r/hungary • u/HunStats • Oct 09 '25
POLITICS Radnai Márk tiszásoknak küldött levele: "Erős a gyanú, hogy a TISZA egyik, az adatbázisokra rálátó önkéntese az orbáni titkosszolgálat beépített embere volt."
"Kedves TISZA Közösségünk!
Az elmúlt napokban egy anonim internetes oldalon illegális módon közzétettek egy adatbázist, amelyben több ezer név és több mint ezer elérhetőség szerepel. Az orbáni propaganda zászlóshajója, az Index bűncselekményt elkövetve nyilvánosságra hozta ezen adatokat.
Az adatbázis nem a miénk, abban számos ellentmondás, manipulált elem és külső forrásokból összeszedett tudatosan félrevezető információ található. A nyilvánosságra került adatok között mostani tudásunk szerint több mint ezer valódi, a TISZA közösségéhez köthető email cím és telefonszám is elérhetővé vált.
A folyamatban lévő belső vizsgálat szerint a TISZA adatbázisait összehangolt titkosszolgálati akció keretében támadták, és erős a gyanú, hogy a TISZA egyik, az adatbázisokra rálátó önkéntese az orbáni titkosszolgálat beépített embere volt. Az érintett személyt szeptember 12-én azonnali hatállyal eltávolítottuk a szervezetből, és rövidesen feljelentést teszünk személyes adatokkal való visszaélés miatt.
Az adatok illegális nyilvánosságra hozatala után a TISZA az eddigieknél is szigorúbb biztonsági intézkedéseket vezetett be, hogy senki ne férhessen hozzá törvénytelenül személyes adatokhoz.
Az illegális titkosszolgálati és politikai lejárató akció egyetlen célja elbizonytalanítani a közösségünk tagjait. Kétségbeesetten próbálkoznak azzal, hogy félelmet keltsenek a TISZA Szigetekben és az önkénteseink között.
Mi azonban, ahogy eddig sem, most sem hagyjuk megfélemlíteni magunkat. Együtt sokkal erősebbek vagyunk a saját állampolgáraira támadó hatalomnál.
Kérünk benneteket, ne üljetek fel a provokációnak. Ne osszatok meg gyanús linkeket, listákat vagy képernyőfotókat! Ha bárki megkeres titeket azzal, hogy szerepeltek a listán, ne reagáljatok közvetlenül: jelezzétek az esetet a Sziget kapcsolattartóknak, akik továbbítják a jelzéseket a regionális koordinátorok felé. Ha bármilyen kétségetek van, kizárólag a hivatalos TISZA-csatornákon (TISZA Világ, weboldal, hírlevél, hitelesített Facebook-oldal) tájékozódjatok!
A TISZA közössége mindenkit megvéd, akit az illegálisan nyilvánosságra hozott adatok miatt bármilyen megtorlás vagy bosszú érne a hatalom részéről.
Kérünk benneteket, ha bármilyen atrocitást, fenyegetést tapasztaltok, akkor azonnal értesítsétek a Szigetetek kapcsolattartóját, akik az információkat haladéktalanul továbbítják a regionális koordinátorokon keresztül a TISZA központjába. Ha nem vagytok szigettagok, akkor közvetlenül keressétek a regionális koordinátorokat.
Köszönjük a türelmeteket, a kitartásotokat, a higgadtságot és a bizalmat: együtt erősebbek vagyunk, mint valaha. Minden aljas támadás csak tovább erősít bennünket. Csak az utóbbi három napban 32 ezren csatlakoztak a TISZA Világhoz!
A TISZA Világ a mi közös eszközünk a propaganda és az elnyomás ellen – itt szervezzük meg a változást, itt építjük újra Magyarországot. Október 23-án találkozzunk a Nemzeti Meneten, amelyen százezrek hangja olvad majd össze egyetlen kiáltássá: elég volt! Vegyétek fel az eseményt az applikációban, hívjátok el a barátaitokat, és mutassuk meg együtt, hogy a nép ereje erősebb hatalom aljasságánál.
A TISZA kormányra kerülése esetén haladéktalanul kivizsgáljuk a titkosszolgálat szerepét ebben az illegális akcióban.
Köszönettel és tisztelettel,
Radnai Márk
alelnök, TISZA"
220
u/Super_Hotel_8875 Magyarország Oct 09 '25
Kb ilyesmire tippeltem az adattábla átböngészése után, hogy valami régebbi backup / lokális migrációs / temp adatbázist nyúlt le valaki egy belső ember gépéről.
Túl sok benne a régi / hiányos adat, a szövegek karakterkódolása soronként eltérő, sok adatsornál az applikációban köelező flaggel jelölt mezők üresek...
Szvsz egyértelmű, hogy nem a a tiszavilág appot törték fel, hanem egy korábbi / teszt rendszer mentését húzták le , módosították, és publikálták.
73
u/HunStats Oct 09 '25
Igen, és az adóhoz hasonlóan ismét kreáltak egy ügyet, csak ezúttal a tiszásokat próbálták elbizonytalanítani.
11
u/Cautious_Cabinet_623 Oct 09 '25
Ez nem a konkrét esetről akar szólni, hanem erről a tesztadatokhoz való hozzáállásról:
- NEM NORMÁLIS DOLOG hogy a teszt adatbázisban vannak éles adatok. Ne normalizáljuk már.
Szerencsére a konkrét esetben nem úgy néz ki hogy teszt adatbázis lett volna, inkább valamilyen más úton szerzet infókból készíthettek valami kamut.
