Napi 1 250 kibertámadás Franciaországban: a kérdés, amit a kis irodáknak fel kell tenniük

A kiberbűnözés nem a jövő fenyegetése. Már most zajlik – naponta, ipari méretekben, egyre kevesebb technikai tudást igényelve. Ez nem riogatás: ez a francia csendőrség kiberegységének parancsnoka által közölt adat.

Az iparosodás, amit nem lehet figyelmen kívül hagyni

Hervé Petry tábornok, az UNCyber – a Francia Csendőrség Nemzeti Kiberegysége – parancsnoka 2025-ben egy riasztó számot közölt: Franciaországban öt év alatt 87%-kal nőtt a kibertámadások száma. 2025-ben összesen 453 200 digitális incidenst regisztráltak – ez napi 1 250 esetet jelent.

„Olyan mértékű támadásrobbanással állunk szemben, amely egyes aspektusaiban szédítő. A kiberbűnözés iparosodik: logisztikusok, informatikai kisegítők dolgoznak együtt, és a piacon elérhető eszközök egyre szélesebb körben, egyre kevesebb technikai tudással alkalmazhatók.” – Hervé Petry tábornok, UNCyber

Ez az utolsó mondat különösen fontos. A kibertámadások világa már nem a magányos zsenik világa. Ma egy rosszindulatú szereplő komoly technikai előképzettség nélkül is képes hatékony támadást indítani – a szükséges eszközök bárki számára hozzáférhetők. Ez azt jelenti, hogy a „mi kicsik vagyunk, minket nem támadnak meg” szemlélet ma már alapvetően téves.

Nem csak a nagyok célpontok

A köztudatban él egy tévhit: a kibertámadások célpontjai a nagyvállalatok, a bankok, az állami intézmények. A kis ügyvédi iroda, az orvosi rendelő, a könyvelő – ők „nem érdekesek”.

Ez az elképzelés egyre veszélyesebb. Pontosan azért, mert a támadások iparosodtak: a hekkerek ma nem célzottan keresnek áldozatot, hanem automatikusan pásztázzák a hálózatokat, és lecsapnak arra, amelyik nyitva hagyott egy ajtót. A méret nem véd meg. A sebezhetőség véd vagy tesz kiszolgáltatottá.

Egy fizikai betörés analógiájával: a betörő nem feltétlenül a legnagyobb házat választja, hanem azt, amelynek nyitva maradt az ablaka.

A számok, amelyek szédületet okoznak

Hogy érzékeljük a probléma valódi léptékét, elegendő végigkövetni az elmúlt néhány hónap francia eseteit – egymás után, kommentár nélkül.

2025 végén egy egészségügyi szoftver adatbázisát törték fel: 15 millió francia beteg adata – köztük HIV-betegek azonosítható személyes adatai – került illetéktelen kezekbe. A szakértők rendkívül súlyos esetnek minősítették: egyes betegek számára az azonosíthatóság visszafordíthatatlan következményekkel járhat. Az eset 2025 végén történt, de csak februárban derült ki – és szinte visszhang nélkül maradt, mert addigra a közvélemény belefáradt az egymást követő botrányokba.

Nem sokkal később: 774 000 diák és volt diák személyes adatai szivárogtak ki egy lakhatási ügyintéző platformról. Majd a France Travail bejelentette, hogy 1,6 millió, munkaügyi tanácsadásban részesülő fiatal adatait – nevét, lakcímét, társadalombiztosítási számát – lopták el. Március végén a katolikus oktatás titkárságát érte támadás: közel 1,5 millió érintett. Az esetek egymást követik, szédítő ütemben.

Az esetek sora azonban itt sem ér véget. 2026 áprilisában az ANTS – az Agence nationale des titres sécurisés – portálját érte súlyos biztonsági incidens: ez az a szervezet, amely Franciaországban a személyi igazolvány, az útlevél és a jogosítvány iránti kérelmek kezeléséért felel. Becslések szerint 11,7 millió felhasználói fiókot érintett a szivárgás, köztük személyes adatokat – neveket, e-mail-címeket, születési dátumokat. Az ügyet az Office anti-cybercriminalité (OFAC) vette át, a portált pedig sürgősségi karbantartás céljából leállították. Ez már nem egy elszigetelt incidens: egy állami infrastruktúra – amely tízmilliónyi polgárt érint – került fel az áldozatok listájára.

Az egymilliónál több személyt érintő adatvédelmi incidensek száma egy év alatt megduplázódott: húszról mintegy negyvenre nőtt az ilyen sikeresen végrehajtott támadások száma. – CNIL, 2024-es éves jelentés

Ez az adat nem egy biztonsági cég marketinganyagából, hanem a francia adatvédelmi hatóság hivatalos jelentéséből származik. A CNIL maga mondja ki: a nagy léptékű támadások rendszeressé váltak.

A fizikai dimenzió, amelyről kevesen beszélnek

Hajlamosak vagyunk a kibertámadásokat tisztán digitális jelenségként elképzelni: valaki egy másik kontinensről, sötét szobából kattint, és adatok szivárognak ki. A valóság ennél árnyaltabb – és fizikailag közelebb van hozzánk.

Christophe Renard biztonsági szakértő, aki több mint 2 000 biztonsági auditot végzett, leírja a tipikus forgatókönyvet: az álgyakornok, aki belép az irodába, megszerez egy belépőkártyát, bejut a szerveres helyiségbe, és USB-kulcsot helyez el egy munkaállomáson. Antony Bergès, az Inop’s kiberbiztonsági csoport vezetője megerősíti: az illetéktelen fizikai behatolás sokszor a digitális támadás kiindulópontja.

