HnL407 - Árad a TISZA?

Összefoglaló

A Hack és Lángos 407. adásában Antana és Nindzsa a TISZA adatszivárgásról beszélgetnek. Kiemelik, hogy a téma politikailag átitatott Magyarországon, és bár a Tisza folyóval is összekeverhető, itt a Tisztelet és Szabadság Pártjáról (Tisza Párt) van szó. Megjegyzik, hogy a téma…

Röviden

Műsor

Hack és Lángos

Megjelenés

2025. 11. 20.

Hossz

1 óra 15 perc

Témák

adatszivárgás, tisza párt

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez itt a Hekés Lángos 407-es adása.

Itt van velem a stúdióban Nindzsa.

Én ezen az adáson nem voltam itt. [nevetés] >> Ó gyáva, >> lassan vedd a levegőt. >> Na, jó, itt voltam.

Pedig már Tisza, ugye? >> Igen, >> lassan veszem a levegőt.

Nagyon lassan veszem a levegőt. >> Ja.

Majd átküldöm a Parkside outlet linket, hogy >> légyszíves küldet és a hallgatók, akik érdeklődnek ezért hallgassá meg a logbookot, mert ott van a parkside content. >> Elkapcsolite >> meg meg érted?

Azt hitte az ember, hogy bekapcsoldod a logbookot és jól fog szórakozni, és valójában egy izé egy légzésszemináriumot tartottunk, hogy hogyan hogyan kell lélegezni.

Beetez kezdtük a légzéssel, majd Nindzsa a fúvójával fejezte [nevetés] be. >> Igen.

És ugye Pink Floydnak is volt egy ilyen lemeze.

Parkside of the Moon. egyébként [nevetés] valahol azt hallottam amúgy, hogy a hogy az ember élettartalma az valami négy percébként, és minden lélegzettvétellel ezt újraindítod ezt a számlálót. [nevetés] >> Hát ez hú ez nagyon mély. >> Ez nagyon mély. >> Beszéljünk inkább arról, hogy vannak különböző áradások meg fáradások meg áradások. >> Igen.

Az a jó abban, hogy kedden veszünk föl, hogy ez egy másfél hét múlva fog kikerülni, és már most le vagyunk késve a hírekkel.

Úgyhogy az lehet, lehet, hogy addigra amire ez ez kimegy, addigra már nem tudom, addigra már minden megváltozik az életben. >> Hát szerintem nem fog egyébként, mármint hogy nyilván sok minden jöhet még azóta, de maga a a kicsit, amit láttunk háttér, az azt az azt még fel tudjuk villantani, vagy tudunk róla beszélni, mi a véleményünk. >> Érdekes gondolatok vannak ezzel kapcsolatban szerintem is.

És nagyon sokan elmondták az ő gondolataikat, és úgy gondolom, hogy szerintem mi is szemezgethetünk ezek közül a gondolatok.

Sokan küzdenek ugye ellene egyik vagy a másik oldalon, tehát hogy azért mindkét oldalon látunk nagyon érdekes tevékenységeket a a közéb médiákban is, vagy a kicsit sötétebb budyhaib az internetnek is.

Szóval ez megint egy olyan dolog, ami lehet csámcsogni.

Hát igen, aki nem tudná, az ugyebb a Tisza appnak, vagy nem tudom minek a lejéről beszélünk, ami annyira érdekes, és ez ez egy ilyen ugyebár ez főleg Magyarországon most ez egy ilyen nagyon hát kényes topik olyan szempontból, hogy iszonyatosan talán ennél nagyobb politikai átitatottsága kevés dolognak van, mint jelenleg a Tiszának a helyzete Magyarországon.

Úgyhogy igazából bármi történik a Tiszával kapcsolatban, az azonnal minden oldalról körbe van.

Ezt azt tudni kell, hogy a Tisza itt ugye nem a folyó beszélünk, hanem ugye a tis cipőről, hanem a tisztelet és szabadságpárt.

Tényleg? >> Igen. >> Már megérte eljönnöm. [nevetés] Ez biztos?

Vagy csak most találtad ki? >> Hát a Wikipédia oldaluk szerintem >> Wikipédia chat GPT szerint, hogy kitalálta neked? >> Nem, ez ez ezt tudtam, hogy hogy hogy mozaik szó a Tisza, de de a fontos megfogalmazást abba a Wikipédia segített.

Kezdjük azzal, hogy én most így két dolg ugyebár voltak a hírek, és ezeket így félszemmel figyeltem.

