzése 2021-ben kezdődött, 2022 nyarán már részleteket ajánlottak eladásra, és 2023 januárjában tetőzött a kiszivárogtatás, amikor az összeset kiníálták két teljes dollár jelképes összegért. Érdekes lenne összevetni a részvény árak alakulásával. A cikkíró nem bonyolódik ilyen spekilációkba, csak ismerteti az esetet.
Amint láthatjuk bármely szervezet, cég, weboldal áldozatul eshet ezeknek a támadásoknak. Még a legnagyobbak sem kivételek, ahol se pénzben, se tehetségben nincs hiány. Az áldozatok - mi magunk - lehetnek felhasználók, vásárlók, hallgatók, alkalmazottak, ésatöbbi. A fenti néhány példából az is kiviláglik, hogy nem feltétlenül azoknál van a probléma, akik elkérik az adataidat, hanem a közbülső adatkezelőknél vagy más hozzáférőknél, ún. "harmadik félnél". Nem véletlenek a kacifántos adatkezelési tájékoztatók, nem tudhatjuk, hány kézen megy végig az információ, amiket elkérnek tőlünk.
Mit gondolsz, kedves olvasó. Mikor vagy nagyobb biztonságban, ha minél több adatot bízol másokra, vagy minél kevesebbet? Ha minél több "harmadik fél" rendelkezik hozzáférési jogosultsággal, vagy minél kevesebb?
2026. September 13.
Utasítássor. Ennyi. Mi köze a facebookhoz és youtubehoz, ezt fogom körüljárni, mert úgy veszem észre, elég homályos a kifejezés tartalma a köztutadban. Elsősorban azoknak, akik tisztábban szeretnének látni, de azoknak is új szemszöget adhat, akik értik miről van szó, és olyan helyzetben találják magukat, hogy másoknak próbálják elmagyarázni, esetleg újra és újra.
Ahogy írtam a legelején, az algoritmusra úgy érdemes gondolni, mint utasítások sorára. Eljárásnak szokták magyarosítani, de ezt nem érzem könnyen emészthetőnek. Nem másról van szó, mint utasításokról, melyek egymást követik, egy alaphelyzetből kiindulva, egy végeredmény felé. Mindenki által ismert példa a recept, igen, egy étel elkészítésének a menete.
- Végy akárhány tojást, törd fel őket.
- Egy tányérban/edényben verd fel a tojásokat.
- Fűszerezd sóval vagy amivel akarod, ízlés szerint.
- Egy serpenyőben, lehetőleg kevés zsiradékban (zsír, vaj, oliva-, magolajok...) süsd meg.
- Sülés közben kavard össze, vagy hagyd lepényként.
- Tálald kenyérrel, zöldségekkel, esetleg díszítheted is.
- Jó étvágyat!
Ez egy algoritmus.
Lazán értelmezve a program, applikáció, alkalmazás szinonímája, és érdemes így gondolni rá. Ha pontosabbak akarunk lenni, egy program része. Maradva a fenti receptnél, egy kerekebb programként így nézne ki:
Hozzávalók:
- tojás
- fűszerek (pl. só, bors)
- zsiradék (pl. zsír, olaj)
Elkészítés:
- Törd és verd fel a tojásokat.
- Fűszerezd ízlés szerint.
- Süsd meg zsiradékban, gyorsan kavarva vagy lepényként.
- Tálald kenyérrel, zöldségekkel.
- Jó étvágyat!
A fenti példa két részre osztható. Az első a hozzávalók, programozásban magyarul ezt változónak hívjuk, mert a tartalma változhat, egyes receptekhez más hozzávalókra lehet szükség. A második az elkészítés, ami az utasítássor, az algoritmus, a lépések, melyeket meg kell tenni, hogy a hozzávalókból étel - egy végkimenetel, késztermék - legyen.