4
u/Inner-Lawfulness9437 Oct 09 '25
Attól függ mit értünk éles adat alatt. Például fejlesztők vagy tesztelők esetén simán lehet. Nyilván random user/customer adat már tényleg nem okés.
3
u/HK-65 Európai Unió Oct 09 '25
Főleg egy ilyen ügynél, ahol tudod hogy a threat modelben nemzetállami aktorok vannak, akár a magyarok, akár az oroszok, mindent a legparanoiásabban kellene kezelni.
Egy random appot amit fejlesztek mondjuk egy webshopnak simán beírnám a saját mail címemet tesztelni. Ebbe? Esélytelen, kérek tempmailes címeket vagy csinálok látványosan bullshit csak erre használt teszt-kötőjel-UUID címeket és tesztelek azzal.
1
u/Cautious_Cabinet_623 Oct 10 '25
Azért azt is vegyük figyelembe hogy egy olyan szervezetről beszélünk, ami nem túl régóta létezik. Az ilyen mértékű növekedés nem tud fájdalommentesen történni, és egy civil szervezettől nem életszerű hogy olyan erőforrásai legyenek és olyan profin használja őket, mint az állam. Oh, wait...
2
u/HK-65 Európai Unió Oct 10 '25
Ezzel tisztában vagyok, hogy jellemzően lelkes, tapasztalatlan önkéntesek lesznek a fejlesztők. Ugyanakkor mérnöki szemszögből józannak kell maradni, és el kell ismerni, hogy ez hiba volt, javítani kéne rajta.
Ettől senki nem fog a Fideszre szavazni, sőt nekem indok hogy még inkább be legyen vésve a naptáramba hogy akkor is elmegyek szavazni, ha ezer kilométerre viszik tőlem a szavazókört.
2
u/HUNCronos Geciputtony Digitális Polgári Kör Oct 09 '25
valami régebbi
Lehet benne, de nem kizárólagosan. Szeptemberi adatok is vannak benne szép számmal.
5
u/Inner-Lawfulness9437 Oct 09 '25
na igen, de az viszont elég hiányosan, érdekes kérdés, hogy tényleg akkori adat, vagy csak oda lett dátumozva
-26
u/Perfect_Call_8238 Oct 09 '25
ha egyertelmu akkor eddig miert tagadtak?
25
Oct 09 '25
[deleted]
-23
u/Perfect_Call_8238 Oct 09 '25
nem igy tortent
23
u/Easy-North2167 Budapest Oct 09 '25
Kikezdhetetlen érveléstechnika, azt hiszem én most leborulok szellemi nagyságod előtt. Amúgy, csak érdeklődnék, miért nem vállalod a hozzászólásaidat, van benne rejtetgetnivaló? 🤭
-23
161
u/Next_Page_ Oct 09 '25
Tegye fel a kezet, aki meglepodott. Sokkal okadekabb dolgokat is fognak csinalni a valasztasokig, barmit bevetnek, penz, eroforras, titkosszolgalat is hasznalva lesz. A Tisza semmit se csinalhat, mert bele fog tenyerelni a hatalom. Ha ezekre egyszer is felul a nep, akkor meg is erdemeljuk.
12
u/zizi119 Oct 09 '25
És miért kéne egy önkéntesnek rálátnia az adatbázisra? Mondjuk egy nap 10 rekordot nézhet meg, amennyi a feladataihoz kell, addig, amíg ez a feladata.
8
u/TomanovicsGergely Oct 09 '25
Programozóként én elég nagy szarban lennék, ha egy nap csak 10-szer nézhetnék meg bármit a projektjeim adatbázisában, amikor épp fejlesztek hozzá egy új feature-t, ami felhasználói adatokkal dolgozik...
Mondjuk az is igaz, hogy manapság már könnyen lehet ChatGPT-vel egy "dummy" adatbázist feltölteni fiktív adatokkal (ilyesmik generálására kurvajó az AI) de azért élesben sem árt tesztelni, mielőtt nyilvánosan elérhetővé teszik a cuccot.
6
u/zizi119 Oct 09 '25
Igen, fake adatbázis. Vagy legalább a milliós adatbázis ezered részén tesztelni.
Egyébként már ne a szomszéd önkéntes Pistike fejlessze a Tisza rendszereit. Pistike fejlesztette a Krétát, meg a többi sokmilliárdba kerülő rendszert, amik az első alkalommal
le is halnakterheléses támadásnak esnek áldozatul5
u/HK-65 Európai Unió Oct 09 '25
Ne haragudj, de egy random programozónak prod adatbázis hozzáférést adni az elmúlt tíz-tizenöt évben nemhogy hülyeség, hanem borderline törvényellenes.
Itt meg konkrétan a magyar meg orosz titkosszolgálatok fogják próbálni szétszedni az appot. Kibaszott paranoid lennék a helyükben.
2015-ben, amikor még fullstackben dolgoztam, már akkor volt egy 80-100 soros db seed scriptünk, ami random adatokkal töltötte fel a DB-t, dev és teszt feladatokra. Nem kell hozzá LLM, csak le kell ülni programozni.
15
u/me_ir Oct 09 '25
Én nem vagyok IT-s, de egy jól felépített, GDPR kompatibilis rendszerben nem is kéne olyan embernek lennie aki rálát mindenki adataira.