Előre szeretném leszögezni, hogy én nem töltöttem le a leaket.

Én egyik leet se szoktam letölteni, mert ugye meg megszerezhetnék belőle információkat, amik egy érdekesek meg nem tudom mi, meg annak érdekében, hogy itt beszéljünk, de nem érez nekem annyit.

Én elhiszem másoknak is, akik letöltötték és megnézték ezt a dolgot. meg ugye magyar dolgokkal nem is nagyon szoktam foglalkozni, mert csak a baj van, de ugye benne próbálunk politikamentesen, amenny nyilván mindenkinek van egy kis politikailag mindenkinek van politikai véleménye, de szerintem még akkor is, hogyha egy kicsit érezteted, hogy mi van, attól függetlenül még szerintem lehet erről az eseményről technikailag, szakmailag beszélni, mert hát ugyebár azért vagyunk itt.

Igen, >> de nyilván kilókhatt az embernek a a a véleménye erről a dologról, és és nem csak mi próbálintem 2025-ben Magyarországon nem tudsz politikamentesen létezni, tehát >> vagy itt, vagy ott van véleményed.

Az, hogy ebbe mennyire állsz bele sarkosan, vagy mennyire képviseled ezt, az egy másik kérdés. mint podcast összességében nem akarunk állást foglalni semik oldal felé sem, de a podcast hostok mindegyike nyilván van egy gondolata, amit én személy szerint vállalok, hogy ja, tehát hogy engem azért mélységesen felháborít az, ami történt, vagy ami történik ezekkel a a témákkal, de ez nem tehát, hogy mondjam, ez nem egy aktivizmus, nem egy nem egy kormány ellenes vagy kormánypárti podcast, ez egy security podcast.

Bármennyire is furcsa ezt így hallgatni az elmúlt hét évben >> igyekszünk az lenni, de nyilván ennek az eseménynek, mint nagyon sok politikai eseménynek van IT biztonsági vonzata és mi ezt próbáljuk nagyon nagy van.

Igen, >> mert hát ha jól tudom, ez a ugyebár a végén úgy először egy 200z-es listával indult, ami egy sample volt, és utána valamikor októberben.

Azért pont most poinkodtam antennának, hogy izé, hogy ez egy fontos téma, úgyhogy egy egy értéket se, mármint, hogy egy adatpontot se hoztunk, hogy mikor történt meg, hogy történt.

De az biztos, hogy egy 200000-es lista jött ki, a pontos szourceja az mai napig vitatott.

Lehet, hogy ez két hét múlva már nem lesz vitatott, de jelenleg még nagyon erősen vitatott.

Nagyon sok bizonyos ponton problémás ez az egész történet, amit majd mindjárt ki fogunk szedni, de szerint szeretném kezdeni egy két ajánlással.

A történetet egyrészt Krasznai Csaba a YouTube-on, a Profend Geek csatornán feldolgozta.

Ő inkább azokkal a dolgokkal foglalkozott, hogy most mit tegyenek esetlegesen a az áldozatok.

Ezek ilyen általános tanácsok.

Nem csak erre vonatkozóan, úgy értem, hogy nem csak erre a lere, hanem bármilyen leak, vagy bármilyen docsinggal kapcsolatban.

És és picit önnek is belefolyt a véleménye, mármint szakmai véleménye a végén, hogy ennek hogyan kellett volna lennie.

Én nem meglepő módon egyetértek vele, mert hát tehát hogyha valakinek van egy jó véleménye, akkor én csak azt hozzá tudok csatlakozni.

Illetve természetesen of course Sharki a kiber.blog.hu-n. >> Ki az a Sharky? >> Ki az a Sharkiy? [nevetés] Tudod a Sharkiy? >> Tudom, >> persze, hogy tudjuk.

Volt nálunk többször is vendég, csak ezzel szoktunk poénkodni.

A lényeg, a lényeg az az, hogy ő ritkán ír a blogjára.

De >> hát nem ír, tehát hogy nem az a blog az halott alapvetően néha néha csinálnak egy adativágást, és akkor így >> csak azért, hogy írhasson valamiről. >> Nem ő szeret írni, ez látszik.

Megmondom őszintén [nevetés] és hosszan, ami ami jó.

Persze. >> Hát én nag nagyon nagy volt a megmondom őszintén, nagyon nagy volt a, hogy mondják ezt a az inger arra, hogy ezt most így összefoglaltassam egy AI agenttel, hogy please.

