2025. július 8-a esős nyári keddnek ígérkezett, de reggel hatkor még felhőtlen volt az ég, amikor a Nemzeti Nyomozó Iroda (NNI) kiberbűnözés elleni részlegének három nyomozója becsengetett egy Budapest környéki kisváros családi házának kapuján. Egy férfi nézett ki az ajtón. A rendőrök a 19 éves fiát keresték. Házkutatásra érkeztek, gyerekeket ábrázoló pornográf felvételek után kutatva. A fiatal férfi szobájából több telefont, számítógépet és különböző adathordozókat hoztak el.
Ugyanebben az időben, ugyanebben az ügyben egy budapesti rakparton horgonyzó hajón is házkutatást tartottak. Egy iroda volt a célpont, amelyet a hajón tartott fenn egy 38 éves férfi, aki a helyiségben tartott szerverek és számítógépek között töltötte napjai nagy részét. Összesen 38 adathordozót foglaltak le tőle: köztük több nagy tárhellyel rendelkező külső meghajtót, számos telefont, szervert, pendrive-ot, tabletet, laptopokat és asztali gépeket. A férfi ruhái között egy különös eszközt is találtak: egy olyan bőr övet, amelynek egyik lyukába egy apró kamera volt rejtve.
.A gyermekpornográfia felderítésére szakosodott nyomozók névtelen bejelentés nyomán érkeztek a két címre. A bejelentés úgy szólt, hogy a két férfi „rejtett kamerával” akart pornófelvételeket készíteni gyerekekről, és ezeket aberrált felnőtteknek akarták továbbadni.
A nyomozók számára azonban hamar kiderült, hogy valami egészen más történetbe csöppentek. A házkutatások során mindkét érintett elmondta ugyanis, hogy a Tisza Pártnak dolgozik vagy dolgozott. A 19 éves férfi korábban informatikusként segített az ellenzéki pártnak, a hajón dolgozó idősebb férfi pedig a Tisza belső rendszereinek védelméért felelt, és hozzáférése volt a párt alapvető rendszereihez.
Más furcsaságok is voltak. Az ügyben már kezdettől fogva jelen volt több titkosszolgálat is. Különösen fontos szerepet játszott az Alkotmányvédelmi Hivatal (AH), amely az egész eljárás kezdeményezőjeként lépett fel. Még be sem érkezett a gyermekpornográfiáról szóló bejelentés az NNI illetékes osztályára, de ők már hívták a rendőrségi vezetőket, hogy mindenképp foglalkozni kell az üggyel.
Az AH volt az, amely ragaszkodott ahhoz is, hogy a titkosszolgálati műveletek technikai hátterét biztosító Nemzetbiztonsági Szakszolgálat szakembere részt vegyen az egyik – a hajón zajló – július 8-ai házkutatáson. Mindkét titkosszolgálat szoros kormányzati felügyelet alatt áll, és az Orbán Viktor egyik legközelebbi bizalmasa, Rogán Antal által vezetett Miniszterelnöki Kabinetiroda irányítja a munkáját.
Az AH ennyire intenzív jelenléte szokatlan volt az NNI gyermekpornográfiával foglalkozó nyomozói számára. Ennek a titkosszolgálatnak az elsődleges feladata az államellenes bűncselekmények megelőzése és például a Magyarországon tevékenykedő külföldi hírszerzők elhárítása. Nem szoktak gyermekpornográfiás bűncselekményekkel foglalkozni.
Az NNI nyomozóit további meglepetések is érték. Gyermekpornográfiára utaló információkat nem találtak a bejelentésben szereplő két férfi lefoglalt eszközein, viszont rábukkantak egy politikai összeesküvésnek tűnő művelet részleteire. Egy olyan műveletre, amelynek célja a Tisza Párt informatikai rendszerének feltörése és esetleges bedöntése volt.
Ez azokból az üzenetváltásokból derült ki, amely a 19 éves férfi és egy Henry nevet használó ismeretlen között zajlottak. Henry megpróbálta beszervezni a férfit egy, a Tisza Párt elleni titkos akcióba. Azt követelte tőle, hogy jelentsen neki a párt belső viszonyairól, és szerezzen hozzáférést a párt informatikai rendszereihez. Ezért cserébe busás jutalmat ígért. Az idegen egy titkos bázison találkozni is akart a fiatal férfival, és be akarta venni őt a „csapatába”.