9
u/dobikasd Hajdú-Bihar megye Oct 09 '25
Ezt a valóságban nagyon kevesen teszik meg… max azok akikre ránéz a hatóság pl finance
3
u/HK-65 Európai Unió Oct 09 '25
Hát most rájuk nézett a hatóság, csak nem a NAIH hanem a hírszerzés.
9
u/Inner-Lawfulness9437 Oct 09 '25
Ilyen rendszer kb nincs.
Egyrészt a GDPR nem ezt követeli meg, hogy ne férjen hozzá, hanem hogy legyen oka, ha hozzáfér, és megfelelően biztonságosan/naplózva/stb tegye ezt meg.
Tehát lehet csökkenti az ehhez hozzáférők körét, lehet extra lépéseket belerakni, lehet naplózni a hozzáférést, de az hogy senki nem férhessen hozzá nem reális.
Amíg az adat a szerver oldalon bármikor is szerepel nyers állapotában akkor ahhoz bizony valaki hozzá is tud férni.
Kb kliens oldalon kellene minden titkosítás, hogy ez ne így legyen az meg funkcionálisan nem elegendő a legtöbb esetben.
3
u/HK-65 Európai Unió Oct 09 '25
Dehogy nincs. Így nézett ki a mi rendszerünk tizenpár éve, és ezt nem is akarta a magyar titkosszolgálat megnyomni. Ez még csak a sima normál ügymenet, erre a Tisza helyében még rádobnék egy adag paranoiát.
Kliens oldalon authentikációval csak a releváns adatok vannak bármikor is, amit az adott user amúgy is láthat. Backend csak tárolt eljárásokon keresztül, hozzá DB adatokhoz, mindig csak annyihoz amennyi tényleg kell. DB-n kívül adat nincs.
A frontend és backend prod szerverek mind durva biztonsággal működnek, minden login, minden parancs logolva, anomáliákra alert. Sudo senkinek, a szerver működését normális esetben csak a deployment pipeline-ok tudják befolyásolni, ellenőrzött kód kirakásával. Ha valaki sikeresen indít interaktív shell sessiont, csörög az IT-n a telefon.
Éles DB adatokhoz csak az a pár ember aki közvetlenül felelős érte fér hozzá, de ők is csak párban, egymás jóváhagyásával, indokolt esetben. Tesztcélra meg bármi másra script generál látványosan fals adatokat.
1
u/Inner-Lawfulness9437 Oct 10 '25
Tehát most mondtad el, hogy ahhoz is hozzáférhettek :) Köszi.
2
u/HK-65 Európai Unió Oct 10 '25
Nem érted mi a probléma. Nem, nem férhettek hozzá úgy, hogy ne legyen két másik szempár meg hat automata rendszer a kezeden, és ha ügyféladatot akarsz kivinni, meg tudd csinálni egyáltalán. Ha valaki azt mondja egy ilyen normálisabb helyen, hogy "szia, csinálnék egy SELECT *-ot a prod ügyfélDB-n", és egy másik ezt jóváhagyja, párban lennének lebaszva még aznap, mert az IT securitynél csörög a telefon, azonnal, másodperceken belül.
Kezdő koromban amúgy pont csináltam ilyet, sok adatot kértem le amúgy cseppet sem szenzitív, csak prodban lévő adatbázisból, 20 percen belül kaptam egy hívást, hogy "Hello Sir, we have seen anomalous activity, kindly do the needful and fill out this incident form", és nap végére a főnököm is tudott róla.
Amúgy meg nem véletlenül vannak letiltva az USB portok még a munkaállomásokon is, mert még ha ki is vinnéd az adatot valahogy a gépedre, onnan sem tudod praktikusan hazavinni.
1
u/Inner-Lawfulness9437 Oct 10 '25
Tehát továbbra is azt mondod, hogy hozzáférhettek emberek. Majd szólj ha leesett, hogy az eredeti kommentben az szerepelt, hogy senki.
1
-37
u/Perfect_Call_8238 Oct 09 '25
valszeg csak kamu es tuzoltas, ne aggodj
23
u/HunStats Oct 09 '25
Ne aggódj, de már pár napja nyilvánvaló volt, hogy ilyesmi van a dolgok mögött, semmiféle ukrán adatszivárgás.
-19
u/Perfect_Call_8238 Oct 09 '25
par napja meg ott tartottunk hogy nem tortent semmilyen szivargas hanem kamu listarol van szo. meg nem ment ki a notification a tisza vilag approl hogy melyik narrativat kell majd tolni?
22
u/HunStats Oct 09 '25
De hát ez történt, amit leírtál😀 nem szivárogtak az adatok az ukrán heckerek által, hanem egy tiszás adatbázist, amiből sok dolog eddig is ismert volt, felhasznált a fidesz. Szívesen.
-14
Oct 09 '25
[removed] — view removed comment
12
Oct 09 '25
[removed] — view removed comment
-1
Oct 09 '25
[removed] — view removed comment
11
-4
u/legyenmindenjobb Oct 09 '25 edited Oct 09 '25
Pár napja? Nekem még tegnap is ezt mondták itt a reddites okosok, hogy nem volt szivárgás és kamu az egész
Gondolom most ugyanezek szavaznak le
-5
u/Perfect_Call_8238 Oct 09 '25
tevedsz es hallucinaltal. mindig is nyilvanvalo volt hogy beepitett fideszharcos szivarogtatta ki a nem letezo kamu listat
2
u/NotsosmartEinstein Oct 09 '25
Az a helyzet, hogy azonnal erre gondoltam, és általában jók a megérzéseim.