Mostmár beszőhetjük a közösségi médiát. A youtube nem pusztán egy weboldal, ahol videókat tudnak a felhaszhnálók feltölteni és megtekinteni, hanem programok összessége, amelyek különféle feladatokat végeznek, a nyilvánvalókon túl.
Az egyik program egy adatbázisba gyűjti azokat a lapokat, videókat, amiket megnéztél. Egy másik elemzi az érdeklődési köreidet, súlyozza mely videók, témák jelentenek tendenciát, melyek lógnak ki, alkalmi sodródások már témákba. Egy harmadik azért felelős, hogy olyan videókat ajánljon neked, amik téged leginkább érdekelhetnek. Ha te magad publikálsz videókat, akkor van olyan program, ami eldönti, mennyire és kinek fogja promótálni videóidat, mennyire fogja "nyomni" őket. Ésatöbbi, ésatöbbi.
Ezek összességét, de leginkább azt szokták algoritmusként emlegetni, amelyik eldönti mi kerül a nagyközönség elé, és mi nem. Jobb esetben "youtube algoritmus", rosszabb esetben csak "algoritmus". Ez elmossa a valódi jelentéstartalmat, és misztifikálja. Egy manipulatív intelligenciát (főleg most, hogy már "AI"-t is használnak), egy Óz a nagy varázslót sejtet meghúzódni a háttérben, és a szó ilyen jellegű jelentéstartalmakkal ruházódik fel a köznyelv használói számára.
Igen, a youtube döntéshozóinak (és a youtube tulajdonosának, a Googlenak) van lehetősége, hogy ezeket a programokat a kedvükre befolyásolják, de a bejegyzésem nem erről szól (talán majd máskor), pusztán segítséget kívánok nyújtani e hívószó megértéséhez.
2025. December 03.
Gyéren és megbízhatatlanul csörgedeznek az információk arról, hogyan is áll Ukrajna valójában. Ahelyett, hogy veszteségek megbízhatatlan számaira próbálnánk közelről bandzsítani, a következőkben teszünk egy lépést hátra és a felek erőegyensúlyára vetünk egy pillantást, a háború kezdetétől, a harccselekmények tükrében. És szánunk néhány szót az ún. felörlő háború lényegére is.
Ha egy, már lezárult háborút vizsgálunk, főleg olyat, amitől már van némi történelmi távlat, könnyű kijelenteni, hogy a legyőzött fél nyilvánvalóan veszített a háború folyamán, vagy az elejétől vagy egy bizonyos ponttól kezdődően. Megvan az eseménytörténet, és látjuk, hogy a felek mire voltak képesek, milyen műveleteket - természetükben és léptékükben - tudtak végrehajtani, hogyan tudták a rendelkezésükre álló erőket alkalmazni. Ezek az események a felek erőegyensűlyától függenek.
Valami hasonlót fogunk megtenni most is. Bár a "háború köde" (fog of war) miatt nem látjuk, hogy a műveletekben mely egységek, milyen számossággal és felszereltséggel vesznek részt, az eseményekről azonban tudomással bírunk, és ebből tudunk következtetni az erőegyensúlyra.
Évről évre fogunk haladni, igyekszem különösebb tálalás nélkül felsorolni az eseményeket.
A térképek képernyőképeit Defense Politics Asia honlapjáról veszem, aki a háború legelejétől dokumentálja a térképen rögzíthető eseményeket, nyílt forrású információk, a két háborúzó fél hivatalos közlései és képi felvételek helymeghatározásai (geolokáció) alapján - gyakorlatilag két térképet egymásra vetítve. Kíváló youtube csatornáján naponta közli a frontvonal változásoit és napjelentéseket.
2022
A háború kirobbanásának az éve. Az oroszok hirtelen kezdtek, és mélyen benyomultak Ukrajnába. Ekkor szerezték meg azoknak a területeknek a javát, melyeket a mai napig tartanak. Április folyamán az északi részeket feladták, kivonultak onnan, így műveleteik a dél-keleti, déli frontra korlátozódtak.