Nem lehet beazonosítani, hogy ki volt Henry, és milyen szervezet állt mögötte, ugyanakkor az üzeneteiből az rajzolódik ki, hogy kiterjedt információkkal rendelkezett a Tisza Párt belső ügyeiről, és egyes belső rendszerekhez is volt hozzáférése. Henry előre meg is jósolt bizonyos eseményeket. Már egy nappal korábban megmondta például azt, hogy ki fog szivárogni a Tisza Párt Discord szerveréről ellopott adatbázis a Tisza Szigetek egyes tagjainak adataival.
A megkörnyékezett fiatal informatikus azonban csak látszólag működött együtt Henryvel, miközben igyekezett minél többet megtudni az ismeretlen szándékairól. A Henrytől kapott üzeneteit megmutatta a Tisza informatikai rendszereinek védelméért felelős, hajón dolgozó férfinak, aki erről tájékoztatta a Tisza vezetését is. A két férfi arra készült, hogy az övbe rejtett kamerával lebuktatja Henryt és csapatát, azonban a tavaly júliusi házkutatás meghiúsította ezt.
Erről a történetről a Direkt36 úgy értesült, hogy a birtokunkba került a nyomozás számos irata – köztük a lefoglalt eszközökön lévő üzenetváltások –, és megosztott velünk információkat egy, az eljárást közelről ismerő forrás is. Több, a Tisza Párt belső ügyeit ismerő forrás megerősítette, hogy a két eljárás alatt álló férfi valóban dolgozott a pártnak. Megerősítették azt is, hogy a birtokunkba került dokumentumoknak megfelelően zajlott ellenük a rendőrségi eljárás, illetve a beszervezési művelet is.
A pártot ismerő források szerint a Tiszában aggódnak amiatt, hogy a választások előtt célzott kibertámadások érhetik az informatikai rendszereiket. Ugyanakkor aktívan készülnek ezeknek a támadásoknak az elhárítására, és úgy ítélik meg, hogy a belső rendszereik védelmében eddig is sikeresen vették fel a harcot, mert számos ártó szándékú akciót sikerült elhárítaniuk.
A két férfi ügyében folyamatban van a nyomozás az NNI kiberbűnözés elleni részlegén, azt azonban az ügyet ismerő forrás szerint nem vizsgálják, kicsoda Henry, és milyen szervezet áll mögötte. Ehelyett az NNI vezetősége a nyomozásba folyamatosan beavatkozó Alkotmányvédelmi Hivatal kívánságainak megfelelően arra utasította a rendőröket, hogy a kamerás övre koncentráljanak. A két férfit az öv miatt haditechnikai eszközzel való visszaéléssel gyanúsították meg.
Gyerekeket ábrázoló pornográf felvételeknek nyomát sem találták a lefoglalt eszközeiken. A névtelen bejelentés tehát – amelynek nyomán az egész ügy elindult – az eddigi információk szerint megalapozatlan volt.
A Tisza Pártnak részletes kérdéssort küldtünk a történtekkel kapcsolatban, de közölték, hogy „a konkrét kérdéseket és felvetéseket nem kívánjuk kommentálni”. Hozzátették, hogy a választás után majd egy „független nyomozó hatóságnak kell feltárnia” a történteket, és a felelősökkel szemben is nekik kell eljárniuk. „Addig felszólítjuk a szolgálatok munkatársait, hogy ne szegjék meg a hazájukra tett esküjüket” – írta a párt.
Az érintett hatóságok – az NNI, az AH, az NBSZ – és a kormány illetékes minisztériumai – a Miniszterelnöki Kabinetiroda és a Belügyminisztérium – nem reagált a hétfőn délelőtt elküldött részletes kérdéseinkre.
Az egész ügy 2025. július 1-jén kezdődött a névtelen bejelentéssel, amely a Nemzeti Média- és Hírközlési Hatóság (NMHH) hotline-jára érkezett. Ezt azért hozták létre, hogy ha valaki gyerekek online szexuális kizsákmányolására utaló tartalmakba fut bele, ezen keresztül tudja jelezni a hatóságok felé. Az ide érkező bejelentéseket az NMHH automatikusan továbbítja a Nemzeti Nyomozó Iroda (NNI) Kiberbűnözés Elleni Főosztályára.
Most is így történt. A Direkt36 birtokába került, a rendőrséghez befutott szöveg úgy szólt, hogy az anonim bejelentő „internetes gamer platformon keresztül” megtudta, hogy a Budapest környéki kisvárosban lakó 19 éves férfi, aki „a netes körökben” a Gundalf nevet használja, a hajón dolgozó férfival együtt „egy ruházati tárgyba rejtett kémeszköz megvásárlását vagy házilagos összerakását tervezi”.