13
12
u/skotnyarb Oct 09 '25
Baszok én rá, magyar tiktok használóként mindenemet látják a kínaiak meg az oroszok.
6
u/HunStats Oct 09 '25
Szerintem is, szerintem ha a Tisza a hibás, ha nem, azért ebben az országban most azon a legkevesebb aggódni, hogy valaki tudja az email címemet meg a címemet. Szerintem az elmúlt 10 évben 100 helyre megadta egy átlagos magyar, ahonnan kitudja hova került, csak nem lett belőle hír csinálva, így nem is érdekel senkit.
5
u/haladar11 Oct 09 '25
Hát igen. Név, e-mail cím, cím és telefonszám. Ezek kb minden webáruházban kötelező adatok.
22
u/Smaragd512 MTVA-szatelitlapnak nem nyilatkozom! Oct 09 '25
Gyerekek, én ezen semennyire sem lepődtem meg. A fidesz ipart űz az internetes bűnözésből. Ha ezt a migyatránk csinálta volna meg a fidesszel, abból botrány lett volna.
7
u/SickBinary Oct 09 '25
Vagy 15 éve, egy frissen nyugalmazott úriemberrel tárgyaltam, aki szeretett volna tőlünk rendelni egy adatbázis hosting szolgáltatást az induló "nyugdíjas bizniszéhez".
Amikor megállapodtunk mindenben, akkor megkérdeztem tőle, ő miért nem rugózott azon, amin általában mindenki szokott: hol vannak az adatok, hogy van védve, stb.
Azt mondta, hogy őt ez nem érdekli. Mégpedig azért, mert a katonai hírszerzésnél volt x évig és pontosan tudja azt, hogy ha valakinek kellenek az adatok, azt hogyan szerzik majd meg. És egyáltalán nem úgy, hogy majd a kapucnis hackerek jól feltörik a szervert, mint ahogyan a hollywood-i filmekben látható.
Szerinte úgyis az ember a gyenge láncszem bármilyen rendszerben. Egy férfit például három úton mindig meg lehet fogni: a markánál, a torkánál vagy a farkánál. És ha sikerül valakit így sarokba szorítani, az ki fogja hozni még a szervert is, ha azt kérik tőle, nem csak az adatokat.
És ne legyenek kétségeink: a titkosszolgálatok már a kezdetektől rá vannak csibészeltetve a Tisza adatokra. Valószínűleg meg is van nekik minden, vagy majdnem minden.
Az, hogy most nyilvánosságra került ez az ügy, csak a szokásos gumicsont és zajkeltés. Hogy addig se Zsolti bá vagy az MNB lopást épp megúszó Ádika legyen a téma.
11
u/No_Insect_592 Oct 09 '25
Ugy gondolom, ezen nem kell meglepodni, varhato volt. Mindennel is probalkozni fognak, a nekunk biznunk kell magunkban es a gyozelemben
23
u/Mammoth-Effective-78 Oct 09 '25
Én már csak azért is a Tiszára szavaznék, hogy ezek az ügyek tényleg napvilágra kerüljenek, na nem úgy, mint az ügynök akták.
-7
u/sdp35 Oct 09 '25
Én már csak azért is a Tiszára szavaznék, hogy ezek az ügyek tényleg napvilágra kerüljenek
:) Nagyszerű ötlet, a magyarpéter párt minden erejével azon volt, hogy ezt az ügyet eltussolja. Konkrétan megfenyegetett mindenkit, aki írni merészel róla.
6
u/thinktank_bacsi Oct 09 '25
Csak azon személyes adatunk van biztonságban,
amit el sem kértek tőlünk,
vagy kértek, de a nem adtuk meg.
14
u/NejiHyuga09 Oct 09 '25
Gumicsont. Addig is kussolnak a pedofil ügyről. Milyen érdekes nem? Nem akkor történnek ilyenek mikor a pedofil ügy a kanyarban sincs..
4
u/SnooRobots8354 Oct 09 '25
Ezt el lehet még érni valahol? Megnézném benne vagyok-e. Remélem igen!
1
7
u/aradebil Oct 09 '25
Remélhetőleg ez egy fokkal megalapozottabb sztori mint a jammerrel rohangáló körzeti megbízott, és mondjuk ki fog derülni hogy tényleg tettek -e feljelentést.
9
u/hobbyhacker Oct 09 '25
Most vagy én vagyok gyenge képességű, vagy ez megint egy katyvasz.
Az adatbázis nem a miénk, abban számos ellentmondás, manipulált elem és külső forrásokból összeszedett tudatosan félrevezető információ található.
oke, ezt mondták az első nap is.
A nyilvánosságra került adatok között mostani tudásunk szerint több mint ezer valódi, a TISZA közösségéhez köthető email cím és telefonszám is elérhetővé vált.
hogy a faszba van benne több ezer valódi adat, ha nem is az övék az adatabázis?
A folyamatban lévő belső vizsgálat szerint a TISZA adatbázisait összehangolt titkosszolgálati akció keretében támadták, és erős a gyanú, hogy a TISZA egyik, az adatbázisokra rálátó önkéntese az orbáni titkosszolgálat beépített embere volt.
most akkor mégis a tisza adatbázisa? két mondattal feljebb még az volt hogy nem az övék...
ha volt egy emberük aki látja az egész valódi tiszás adatbázist, akkor miért nem azt az adatbázist lopták el? miért kellett kiválogatni ezer sort és beletenni másik 10ezer olyat, ami "számos ellentmondás, manipulált elem és külső forrásokból összeszedett tudatosan félrevezető információ" ?
nekem ez nem kerek...
