2026 tavasz\u00e1n k\u00e9t c\u00e9g is ugyanannak a t\u00e1mad\u00e1si t\u00edpusnak esett \u00e1ldozatul: ellopott hiteles\u00edt\u0151 adatok, idegen API-kulcsok \u00e9s egy hatalmas Gemini-fogyaszt\u00e1st tartalmaz\u00f3 sz\u00e1mla. Az els\u0151 incidens f\u00e9lmilli\u00f3 eur\u00f3s sz\u00e1ml\u00e1val z\u00e1rult. A m\u00e1sodik, k\u00e9t h\u00f3nappal k\u00e9s\u0151bb, egy m\u00e1r a monitoringunk alatt \u00e1ll\u00f3 k\u00f6rnyezetet \u00e9rt, \u00e9s n\u00e9h\u00e1ny \u00f3r\u00e1n bel\u00fcl meg\u00e1ll\u00edtottuk. Ez az \u00edr\u00e1s arr\u00f3l sz\u00f3l, mit \u00e9p\u00edtett\u00fcnk e k\u00e9t d\u00e1tum k\u00f6z\u00f6tt, \u00e9s mi\u00e9rt nem az anom\u00e1li\u00e1k felismer\u00e9se volt a legnehezebb, hanem annak eld\u00f6nt\u00e9se, mikor kell val\u00f3ban riasztani.<\/p>\n\n\n\n
2026 m\u00e1jusa. Egy nagy technol\u00f3giai c\u00e9gcsoport, amely t\u00f6bbek k\u00f6z\u00f6tt e-kereskedelmi \u00e9s streaming platformokat \u00fczemeltet, szinte csak jelk\u00e9pes m\u00e9rt\u00e9kben haszn\u00e1lja a Google Cloudot. A f\u0151 infrastrukt\u00far\u00e1juk m\u00e1shol m\u0171k\u00f6dik; a GCP csup\u00e1n perif\u00e9rikus rendszereknek ad otthont, amelyek havonta nagyj\u00e1b\u00f3l 500 doll\u00e1ros<\/strong> k\u00f6lts\u00e9get jelentenek.<\/p>\n\n\n\n A h\u00f3nap k\u00f6zep\u00e9n a c\u00e9g t\u00e1rsszervez\u0151je egy \u00f3ri\u00e1si, sz\u00e9les k\u00f6rben beharangozott tech-esem\u00e9nynek. A teljes m\u00e9rn\u00f6ki csapat a helysz\u00ednen van, \u00e9s nyakig \u00fclnek a munk\u00e1ban.Pontosan ezekben a napokban csap le valaki egy r\u00e9gi szolg\u00e1ltat\u00e1si fi\u00f3k kisziv\u00e1rgott kulcs\u00e1ra: az egyik projektben Editor szintre emeli a jogosults\u00e1gait, bekapcsolja a Vertex AI-t, \u00e9s elind\u00edtja a modellfuttat\u00e1sokat a Gemini 1.5 Pro-n. Nem teszt jellegr\u0151l van sz\u00f3, hanem ipari l\u00e9pt\u00e9k\u0171 haszn\u00e1latr\u00f3l.<\/p>\n\n\n\n A m\u00e1jus 14. \u00e9s 16. k\u00f6z\u00f6tti GCP-haszn\u00e1lat sz\u00e1ml\u00e1ja el\u00e9ri az 500 960 eur\u00f3t<\/strong>. A c\u00e9g havi k\u00f6lts\u00e9gvet\u00e9s\u00e9nek ezerszerese p\u00f6rg\u00f6tt el mind\u00f6ssze h\u00e1rom nap alatt.<\/p>\n\n\n\n A dolog legf\u00e1jdalmasabb pontja, hogy a riaszt\u00e1sok pap\u00edron m\u0171k\u00f6dtek. A Google m\u00e1r m\u00e1jus 14-\u00e9n \u00e9rtes\u00edt\u00e9st k\u00fcld\u00f6tt a gyan\u00fas haszn\u00e1latr\u00f3l \u00e9s az \u00e1tlag feletti k\u00f6lt\u00e9sr\u0151l. Csakhogy az els\u0151 k\u00f6lts\u00e9gkeret-riaszt\u00e1s \u2013 az 500 doll\u00e1ros \u00e1tlaghoz k\u00e9pest \u2013 abszol\u00fat \u00e9rt\u00e9kben m\u00e9g \u00e1rtalmatlannak t\u0171n\u0151 \u00f6sszegr\u0151l sz\u00f3lt. Azok az emberek pedig, akiknek el kellett volna olvasniuk, \u00e9ppen a sz\u00ednpadon \u00e1lltak.<\/p>\n\n\n\n A reakci\u00f3 m\u00e1jus 17-\u00e9n indult el teljes g\u0151zzel, \u00e9s tank\u00f6nyvbe ill\u0151 volt: a fi\u00f3kokat le\u00e1ll\u00edtott\u00e1k, a k\u00e1rt\u00e9kony IAM-be\u00e1ll\u00edt\u00e1sokat t\u00f6r\u00f6lt\u00e9k, a projektet \u00edr\u00e1sv\u00e9dett m\u00f3dba \u00fczemm\u00f3dba z\u00e1rolt\u00e1k az incidenselemz\u00e9shez, a teljes szervezetben pedig \u00faj biztons\u00e1gi szab\u00e1lyzatokat l\u00e9ptettek \u00e9letbe. A vizsg\u00e1lat meger\u0151s\u00edtette, hogy adat nem sziv\u00e1rgott ki, \u00e9s a k\u00e1r egyetlen projektre korl\u00e1toz\u00f3dott. \u00c1m a sz\u00e1ml\u00e1l\u00f3 \u00edgy is f\u00e9lmilli\u00f3 eur\u00f3n\u00e1l \u00e1llt meg.<\/p>\n\n\n\n