Ugrás a tartalomhoz

cybercrime

A Wikiszótárból, a nyitott szótárból


Főnév

cybercrime (tsz. cybercrimes)

  1. (informatika) A cybercrime (kiberbűnözés) olyan bűncselekmény, amely számítógépek, hálózatok vagy digitális eszközök segítségével történik, illetve azokat célozza meg. A digitális technológia fejlődésével a bűnözés új formái jelentek meg, amelyek súlyos hatással lehetnek magánszemélyekre, vállalatokra és államokra egyaránt. A következőkben részletesen bemutatom a cybercrime fogalmát, típusait, módszereit, hatásait és a védekezés lehetőségeit.



1. Cybercrime definíciója

A cybercrime minden olyan illegális tevékenységet magában foglal, amely:

  • számítógépet eszközként használ (pl. csalás e-mailen keresztül),
  • számítógépet célpontként támad (pl. DDoS vagy malware),
  • vagy számítógépes rendszerek révén történik (pl. zsarolóvírusos támadás).



2. Cybercrime típusai

A. Számítógépes rendszerek elleni támadások

Ezek közvetlenül a technológiát célozzák:

  • Malware (kártékony szoftver): vírusok, férgek, trójaiak, spyware-ek
  • Ransomware: titkosítja az áldozat adatait, és váltságdíjat követel
  • DDoS (Distributed Denial of Service): túlterheli a célrendszert, így az működésképtelenné válik
  • Hacking: jogosulatlan hozzáférés rendszerekhez

B. Digitális eszközökkel elkövetett hagyományos bűncselekmények

  • Adathalászat (phishing): hamis e-mailek, weboldalak segítségével érzékeny adatok megszerzése
  • Online csalás és pénzügyi bűncselekmények: pl. hamis webshopok, banki adatok ellopása
  • Identitáslopás: más személy személyes adatainak eltulajdonítása

C. Tartalommal kapcsolatos bűncselekmények

  • Gyermekpornográfia terjesztése
  • Gyűlöletbeszéd és uszítás
  • Szerzői jogok megsértése (pl. warez, illegális letöltések)



3. Ismert példák

  • WannaCry (2017) – globális ransomware támadás, amely több mint 150 országot érintett, és kórházak, vállalatok, kormányzati intézmények rendszereit bénította meg.
  • Yahoo! adatlopás (2013–2014) – több mint 3 milliárd felhasználói fiók adatai kerültek illetéktelen kezekbe.
  • Colonial Pipeline támadás (2021) – zsarolóvírusos támadás az amerikai olajvezeték-hálózat ellen, ami üzemanyaghiányhoz vezetett.



4. Elkövetők típusai

  • Script kiddies: amatőr hackerek, akik kész eszközöket használnak
  • Hacker csoportok: szervezett csoportok, gyakran politikai vagy pénzügyi motivációval
  • Belső elkövetők (insider threats): vállalaton belüli dolgozók
  • Nemzetállami támadók (APT-k): kormány által támogatott, komplex támadások (pl. Stuxnet)



5. Használt technikák és eszközök

1. Social engineering

Társadalmi manipuláció révén szerzik meg az áldozat adatait – pl. technikai támogatásnak álcázott telefonhívás.

2. Zero-day exploit

Olyan szoftverhiba kihasználása, amelyről a gyártó még nem tud, így nincs ellene védelem.

3. Botnet

Fertőzött számítógépek hálózata, amelyet a támadó távolról irányíthat DDoS vagy spam célokra.



6. Jogi háttér

A cybercrime elleni küzdelem globális kihívás, mert a támadások országhatárokat nem ismernek. Fontosabb nemzetközi egyezmények:

  • Budapesti Egyezmény a kiberbűnözésről (2001) – első nemzetközi szerződés a cybercrime-ról
  • GDPR (EU) – adatvédelmi szabályozás, amely szigorú előírásokat tartalmaz az adatszivárgásokról

Magyarországon:

  • A Btk. (Büntető Törvénykönyv) 2021-es módosítása kiterjesztette a kiberbűncselekmények fogalmát.
  • A Nemzeti Kibervédelmi Intézet (NKI) felelős az incidenskezelésért.



7. Hatások

Egyéni szinten:

  • Személyes adatvesztés
  • Pénzügyi kár
  • Online zaklatás

Vállalati szinten:

  • Adatszivárgás
  • Üzleti hírnév romlása
  • GDPR bírság (akár millió eurós nagyságrend)

Társadalmi szinten:

  • Infrastrukturális károk (pl. áramellátás, közlekedés)
  • Politikai destabilizáció
  • Bizalomvesztés az online szolgáltatásokban



8. Védekezési lehetőségek

Technikai megoldások:

  • Vírusirtók, tűzfalak
  • IDS/IPS rendszerek (támadásészlelés)
  • Multi-factor authentication
  • Adatok titkosítása (end-to-end encryption)

Oktatás és tudatosság:

  • Felhasználók rendszeres képzése
  • IT szakemberek naprakész ismerete
  • „Security by design” elv: a biztonság beépül már a szoftvertervezésbe

Jogérvényesítés:

  • Online nyomozati eszközök
  • Nemzetközi együttműködés
  • CERT (Computer Emergency Response Team) rendszerek



9. Cybercrime trendek (2020-as évektől)

  • Ransomware-as-a-Service (RaaS) – bűnözők szolgáltatásként árulják zsarolóvírusaikat
  • Deepfake és mesterséges intelligencia alapú támadások
  • Kriptovaluták használata – pénzmosás, zsarolás, darknet tranzakciók



10. Záró gondolat

A cybercrime a digitális világ egyik legnagyobb fenyegetése. A támadások egyre kifinomultabbak, a védekezés pedig versenyt fut az idővel. Nincs olyan rendszer, amely 100%-ban védett lenne – de a tudatos fejlesztés, felhasználói oktatás, technikai biztonság és jogi szabályozás együtt hatékonyan csökkentheti a kockázatokat.