„Mindenki számára kötelező digitális higiéniát kell kialakítani: biztonságos jelszavak, gyanús e-mailek azonnali törlése – és különösen: soha nem szabad bizalmas céges adatokat chatbotba bevinni.” – Antony Bergès, Inop’s

Ez a figyelmeztetés nemcsak a nagyvállalatok alkalmazottainak szól. Egy kis iroda munkatársa ugyanolyan célpont lehet – és sokszor kevésbé felkészült.

Az adatok helye a döntő kérdés

Amikor egy irodai szoftver – legyen az dokumentumkezelő, ügyviteli rendszer vagy betegnyilvántartó – felhőalapú, az adatok egy közös szerveren élnek. Ez praktikus: bárhonnan elérhető, automatikusan mentett, karbantartást nem igényel a felhasználótól.

De van egy strukturális következménye: ha azt a szervert megtámadják, az összes ott tárolt adat egyszerre kerül veszélybe. Nemcsak egy iroda adatai – hanem mindazoké, akik ugyanazt a platformot használják.

A helyi tárolás ezzel szemben más kockázati profilt jelent. Ha az adat kizárólag a helyi gépen él, egy esetleges támadás hatóköre fizikailag korlátozott. Nem nulla a kockázat – de más a struktúrája.

A kérdés nem az, hogy melyik a „biztonságos” és melyik a „veszélyes” megoldás. A kérdés az, hogy adott esetben milyen kockázatot vállalunk – és ezt tudatosan tesszük-e.

Az állam teszi a magáét – de nem elég

Petry tábornok bejelentette: az UNCyber 26 regionális kirendeltséggel és 10 500 kiképzett csendőrrel dolgozik, és 2028-ra megháromszorozza szakértői létszámát – eléri az 1 000 főt a „felső spektrum” területén. Az álneves nyomozók száma 1 300-ról 2 000-re nő, és 300 kriptovaluta-specialista egészíti ki a csapatot.

Ez komoly fejlesztés. De Petry tábornok maga mondta ki a lényeget:

„Ez a váltás csak akkor lesz hatékony, ha az egész ökoszisztéma mozgósítja magát.” – Hervé Petry tábornok

Az ökoszisztéma részei vagyunk mi is: a kis irodák, a szabadfoglalkozású szakemberek, az egyszemélyes vállalkozások. Az állam fejleszti az infrastruktúráját – de az adat ott van a mi gépeinken, a mi rendszereinkben.

A felelősség kérdése

Perrine Sailly, a „Victimes mais pas démunies” áldozatvédelmi egyesület vezetője egy fontos szempontot vet fel: a megtámadott vállalatok és intézmények általában áldozatként kommunikálnak. De egy másik perspektívából: aki nem tesz meg mindent az adatok védelméért, az felelős is azok kiszivárgásáért.

A RGPD – a GDPR – Franciaországban is érvényes, és a személyes adatok kezelőjét teszi felelőssé azok védelméért. Ez nem csupán az adott vállalat belső ügye: orvosi rendelő esetén a beteg adatai, ügyvédi irodánál az ügyfél adatai forognak kockán. A felelősség nem az államon, nem a szoftvercégen – rajtunk van.

Mit tehetünk?

Nem kell informatikusnak lenni ahhoz, hogy tudatos döntéseket hozzunk az adataink védelméről. Néhány alapkérdés, amelyet érdemes feltenni:

•  Hol tárolódnak a szakmai adataim – helyben vagy egy felhőszerveren?

•  Ki fér hozzá ehhez a szerverhez, és milyen feltételekkel?

•  Mi történik az adataimmal, ha a szolgáltatót megtámadják?

•  Van-e biztonsági mentés, amely nem ugyanazon a szerveren van?

•  Tudják-e a munkatársaim felismerni a gyanús e-maileket, a social engineering kísérleteket?

Ezek nem technikai kérdések. Ezek stratégiai döntések, amelyek minden szabadfoglalkozású szakembert, minden kis irodát érintenek.

Érdemes kiemelni egy technikai szempontot is: egy helyesen konfigurált helyi RAG-rendszerben az eredeti dokumentumok (docx, pdf…) a feldolgozás után törölhetők. Ami a gépen marad, az úgynevezett vektorindex, ami matematikai reprezentációk összessége, amelyből közvetlenül olvasható, felhasználható adat nem nyerhető vissza. A rendszerrel csak a helyben telepített nyelvi modell tud érdemben dolgozni. Ez nem teszi a rendszert sebezhetetlenné – ilyen garancia nem létezik -, de strukturálisan más és így más szintű védelmi profilt jelent, mint egy felhőszerveren tárolt, olvasható adatbázis.

Az ArkeoAI-ról

Az ArkeoAI teljesen offline, helyi mesterséges intelligencia megoldásokat kínál kis szakmai irodák – ügyvédi irodák, orvosi rendelők, könyvelők – számára. Az adatok soha nem hagyják el az Ön irodáját. Nincs felhő, nincs közös szerver, nincs harmadik fél – csak az Ön dokumentumai és egy helyi AI-rendszer, amely segít feldolgozni őket.

A cikkben szereplő adatok forrása: Le Figaro, 2026.04.07. – Hervé Petry tábornok, UNCyber parancsnoka, francia csendőrség; Christophe Renard és Antony Bergès, Inop’s; Perrine Sailly, Victimes mais pas démunies. Az ArkeoAI blogja tájékoztató jellegű tartalmat közöl, nem minősül jogi vagy biztonsági tanácsadásnak.