De megmondom, hogy ezt elolvastam, képzeljétek el.

Megtanultam olvasni és csak azért, hogy ezt elolvassam.

Ezt én elolvastam, és azt kell, hogy mondjam, >> hát hangosan és ezért volt a lockbookos, ez volt a megváltozott élet [nevetés] körülé. >> Nem, nem, nem, nem, ez volt az.

De egyébként meg megmondom őszintén, hogy ki kellett volna mennem szerelni biciklit, mert mind a két a család mind a két biciklije defektes.

És arra gondoltam, hogy hú, e ez egy ez egy hosszú írás, amit a Shark írt, és mi lenne, hogyha ezt felolvastatnám valamilyen eszközzel.

De mivel hogy még soha az életben nem volt ilyen task előttem, ezért így ezt nem tudtam megoldani.

Úgyhogy a a két szememmel, képzeld, és az agyammal, ezeknek a kettőnek így a kombinációjával feldolgoztam Sharkinak az írását, és megmondom őszintén, hogy nagyon nagyon nagyon nagyon okos dolgokatér és nagyon tetszik, és köszönöm, hogy összefoglalta ezt, mert mert releváns. neki is érződik egy kicsit a politikai izé, de nem vitte el a szakmaiságát szerintem, úgyhogy én én nagyon ért szerintem jó gondolatokat vetett föl, és ezeket a gondolatokat szeretném itt most v visszaadni, illetve kiegészíteni, mert szerintem érdekesek ezek a dolgok.

Akinek van kedve és ideje egyébként szórakoztatóan ír olyan tekintetben, hogy rögtön egy toldi versnek az átiratával, ami szerintem zseniális.

Tehát most nem azért, én nagyon én én Sharkiból kinézem, hogy ő ezt maga maga költötte át ezt a ezt a toldli idézetet, és nem csak ugye az AI-nak beköpte, mint valami izé, mint valami pleps.

Szóval akkor ezt a két dolgot ajánlom mindenkinek, aki szeretne szakmai és és professzionális véleményt erről a dologról.

Krasnai Csaba egyik része, második része Sharki.

Ő ő azért senki részleteiben ment, mert ő ő úgy tűnik, hogy ő megnézte a kontentet, és azért is mondom, hogy neki hiszek, mert hogy ő tehát ő látta is a hogy ő letöltötte és ezzel [nevetés] ezzel bűnrészes lett.

De hogyha nem akar valaki bűnrészessé válni, de kíváncsi arra, hogy benne van-e, akkor amúgy a Have I been Bein Pound oldalon Troy Hunt közéette, vagyis hát nem közétette, hanem mondjuk, hogy kereshetővé tette ezt a >> szokásos módon, >> ezt a dumpot is.

A szokásos módon >> teljes dumpot egyébként. >> Én azt gondolom, hogy a teljeset.

Igen. >> Mire gondolsz, hogy a teljeset?

Hát vannak közeli ismerőseim, akik bár használói ennek az alkalmazásnak, vagy használói voltak, de még sincsenek benne a dumpban, mármint, hogy nincs benek benne a ping na ez na ez egy nagyon érdekes dolog. >> Igen, erre is akartam majd én is rákötni, hogy megnéztem magamat így. >> Igen. >> Íy módon >> magadban néztél >> a Hey Bean Poundon épp itt most előttem.

Ö, és nem vagyok benne, de nem meglepő, mert ugye én nem használom az appot. [nevetés] Most röhög ki az? >> De most röhögtök, de egyébként ez nem véletlen, hogy én ezt megnéztem.

Ugyanis az a hír járja és járta, mondjuk, hogy azt beszélik, hogy olyanok is benne vannak a dumpban, >> ezt nyugodtan be nyugodtan kimondhatjuk, hogy azok igen ezt beszé ez egy ez egy probléma.

Ez egy probléma, hogy akik nem regisztráltak viszont és akkor és itt jött az, hogy jönnek a feltételezések, hogy hogy honnan kerülhetett bele extra adat.

Ugye én azt gondolom, hogy egy enrichment történhetett, tehát valakik, akik hozzájutottak az eredeti dumphoz, úgy gondolták, hogy ez még nem elég, és tegyünk hozzá még, amit lehet, és akkor még innen-onnan, tudod, húztak hozzá dolgokat, amik így valamennyire relációban lehetnek ezzel.

És én például ezt most én így elmondom őszintén, nem téma, hiszen bárki láthatta, ha arra járt.