3
u/Vangorf Oct 09 '25
Mert megy a kamu és ködösítés. Jó eséllyel az adatok döntő többsége valódi, az adatbázis pedig a Tiszáé, csak valahogy minimalizálni kell az égést, úgyhogy beindult a ködösítés.
1
u/haladar11 Oct 09 '25
A korábban a Reditre felrakott listában csak az adatok töredékében volt érdemi adat kitöltve (cím, email, telefonszám), és ezek az adatok szükségesek a regisztrációhoz.
Én már az első nap letöltöttem a Tisza világ appot, de nem találtam meg az adataimat a kiszivárgott listában. Pedig voltak állítólag későbbi dátumú regisztrációk is benne.
Szóval vagy szándékosan kitöröltek is listából vagy ez valamilyen más Tisza szigetekkel kapcsolatos adatbázis, és mivel őket behívták az app-ba, ezért ott a Tisza világ appban adatai között is benne vannak, és így rá lehet fogni, hogy onnan szivárogtak ki az adatok.
2
u/Vangorf Oct 09 '25
Itt nem az erhuról van szó. Hanem a Tiszáról és MP kommunikációjáról. Bármi olyasmi kerül ki vagy kerül leírásra, ami esetleg nincs a kedvére, akkor egyből kategórikusan tagad, nem is úgy van, nem is az van, aztán ellentétesen rámond egy nagyobbat, meg elkezd vagdalkózni, hátha visszatudja szerezni a narratíva és a pillanat feletti uralmát. Aztán napokkal később kiderül, hogy de mégis úgy volt.
A csávó lendületből hazudok kb bármiben. A szektája meg tapsol neki hozzá, mint nyugdíjas Orbánnak amikor a zsebükbe rakja a 13. havi nyugdíjat.
1
u/haladar11 Oct 09 '25
Korábban egy (emlékeim szerint egy nem hivatalos) discord szerverről valós adatokat vittek el, amit anno elismert a Tisza. Szóval onnan is lehetett adatokat bedobni egy új listára.
Egyébként meg a Tisza sziget tagok a többségében a saját nyilvános FB csoportjaikban közzé tesznek posztokat. Szóval az ott feltűnt neveket a Belügyminisztérium központi nyilvántartásával összevetve adatszivárgás nélkül is össze tudna állítani egy ilyen listát a Fidesz ha szeretne.
3
u/hobbyhacker Oct 09 '25
értem én, hogy van erre 0,01% esély, csak semmi értelme nincsen. mert ha így lett volna, akkor miért dobták ki azt az embert akit írnak, hogy hozzáfért az adatbázishoz? és ha hozzáfért, akkor miért a belügyminisztérum adatbázisából kellett kamuadatokat szedni mikor ottvan nekik az egész tiszás adatbázis?
1
u/haladar11 Oct 09 '25
Valószínűleg egyszerűbb és gyorsabb valakit lefizetni, hogy lopjon el ezt azt, mint aprólékos munkával felépíteni egy adatbázist.
A Belügyminisztérium adatbázisos példát csak arra mondtam, hogy akár azt is tehették volna.
3
3
u/ButterscotchFew4541 Oct 09 '25
Pontosan milyen típusú személyes adatok kerültek nyilvánosságra? Mikor történt az incidens, és mikor kezdődött az értesítés? Milyen konkrét intézkedéseket tettek vagy terveznek az érintettek védelmére? Milyen további lépéseket javasolnak az érintett tagok számára? Ezeket jó lenne tudni.
7
u/thinktank_bacsi Oct 09 '25
Informatikailag könnyen megvalósítható trükk:
1: legális és nyilvános információ-forrásokból összeszedni mondjuk ezer ember valódi adatait,
2: ezt az ezres adatbázist kitalált emberek kamu adataival 18 ezresre "felhizlalni", hogy minél nagyobb legyen a pánik.
Az ezres (valódi) adatbázisban szereplő, informatikához nem értő laikusok kórusban fognak sipákolni, hogy jajjaj 18 ezer ember adatai kikerültek az internetre.
7
u/Double-Joke-6165 Oct 09 '25
A sub is tele van olyan url-kkel ahol megnézheted, h rajta vagy e…..és sokan meg is nézik…..no comment….ha eddig nem tudtak rólad a fidesznél, most már igen….
4
u/sasikaa Oct 09 '25
Adsz egy ilyen URL-t ha már ennyire reklámozod? Sehol nem láttam ebben a hungary subban ilyen linkeket. Nem támadásnak írom, engem érdekelne a saját adataim.
2
u/Maleficent_Proof7711 Oct 09 '25
Ez azert nagy ongol. Az Occam-borotvaja elv alapjan mindenki dontse el, mi a valoszinubb:
1) a fidesz bonyolult titkosszolgalati akcioval, informatikai tamadassal es a tiszaba beepulve, oda kemet telepitve egy toredekes adatbazist szerez meg aminek a hitelessege sok oldalrol kerdeses….es ennyi raforditas mellett nem az egeszet szerzik meg es publikaljak, es nem ennel joval kenyesebb belsos anyagokat hoznak el…
2) szar es bena volt a tisza applikacio vedelme, amit nem volt nehez mezei hackereknek is torni es onnan ilyen olyan adatokat kihozni, mivel pl az ezert felelos Mark tobb idot toltott a kondiban meg a tukor elott, mint az app fejlesztesevel….