Ősszel az Ukrán Fegyveres Erők két offenzívát tudtak végrehajtani, Harkov és Herszon tartományaiban, nagy mennyiségű területet felszabadítva.
Az Orosz Fegyveres Erők novemberben kezdtek bele a Surovikin-vonal kiépítésébe.
2023
Az oroszok a front nagy részén passzívan kezdték az évet. Kivétel? Bahmut. Itt a Wagner katonai magánvállalatra támaszkodva, azt felduzzasztva, fogalalták el ezt a logisztikai csomópontot. Még két helységet érdemes megemlíteni: Vuhledar "erődje" ellen indított, de elvetélt támadásokat, valamint Marinkán átaraszoló küzdelmeket.
Nyáron indult meg a beharangozott ukrán offenzíva, a NATO által kiképzett és felszerelt alakulatokkal. Tokmak csomópontjától északra, Orihiv térségéből indult a fő csapás. Ezt egészítette ki a Velika Novoszilkából induló művelet, és a Bahmut irányába, annak visszafoglalására indított támadás. Őszre a teljes vállalkozás kifulladt az orosz védelmen.
Októberben egy második próbálkozás is indult. Herszon régiójában a Dnyeperen átkelve az apró Krinki falucskánál az ukrán tengerészgyalogság, rájuk szabott, specializált műveletet hajtott végre, kilenc hónapon keresztül, 2024 júliusáig.
Nem tudom megállni, hogy közbe ne vessem: e Gallipolihoz hasonló melléfogásról, a krinki fiaskó kritikájáról, a brit hadsereg szerepéről az Ukrainska Pravda egy kitűnő és részeltes cikkben számol be, amely sajnálatos módon a magyar kormányzati cenzúra miatt, hazánkból nem elérhető (megoldások: proxy, VPN, Tor).
Az ukrán nyári offenzíva leülepedésével az oroszok ragadták magukhoz a kezdeményezést, előbb az északi végen (Kupianszk és Kreminna közötti szakasz), majd Avgyijivka körül kezdték szorítani a harapófogót.
2024
Orosz részről az első fegyvertény Avgyijivka elfoglalása volt februárban. Azonnal továbbnyomultak Pokrovsk irányában, a front pedig teljes hosszában aktivizálódott. Elsődleges súlypont Luhanszk és Donyeck régiókban. Ősszel elfoglalták Vuhledart, december végére Kurakhovét.
Régi-új frontot nyitottak meg Harkovtól észak-keletre Vovcsanszknál, az ukránok izolálták a betörést.
Ez év ukrán hadjárata augusztusban indult Szumiból, a gyengén védett orosz határvonal ellen Kurszk irányába, orosz földre mozdítva a harcokat. Nagyot haraptak a tagállamból, de tovább nem jutottak, a front itt is néhány hónapra megmerevedett. Talán érdemes megjegyezni: az észak-koreai katonák is itt kerültek bevetésre.
2025
Folytatódott az orosz hadjárat, Velike Novoszilka elfoglalásával indult az év. Márciusban kiszorították az ukránokat Kurszkból és ugyanazzal a lendülettel betörtek Szumiba. Két új frontszakaszt nyitottak meg Harkovban. Velike Novoszilka irányából már Dnyipropetrovszk területéből foglalnak el szeleteket, Zaporozzsja felé folyamatosan göngyölítik fel a frontot. E héten, az Avgyijivka és Bahmut jelentőségű, Pokrovszk elesett (ahogy írom e sorokat hallom, hogy néhány órája tájékoztatták Putyint a város "felszabadításáról" - Ukrán hadügy tagadja a város elestét), Kupianszknak sem kell már sok.
Idén ukrán támadó műveletek nem szerepelnek az események sorbán. Hadműveleti léptékűek legalábbis nem, taktikai szintű ellentámadásokra, ellenlökésekre folyamatosan sor kerül.