Én én írtam alátiszás standon ilyen aláírásgyűjtő ívet, és ott egy olyan email címet adtam meg, ami ami egyedi.

Mármint úgy egyedi, hogy Tisza egyedi.

Tehát hogyha most a Izének írnék alá, a két farkú kutyáknak írnék al, akkor akkor akkor a a akkor olyan Nmér cím lenne, amit csak arra használok.

És ugyanez volt a ennél aláírásnál is, és az van, hogy ezt nem találom meg benne, ezt a címet.

Tehát se a izéből, tehát se az aláíróívekről nem került bele, hogy hívják?

Adat. >> Lehet, hogy látták, hogy ó, nindzsa írta alá.

Ez a [nevetés] >> Ja, le lehet tényleg, hogy nem kellett volna a izé electron ninzás domainnel írni.

De de úgy voltak, hogy látod ezt ezt elektron hagyjuk ki.

Egy egy ide vagy oda nem számít.

Na de mindenesetre tehát valószínűleg onnan ez nem nem jött bele.

Ez csak egy kis érdekességként mondom, hogy tehát tehát én magamat nem találtam meg benne. >> De ezt ezt ezt fűszerezzük meg azzal, hogy nem tudom, hogy ez nektek megvan-e, de én úgy tudom, hogy ez a datalik pontosan 200000 embert tartalmaz.

Nem 199999-et, nem 2001-et, hanem 200000 embert.

Te milyen adatbázist láttál, vagy vagy leaket, ahol 200000 adat volt benne, és tehát ennyire kerekszám?

Ennek a >> lekérdezés limite be volt állítva 200000 valamilyen technikába és ennyit tudtak dumpolni.

Ennyi hely volt a merevlemezen, vagy >> nem?

Hát ennyit adott ki a túl mondjuk >> nem, én úgy tudom, hogy azért vannak olyan szolgáltatások meg szolgáltatók, ahol azért ilyen csomagokat tudsz venni.

Hacker ez a service és akkor volt a 200000-es csomag meg a 400zes és valaki csak ennyit fizet. >> Valaki csak 200000et fizet. 200000 adat fáj.

De úgy voltak vele, hogy hát 200000 jól maradhat jól.

Tehát egyrészt én ilyet még nem láttam, hogy egy egy data leagbe 200000 ember legyen.

Tehát ez a ez a ez az olyan, hogy az embernek fölszalad a szemöldöke.

Az biztos, hogy vannak már ezt már ezt már olyan emberek is meg, hogy mondják ezt megerősítették az interneten, meg mit tudom én mi, hogy hogy vannak olyanok, akik regisztráltak, és tényleg azok azoknak az adatai, amit ott beregisztráltak, azok ott vannak és vannak ezek az ellenzék is, hogy ő beregisztrált, de nincs benne.

Nagyon nagyon fura. több több szakértő és szerintem Sharki is arra jutott a Jaj.

A másik nagyon érdekes dolog, ami szintén olyan, hogy azt nem tudom, hogy ezt ezt miért miért így csinálták.

Tehát aki ezt csinálta és azzal esetleg az attribútállásról arról lehet, hogy megpróbálhatunk beszélni, bár szerintem talán ez a legkevésbé érdekes, vagy ez a ez a legkevés ez egy nagyon érdekes rész az attributes, de szerintem ebbről tudunk a legkevesebbet.

De a ami lényeg, a lényeg az, hogy ugyebár volt egy sample, egy 20z-es szample, és Sharky összevetette azzal a a 200000-es listával, és van 7%, tehát a 20000 ember, aki először kikerült, abból nem fordítva, tehát a 200000 emberből a 20000-ből csak 7% van benne.

Tehát a 20000-es listában több olyan ember van, aki izé, tehát hogy ez ez miért?

Mert hogyha, mert érted, hogyha a sampelt akarnál belőle a 200, tehát hogyha van egy 200000-es adatbázisod a szamp izé leakkel és abból akarsz egy szempt adni, akkor kihúzod belőle az első 20-at, és akkor azt így kiadod, és akkor nyilván 100%-osan illeszkedik a két a a két halmaz egymásba, a nagyobb halmazba a kismaz teljesen.

De itt most az van, hogy a kismaz kilóg a nagymazból, mert 7% csak 7%-nyi ember van benne a 200000-es listávan, mint a 20 mint a 200zesbe.

Említett entitások

Témák

• adatszivárgás
• tisza párt

Szervezetek, cégek

• Tisza Párt

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL407 - Árad a TISZA?”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…