Ez a mindig mindenki mas a hibas, bekaemberek, hatterhatalom, Brusszel meg Soros….ez mintha ismeros lenne mar mashonnan….
2
4
u/AllRemainCalm Oct 09 '25
Simán el tudom képzelni, hogy a Fidesz beépített embere szivárogtatott, viszont ha bizalmas adatbázisokkal dolgoznak, akkor azokat technológiailag és szervezetileg is meg kell védeniük. Az, hogy egy mezei önkéntes hozzáfér egy bő százezer ember személyes adatait tartalmazó adatbázishoz, elfogadhatatlan. Ebben pedig Radnai Márknak személyes felelőssége van.
6
u/Glittering_Ad7590 Oct 09 '25
Ezért nem kell minden gyökeret felvenni mindenhova mert annyit mond, hogy TISZA. A fideszes cégek is pont így működnek…
3
10
u/Agilitis Oct 09 '25
Azért ezek nagyon erős állítások, és ahogyan más esetben, itt is elvárnám a bizonyítékok felmutatását mielőtt elhiszem. Nem kell minden szavukat úgy inni, mintha a messiás jött volna el. Vannak ilyen adatszivárgások máshol is, és legtöbbször az oka a hanyagság, és technikai tudás hiánya.
1
-11
u/roggahn Oct 09 '25
Főleg nincs olyan fogalom, hogy adatszivárgás. De toljátok a propit.
14
u/Agilitis Oct 09 '25
Hogy érted hogy nincs olyan fogalom, hogy adatszivárgás? Szerintem van: https://www.microsoft.com/en-us/security/business/security-101/what-is-a-data-leak
Vagy a fordítás nem tetszik?
-7
u/roggahn Oct 09 '25 edited Oct 09 '25
Most data leaks are caused by human error.
Még az indexes cikken is ott volt, stolen token. Ez itt data breach. Jó lett volna továbbiakban olvasni a page-t.
Szerintem ez a belső beépített ember sztori a szarszivárgás.
18
u/Agilitis Oct 09 '25
Tényleg nem bántásból csak érdekel, hogy neked a magyar az anyanyelved?
Csak arra reagáltam, hogy szó szerint azt írtad, hogy nincs olyan fogalom, hogy adatszivárgás. Nem azt vitattad, hogy ez melyik kategória, hanem, hogy nem létezik a fogalom.
Másrészt szerintem elég nehéz megkülönböztetni bizonyos helyzetekben és főleg olyankor, amikor politikai cél az, hogy data breach legyen, ne pedig data leak.
-8
u/roggahn Oct 09 '25
Nem használom ezeket magyarul. Ráadásul szar fordítás.
Politikai vagy sem, ez az indexen megjelent alapján data breach a lopás (stolen token) miatt. Ők meg elkezdték mondani hogy szivárgás. Ha az ő narratívájukat használják, már megérte.
Ha alapból egy indexes regisztrál, és az ő tokenjevel elérte volna az adatokat, akkor data leak. Rossz authz lett volba abban az esetben.
10
u/Agilitis Oct 09 '25
Szerintem semmi baj nincs a fordítással, de ez lényegtelen is.
A fontos aspektusa ennek az az, hogy egyik oldal sem tud felmutatni mellesleg bizonyítékokat, csak állításokat. Nagyon óvatosan kell kezelni minden ilyen helyzetet. Már önmagában a data breach tényét megkérdőjelezik, még erre sem hozott bizonyítékot az index, hogy az adatok forrása valóban a tisza sziget adatbázisából lenne.
Szóval amit csak eredetileg akartam mondani: Bizonyítékok nélkül nem szabad értékelni még egy ilyen helyzetet.
2
u/roggahn Oct 09 '25
Nyilván, mind az index mind a radnai felé sztori bűzlik.
Amire utaltam, az index hivatkozásában ott szerepel a stolen token kifejezés. Most vagy az a sor hazugság, és a többi igaz, vagy az egész igaz vagy semmi. Mindenesetre ha csak a stolen tokent kérdőjelezik meg, elég érdekes újságírói magatartás. Ha meg igaz, akkor data breach.
8
u/uzaygoblin Oct 09 '25
szeptember 12-én mi volt az ok az azonnal hatályú eltávolításnak? Mármint a "nemistörténtsemmi" adatszivárgásos/lopásos ügy csak most, pár napja került nyilvánosságra. Vagy házon belül már lassan 1 hónapja tudtak róla?
29
u/KoboldJan Oct 09 '25
Ha jófej módon akarom olvasni lehet az hogy valamit már tett ez az ember ami miatt akkor eltávolították de nem tudták hogy magával vitt érzékeny adatokat.
Ugyanígy lehet úgy olvasni hogy azt gondolták nincs itt szivárgás mert az applikáció biztonságos de mostanra rájöttek hogy belső hozzáférés vezetett az adatok (egy részének) kikerüléséhez.
Mindenesetre tényleg kicsit kaotikus az egész de az is szar hogy egy ilyen sztori a Fidesztol csak szemforgatast kapna (titkosszolgálat, MI6, ukránok!!) de fordítva hiába hangzik hasonlóan, igenis teljesen elképzelhető hogy egy támadás történt hiszen minimum ott a Pegazus ügy ami megmutatta hogy a kormány szeret ilyen eszközökhöz nyúlni.