Olvastam, hallottam olyan véleményt, mi szerint Pokrovszk-Mirnográd kettőstől északra eső orosz betörés felszámolását ukrán hadműveletnek igyekszenek bemutatni, amely meghiúsította céljainak elérésben az "orosz nyári offenzívát". Ez valójában egy tűzoltó akció volt egy spontán kialakult helyeztre reagálva, hirtelen a helyszínre irányított alakulat töredékekkel.
Röviden összegezve:
Az ukránok 2022-ben két nagy méretű, sikeres offenzívát indítottak. 2023-ban az erődített Surovikin-vonal ellen nagy erőfeszítéssel egy eredménytelent. 2024-ben a gyengén védett orosz föld ellen egyet, amely jól indult, de hátrányos kimenettel zárult. 2025-ben nem került sor támadó hadjáratra a részükről.
Az oroszok a kezdeti sikerek után vissza kellett vonulniuk. 2023-ban korlátozott aktív vállalkozások mellett megszilárdították a pozícióikat, az év végétől pedig a kezdeményezést megszerezve folyamatos, szakadatlan offenzívát folytatnak, egyre több helyen aktív műveletekbe fogva, egyre több helyen mozgatva a frontvonalat.
A két fél erőegyensúlyát tekintve elmondhatjuk az évek folyamán az Ukrán Fegyveres Erők elveszítették azon képességüket, hogy hadműveleti léptékű támadásokat tudjanak folytatni. Ellenben az oroszok a 2022-es átmeneti gyengeség után egyenletes erősödést mutatnak, ami folyamatosan növekvő mértékben érezteti a hatását a fronton. Ezzel együtt úgy tűnik az ukrán védelmi képesség is érezhetően degradálódott.
A felörlő háborúról
Clausewitz után szabadon:
Háborút akkor indítanak, amikor a politika nem tudja elérni diplomáciával, amit szeretne, azaz a háborút arra használják, hogy rákényszerítsék akaratukat az ellenfélre. A háború közvetlen célja az ellenfél lefegyverzése, hogy olyan helyzetbe kerüljön, ahol nem tud nemet mondani.
A lefegyverzés az ellenfél katonaságának, élőerejének és felszerelésének megsemmisítésével történik, valamint azoknak a tényezőknek az elfoglalásával vagy lerombolásával, amelyek ezek újratermeléséhez szükségesek. Azaz földek, városok elfoglalása, gyárak, erőművek, raktárak, etc. elpusztítása.
Azt hiszem, csak az én fenti összefoglalómból is kiviláglik, a két fél teljesen másképp folytatja a háborút. Az ukránok nagyméretű, látványos, az ellenfél által elfoglalt területekre mélyen benyomuló, manőverező - a hírekben: "NATO stílusű" - támadásokat szerveznek és igyekszenek végrehajtani.
Az oroszok egy hasonló manőverező hadjáratot alakítottak át felörlő háborúvá.
Lassan, módszeresen haladva, a front teljes vonalában, érzékeny pontok és hadászati jelentőségű célok bekerítésére koncentrálva morzsolják fel az ellenfelet. Katlanokat hoznak létre ezek körül, nyitva hagyva a zsák száját, hogy az ukránok újabb és újabb egységeket küldjenek be erősítésként, miközben a bent lévőket folyamatos harcérintkezéssel akadályozzák meg, hogy vissza tudjanak vonulni onnan. Ezzel párhuzamosan szakadatlan stratégiai drón és rakétahadjáratot folytatnak a hátország ellen. Ennek a háborúnak az első elemeit már 2023 elején a bahmuti ostrommal dolgozták ki és tették a helyére, az év végétől pedig töretlenül ezt alkalmazzák.
Vannak olyan "szakértők" (értsd: szakértelemmel és renoméval rendelkező propagandisták), akik állítják, a krinki hadművelet az ukrán felörlő stratégia része volt. Ezzel az a baj, hogy egyvalakit őrölt fel a krinki balfogás: az ukrán felet.
