據(jù)調(diào)查網(wǎng)站 Bellingcat 報(bào)道，近 800 個(gè)匈牙利政府電子郵箱及其對(duì)應(yīng)密碼正在互聯(lián)網(wǎng)上流傳，涉事賬戶涵蓋政府 13 個(gè)部委中的 12 個(gè)，以及駐外軍人和公務(wù)員等敏感崗位人員。 這些數(shù)據(jù)泄露中部分包含電話號(hào)碼、住址、出生日期、用戶名和 IP 地址等個(gè)人信息。

根據(jù) Bellingcat 基于公開數(shù)據(jù)庫的分析，共發(fā)現(xiàn) 795 組以 gov.hu 政府域名結(jié)尾的獨(dú)立郵箱—密碼組合；而使用自有域名的其他政府機(jī)構(gòu)（如稅務(wù)局 NAV、警察機(jī)構(gòu)等）并未被納入本次統(tǒng)計(jì)范圍。 報(bào)道指出，受影響人群中包括負(fù)責(zé)信息安全的高級(jí)軍官、外交系統(tǒng)內(nèi)的反恐協(xié)調(diào)員，以及負(fù)責(zé)識(shí)別匈牙利所面臨混合威脅的一名雇員等關(guān)鍵崗位人員。

匈牙利網(wǎng)站 444.hu 的后續(xù)梳理顯示，大量密碼存在顯著安全隱患，不少屬于極其簡單、易被猜測(cè)的弱密碼范疇。 調(diào)查認(rèn)為，這在一定程度上反映出部分政府工作人員在密碼安全方面沒有接受足夠培訓(xùn)，安全意識(shí)薄弱。 不少政府郵箱還被用于在非工作性質(zhì)的網(wǎng)站上注冊(cè)賬戶，比如交友平臺(tái)、音樂播放網(wǎng)站、體育及美食類網(wǎng)站，這進(jìn)一步放大了泄露風(fēng)險(xiǎn)。

網(wǎng)絡(luò)安全博客 Kiberblog 則從另一角度強(qiáng)調(diào)，這并非源自政府內(nèi)部信息系統(tǒng)的集中性入侵，而是政府用戶在各類外部網(wǎng)站注冊(cè)時(shí)，其賬戶數(shù)據(jù)隨后在這些網(wǎng)站側(cè)發(fā)生泄露并流入黑市或公開數(shù)據(jù)庫。 按 Kiberblog 的梳理，被泄露的并非 800 組，而是逾 1 萬個(gè)不同的郵箱和密碼組合，這些郵箱來自 366 個(gè)政府機(jī)構(gòu)和單位，包括內(nèi)政部、國防部、災(zāi)害管理局、反恐特警中心（TEK）以及憲法保衛(wèi)局等。

報(bào)道同時(shí)分析了技術(shù)層面的風(fēng)險(xiǎn)鏈條：現(xiàn)代瀏覽器普遍提供密碼保存功能，并支持通過云端在不同設(shè)備間同步。 如果一名辦公人員在工作電腦上保存了某企業(yè)或機(jī)關(guān)系統(tǒng)的登錄憑證，這些數(shù)據(jù)就會(huì)同步到其家用電腦；一旦家用設(shè)備感染所謂“信息竊取型”惡意程序，這些同步過來的密碼便可能被竊取并上傳到攻擊者控制的服務(wù)器。 Kiberblog 指出，這類風(fēng)險(xiǎn)本可通過組織層面在瀏覽器策略中禁用密碼保存和同步功能來緩解，但現(xiàn)實(shí)中這一管控往往缺位。 當(dāng)前已確認(rèn)約 795 名獨(dú)立用戶受到信息竊取型惡意軟件的直接影響，而類似問題在其他大型組織和企業(yè)中同樣可能存在。

此次事件也讓外界再次關(guān)注匈牙利政府信息系統(tǒng)此前遭受的網(wǎng)絡(luò)攻擊。早在 2022 年，調(diào)查網(wǎng)站 Direkt36 曾披露，俄羅斯情報(bào)機(jī)構(gòu)對(duì)匈牙利外交與對(duì)外經(jīng)濟(jì)部的 IT 網(wǎng)絡(luò)發(fā)動(dòng)大規(guī)模網(wǎng)絡(luò)攻擊。 2024 年，444.hu 公布的內(nèi)部文件不僅進(jìn)一步證實(shí)這些攻擊曾真實(shí)發(fā)生，還顯示匈牙利外交部事先已收到來自本國情報(bào)機(jī)構(gòu)負(fù)責(zé)人的正式通報(bào)，該信件詳細(xì)描述了攻擊規(guī)模并點(diǎn)明攻擊方身份。