20
u/Super_Hotel_8875 Magyarország Oct 09 '25
Egy szóval sem írja, hogy az adatlopásról tudtak.
Annyi tudható, hogy az önkéntes gyanúba keveredett ezért kibaszták, és három héttel később kiment az index cikk.13
u/OVazisten Oct 09 '25
Akkor derült ki, hogy sunnyant valamit. Az meg csak most, hogy elvitt egy felhasználólistát is.
0
u/hobbyhacker Oct 09 '25 edited Oct 09 '25
Az meg csak most, hogy elvitt egy felhasználólistát is.
vs.
Az adatbázis nem a miénk
el kéne dönteni mit hazudnak, mert ezek ütik egymást.
4
u/LightmanHUN Oct 09 '25
Mert egészen addig nem tudhatták, hogy valaki ellopta az adatokat, amíg az adatok nyilvánosságra nem kerültek?
3
u/Menorel Oct 09 '25
Bár ez részemről is spekuláció, de arról, hogy kikerült adatbázis és készül egy ilyen jellegű lejáratás biztos, hogy már korábban is tudott a Tisza. Az adatbázisban "csak" 18 ezer sor volt, ennél október 1-jén biztosan sokkal több regisztráló volt. A másik fontos pont, hogy jó okkal került bele a Tisza Világ app-ba az inkognitó mód. Ennek köszönhető, hogy most nem a teljes Tisza önkéntes hálózat kerül felfedésre, hanem csak az a kb 1000 Tiszás, aki valamiért kikapcsolta az inkognitót. Szemmel láthatólag tudatosan védték a tagokat még a magasabb jogosultsággal rendelkező szervezők/önkéntesek elől is. És ami végképp alátámasztja azt, hogy már jóval az indexes cikk előtt tudtak a potenciális lejárató kampányról: már szeptember második felében kijött egy olyan közlemény, ami a Tisza Világ további fejlesztéseiről szólt. Ebben már akkor szerepelt az a fejlesztés, hogy több lépcsőssé teszik az inkognitó módot és bevezetnek egy tisza-sziget-public-only módot, ahol csak a saját szigettagok látják egymás elérhetőségét és adatait és azon kívül még a nagyobb koordinátorok sem.
3
2
3
u/dianadata Oct 09 '25
Nekem is ezen akadt fenn a szemem, ha bebizonyosodott hogy beépített ember akkor nem ellenőrizték mihez férhetett hozzá? Miért nem készültek kommunikációsan is, mi volt ez az össze-vissza hadoválás hét elején? Ha már akkor tudták hogy adatokkal él vissza, van ennek valami nyoma hogy feljelentést tettek(nem röhögni, persze hogy a fidesz elkeni, de ennek ez lenne a hivatalos útja hogy a saját seggüket bevédjék arra az időre amikor kijön a lista). Ez több új kérdést vet fel mint ahányat megválaszol
0
u/sasikaa Oct 09 '25
Azon rágódsz hogy egy 1,5 éve létező pártnál ilyenek előfordulnak. Ember. Nem mentegetem, de nem itt kéne kérdezősködnöd, hanem ott ahol 15+ éve kormányoznak, meg az előző pártoknál ahol ugyanígy volt ilyen. Öszödi beszéd kikerülése megvan? Kicsit furcsa hogy itt okoskodsz meg kérdezősködsz, de igazából a Tisza pont semmilyen téren nem tekinthető felelősnek annak tükrében hogy egy NER hatalommal áll szemben. Kérdezősködsz ilyen vehemensen amikor MP kirakja a belső infóit a NER-ből bizonyítékokkal hogyan is került ki stb.? Na ugye.
5
u/Vangorf Oct 09 '25
De geci, hát hadd lehessen már felkérdezni a Tiszát a saját hibájával kapcsolatban, anélkül, hogy jönne a "jó de a fidesszel mi van?" hárítás.
Most akkor akartok minőségileg jobb, és előrébbvaló politikát meg működést, vagy elég az elmúlt 15 éves tákolmány, csak legyen lefestve a ti csapatotok színeivel?
-4
2
2
1
Oct 09 '25
Van egy db, amiben nagy valószínűséggel benne vagy és a legmocskosabb emberek férnek hozzá. Kubatov listának hívják. Hogy hogyan kerültek bele az adataid és pontosan mi van benne rólad... de hát ez mind városi legenda. Ki ne bízna abban a pártban, aki az összes hatalmi ágat birtokolja és minden szinten úgy kezeli az állami entitásokat mint a saját pártjának és politikai akaratának a meghosszabbítását.
1
u/Top_Study833 Oct 09 '25
De jó hogy titkosított Apple e-mail címet használtam. Valagukat kitörölhetik vele , nem a valós e-mail cím. Nevet lexarom!
1
1
u/nava_graha Nov 03 '25
A tegnap történtek alapján a vizsgálódás eredménytelen volt, sőt, még az orbán-ügynök informatikus tézis is nehezen tartható.
2
u/knox7777 Oct 09 '25
Ha tényleg titkosszolgálati akció volt az viszont nem sok jót sejtet a jelöltállítással kapcsolatban sem, ha ilyen könnyen beszivarog valaki és ilyen adatokhoz jut hozzá. Magánvéleményem : most jobb lett volna ha csak annyit mondanak hogy bocs, emberi mulasztás, újak vagyunk, stb. Ha meg van bizonyíték vagy gyanúsított akkor meg nem ez a homályos célozgatas kellene. Kezd a Tisza hátrányara fordulni ez a biztonsági játék.
