據(jù)調(diào)查網(wǎng)站 Bellingcat 報道，近 800 個匈牙利政府電子郵箱及其對應(yīng)密碼正在互聯(lián)網(wǎng)上流傳，涉事賬戶涵蓋政府 13 個部委中的 12 個，以及駐外軍人和公務(wù)員等敏感崗位人員。 這些數(shù)據(jù)泄露中部分包含電話號碼、住址、出生日期、用戶名和 IP 地址等個人信息。

根據(jù) Bellingcat 基于公開數(shù)據(jù)庫的分析，共發(fā)現(xiàn) 795 組以 gov.hu 政府域名結(jié)尾的獨立郵箱—密碼組合；而使用自有域名的其他政府機構(gòu)（如稅務(wù)局 NAV、警察機構(gòu)等）并未被納入本次統(tǒng)計范圍。 報道指出，受影響人群中包括負責(zé)信息安全的高級軍官、外交系統(tǒng)內(nèi)的反恐協(xié)調(diào)員，以及負責(zé)識別匈牙利所面臨混合威脅的一名雇員等關(guān)鍵崗位人員。

匈牙利網(wǎng)站 444.hu 的后續(xù)梳理顯示，大量密碼存在顯著安全隱患，不少屬于極其簡單、易被猜測的弱密碼范疇。 調(diào)查認為，這在一定程度上反映出部分政府工作人員在密碼安全方面沒有接受足夠培訓(xùn)，安全意識薄弱。 不少政府郵箱還被用于在非工作性質(zhì)的網(wǎng)站上注冊賬戶，比如交友平臺、音樂播放網(wǎng)站、體育及美食類網(wǎng)站，這進一步放大了泄露風(fēng)險。

網(wǎng)絡(luò)安全博客 Kiberblog 則從另一角度強調(diào)，這并非源自政府內(nèi)部信息系統(tǒng)的集中性入侵，而是政府用戶在各類外部網(wǎng)站注冊時，其賬戶數(shù)據(jù)隨后在這些網(wǎng)站側(cè)發(fā)生泄露并流入黑市或公開數(shù)據(jù)庫。 按 Kiberblog 的梳理，被泄露的并非 800 組，而是逾 1 萬個不同的郵箱和密碼組合，這些郵箱來自 366 個政府機構(gòu)和單位，包括內(nèi)政部、國防部、災(zāi)害管理局、反恐特警中心（TEK）以及憲法保衛(wèi)局等。

報道同時分析了技術(shù)層面的風(fēng)險鏈條：現(xiàn)代瀏覽器普遍提供密碼保存功能，并支持通過云端在不同設(shè)備間同步。 如果一名辦公人員在工作電腦上保存了某企業(yè)或機關(guān)系統(tǒng)的登錄憑證，這些數(shù)據(jù)就會同步到其家用電腦；一旦家用設(shè)備感染所謂“信息竊取型”惡意程序，這些同步過來的密碼便可能被竊取并上傳到攻擊者控制的服務(wù)器。 Kiberblog 指出，這類風(fēng)險本可通過組織層面在瀏覽器策略中禁用密碼保存和同步功能來緩解，但現(xiàn)實中這一管控往往缺位。 當(dāng)前已確認約 795 名獨立用戶受到信息竊取型惡意軟件的直接影響，而類似問題在其他大型組織和企業(yè)中同樣可能存在。

此次事件也讓外界再次關(guān)注匈牙利政府信息系統(tǒng)此前遭受的網(wǎng)絡(luò)攻擊。早在 2022 年，調(diào)查網(wǎng)站 Direkt36 曾披露，俄羅斯情報機構(gòu)對匈牙利外交與對外經(jīng)濟部的 IT 網(wǎng)絡(luò)發(fā)動大規(guī)模網(wǎng)絡(luò)攻擊。 2024 年，444.hu 公布的內(nèi)部文件不僅進一步證實這些攻擊曾真實發(fā)生，還顯示匈牙利外交部事先已收到來自本國情報機構(gòu)負責(zé)人的正式通報，該信件詳細描述了攻擊規(guī)模并點明攻擊方身份。