Vannak olyanok is, bizonyára az előző csoporttal némi átfedés mutatkozik, akik az ukránok stratégiáját igyekszenek felőrlőnek feltüntetni, míg az oroszokét teljesen értetlenül szemlélik, és nem tudják hova tenni. Ha ez így van, miért az ukrán fél gyengül, míg az orosz erősödik?
Visszatérve a clausewitzi gondolathoz, az oroszok pontosan azt teszik, amit a porosz tábornok megfogalmazott két évszázada. Az ő megközelítésükben azonban a területszerzés eleme háttérbe szorul. Ők felőrléssel, felmorzsolással (angolul: war of attrition) gyengítik és lehetetlenítik el az ukrán hadsereget, a területszerzés ennek a folyamatnak a mellékterméke.
A hátországra is folyamatosan mérnek csapásokat. A 3-5 naponta induló drón- és rakétaszalvók az ukrán légvédelmet leterhelik, és az átjutó lövedékekkel kiképzőtáborokat, raktárakat, logisztikai központokat, katonai szállásokat, gyárakat, üzemeket, karbantartó műhelyeket, kettős használatú (civil és katonai) célokat találnak el, rongálnak vagy semmisítenek meg.
A harmadik elem a morál erőpróbája. Az elhúzódó háború, a kényelmetlenségek, a siker hiánya, a beláthatatlan jövő, a folyamatos nyomás... mind kihívás a társadalom moráljára és ellenállóképességére. Az olyan jelenségek, mint a mobilizáltak elhurcolása, tömeges dezertálás, hamis jelentések, mind a morális fáradás tünetei.
Négyzetkilóméterekben mérni, hogy épp ki áll nyerésre téves. Ám nagyon is indikátor a tekintetben, hogyan halad a felőrlés: amíg az ellenség komoly ellenállást tanusít a napi négyzetkilóméter növekmény alacsony, ahogy csökken az ellenállása, az elfoglalt terület mértéke nő. Ez a tendencia is megfigyelhető 2023 őszétől kezdődően.
A fenti Pokrovszk-Mirnográd kitérőre reflektálva: az innen északra eső frontvonal átszakítása, pontosan ennek a felőrlésnek volt a mellékterméke. Az oroszok nem egy koncentrált gépesített harccsoporttal szakították át a frontvonalat, hanem beszivárgó, felderítő gyalogos egyégek (angolul ún. DRG, azaz Diversionary Reconnaissance Groups) - és most 2-3-4 fős kis csoportocskákról beszélünk - át tudtak jutni az ukrán vonalakon, mert egész egyszerűen nem ütköztek ellenállásba. Miután az oroszok észhez kaptak és rájöttek mi történik, ezt szélesítették ki, és emiatt kellett ellenlökést indítaniuk az urkánoknak.
Summa summárum
A háború eseményeiből kikövetkeztethető, hogy Ukrajna folyamatosan és nyilvánvalóan gyengül. Sőt, a dolgok jelenlegi alakulása szerint veszít. Miért alakulnak így? Több oka van, ebben a bejegyzésben az egyiket vettük szemügyre: az oroszok által alkalmazott stratégiát. A Kremlin katonasága alkalmazkodott a háború követelményeihez, és letettek a nagyobb manőverekről. Hosszútávú konfliktusra rendezkedtek be, és az ellenség felőrlését, felmorzsolását választották.
Trump elnök ígérete ellenére, miszerint egy nap alatt véget vet a háborúnak (lehet úgy értette, "majd egy szép napon véget vet" neki), az még hevesen zajlik, és valószínűleg még egy évet simán eltarthat. Be fog-e állni valamilyen fordulat? Nem tudom, és spekuláljon az, akinek van varázsgömbje.
Az adatvédelem ciklusa
Blogírás algoritmusának folyamatábrája
.jpg)
Mirnográdi kilenc emeletes, orosz bombázás után. Eredetileg félkész épület. CC. Eredeti forrás: 
Carl von Clausewitz, a modern hadviselés nagyatyja. Lincenc: Public Domain; Forrás: 