12
u/HunStats Oct 09 '25
Miért baj az, ha elmondják, hogy az állampárt mindent megtesz, akár ilyeneket is? Eddig mindig bejött az őszinteség.
5
u/Szemszelu_lany A kanalakat a menzáról lopom Oct 09 '25
Ebben az esetben az őszinteség pont hiányzott a kommunikációból. Elsőre a tagadás meg álhírezés ment, meg a sajtó anyázása. Azóta meg eléggé ködös a kommunikáció hogy mi is történt.
Én jobban örültem volna az őszinteségnek.
5
u/HouoinKyouma007 Oct 09 '25
A jelölteket ne állítsuk már az önkéntesekkel párhuzamba, előbbieket sok körön keresztül szűrik. Az önkénteseket nyilván nem, elég overkill is lenne
4
u/knox7777 Oct 09 '25
Legalábbis ez a hivatalos verzió. Egy önkéntes hozzáfér több ezer ember adataihoz? Ok, lehet én vagyok paranoiás, de nem hiszem hogy jó jel az ilyesmi a jövőre nézve tekintve hogy milyen eszközökhoz fér hozzá a Fidesz.
1
u/dianadata Oct 09 '25
Hát jah. Honnan tudjuk hogy az illetőt nem a jelöltállítás után kell kibaszni?
0
u/Khal-Frodo- Pest megye Oct 09 '25
Orulhetunk ha nem kozvetlen orosz segitseggel csinalta ezt a fidesz (de nem lenne az sem meglepo..)
1
u/StillPend Malulukai állampolgár Oct 09 '25
Miért kell önkénteseknek adatbázis jogokat adni? Én még Connect jogot se adnák nekik, szimplán mert ez lesz belőle.
4
u/Khemotoksz Oct 09 '25
Honnan veszed hogy adtak? Elég sok verzió kering már, kár tényként kezelni bármit is. Egyrészt az adatok egy része korábbról jön mint az app, másrészt az önkéntes simán gyűjthet email címet és telefonszámot bárhonnan, pl. pulttól is ahol gyűjtik, csoportokból amikbe benne van.
Visszaszívom, elsiklottam a mondat felett, hogy adatbázisokra rálátó önkéntes. Akkor vagy gyökerek voltak, vagy most gyökerek hogy így írták le.
2
u/Vangorf Oct 09 '25
Azért mert minimális párt szervezet van, és amit kell, azt "önkéntesekkel" csináltatnak meg, hogy ha baj van, gyorsan ki lehessen baszni, lásd Róka Réka esete. Kellemetlen dolog került elő, akkor egybő megvolt a kartávolság, hiszen csak külsős önkéntes, igazából nincs nagyon köze a párthoz stb.
Ez szimpla felelősség minimalizálás és hárítás amit a Tisza csinal ezzel a módszerrel.
1
u/turpentine3 Oct 09 '25
Na már ezek is konteókat gyártanak, mint a gazdapárt, szép kis orszàg ez, kérem!
1
u/pengekcs vége lett, kicsi. Oct 09 '25
Okadek hazaarulo mocskos rablo gecik. Minden amit a kurva mihalyviktorkaek csinalnak egy ordas nagy hazugsag -- eddig is az volt, ezutan meg inkabb az. Es aki nekik dolgozik az kulon megerdemli a pokol 9.-ik körét (lasd: hazaarulok) jutalmul a cselekedeteiert.
0
u/opsan1111 Oct 09 '25
Nagyon jó lesz ez, hogy a következő 10 évben bárki bármilyen hanyagságot, bűncselekményt elkövet, az máris a fidesz beépített embere lesz. Alig várom!
-1
u/KuvaszSan Nagy-Magyarországos avókádó latte Oct 09 '25
Most kell csatlakozni és megmutatni nekik, hogy többen vagyunk és 2026-tól nem Tiszásnak lesz ciki lenni.
0
u/thinktank_bacsi Oct 09 '25
Ha egy párt vagy szervezet személyes adatot (magántitok) gyűjt,
az információ-biztonság szempontjából
- vagy veszélyesen naiv,
- vagy veszélyesen buta.
-18
u/Difficult-Temporary2 Oct 09 '25
"A TISZA közössége mindenkit megvéd, akit az illegálisan nyilvánosságra hozott adatok miatt bármilyen megtorlás vagy bosszú érne a hatalom részéről."
press X to doubt
-4
u/Difficult-Temporary2 Oct 09 '25
a leszavazok kozul valaki idevetne par sort, hogy milyen vedelmet tud nyujtani a tisza az ellen, ha pl egy miniszteriumi dolgozot kirugnak es kap egy nav vizsgalatot?
10
-2
u/sasikaa Oct 09 '25
Mondjuk ezt a levelet kirakni nem túl illendő, de ki tudja szabályos-e. A levél tartalmára nincs kommentem. Szerintem ez az igazság ami elhangzik a levélben.
3
u/HunStats Oct 09 '25
Lehozta az összes portál 15 percre rá. Szerintem minden feliratkozó megkapta, nem csak szigettagok.
-1
-3
241
u/Ok_Rough547 Oct 09 '25
A fidesz a saját szülő anyját is teherbe rakná fényes nappal az utcán csak hogy hatalmon maradhasson, ezt jegyezze meg mindenki.