„A rejtett kamerával gyermekekről készítenének felvételeket, amiket később abberált felnőtteknek tovább adhatnak”
– állt a bejelentés szövegében. Az ismeretlen pontosan megnevezte az érintetteket, tudta, hol lehet őket megtalálni, és azt is jelezte, hogy a hajón „a pornó felvételek internetre való feltöltéséhez használt számítógépek meg szerverek” is vannak.
A kiberbűnözési főosztály nyomozói furcsállták a bejelentés hivataloskodó megfogalmazását és azt, hogy a bejelentő ennyire sok pontos részletet megosztott. Még jobban felvonták a szemöldöküket, amikor megtudták, hogy az NNI igazgatóságát közben felhívták az egyik titkosszolgálattól, az Alkotmányvédelmi Hivataltól, hogy érkezni fog egy bejelentés az NMHH hotline-on keresztül, amelyet komolyan kell venni, és a lehető leghamarabb el kell rendelni a nyomozást és a házkutatást.
A bejelentések nyomán a rendőrök általában nem sietnek a helyszínre (kivéve persze, ha gyerekek vannak egyértelmű veszélyben), hanem előtte alapos kutatómunkát végeznek, hogy ellenőrizzék a kapott információkat, és megalapozzák a házkutatás jogosságát.
Most azonban minden sokkal gyorsabban történt. A bejelentést követő hetedik napon, július 8-án már ki is szálltak a rendőrök a két házkutatásra. Ezek eseményeit a Direkt36 birtokába került kutatási és lefoglalási jegyzőkönyvek alapján rekonstruáltuk.
A lefoglalt adathordozókról mindig adatmentést készítenek az NNI forenzikus szakemberei. Most azonban az adatmentést a Nemzetbiztonsági Szolgálat (NBSZ), az egyik polgári titkosszolgálat munkatársai végezték – ugyanazok, akik a hajón is ott voltak. Ehhez is az AH ragaszkodott az ügyre rálátó forrás szerint.
Mivel rengeteg lefoglalt eszköz volt, és mivel nagy részük titkosított fájlokat tartalmazott, az adatmentés több mint egy hónapig tartott, így csak augusztus közepén tudtak nekiállni a rendőrök a fájlok átvizsgálásának. Bár jelentős részüket jelszó hiányában nem tudták megnyitni, feltörni pedig nem mindent sikerült, így is bőséges anyaguk volt.
Az első dolguk az volt, hogy átpörgették a médiafájlokat, van-e köztük gyerekeket ábrázoló felvétel. Ilyesminek nyomát sem találták.
„A lefoglalt és hozzáférhető eszközökön hatóságunk az elemzések alkalmával nem talált sem fiatalkorúak iránti érdeklődéssel kapcsolatos, sem gyermekpornográf felvételt” – írták a nyomozás során készült egyik jelentésben.
Ezután kezdték el jobban megnézni, mi is van a birtokukban. A 19 éves férfi asztali számítógépén több száz különös képernyőfotót találtak. A férfi a Session nevű titkosított üzenetküldést lehetővé tevő applikációban folytatott beszélgetéseit mentette el így. Ezekben a Gundalf nevet használta, ezután a cikkben is így nevezzük majd őt (a fiatal férfit megkerestük részletes kérdésekkel, de azt közölte, hogy egyelőre nem kíván nyilatkozni).
A képernyőfotók egy részét elküldte barátjának, a hajón dolgozó férfinak, ugyanis a rendőrök utóbbi telefonján is megtalálták ezeket. (A továbbiakban őt az online használt neve alapján Buddhának nevezzük majd. Őt is megkerestük részletes kérdésekkel, de annyit válaszolt, hogy nem kíván reagálni az értesüléseinkre.)
Ezek voltak azok az üzenetek, amelyekből kiderült, hogy zajlott egy művelet a Tisza Párt ellen. Az üzenetekből óráról órára, napról napra követhető, hogyan próbálta beszervezni a csapatába Gundalfot egy ismeretlen, akinek célja a Tisza Párt belső információinak megszerzése és működésének megzavarása, végső soron a párt informatikai rendszereinek bedöntése volt.
2025. február 9-én kapta Gundalf az első üzenetet az ismeretlentől, aki a V.E. monogrammal hivatkozott magára, másutt pedig a Henry nevet használta.
„Hogy mennek a dolgok? Azt csiripelték a madarak, hogy komoly találkozókat szervezel […] Nem tűnik ez egy kicsit nagy falatnak? Főleg egy ilyen csapattal, ahol csak úgy árad a tehetség!” – írta neki az idegen. Gundalf értetlenkedett, mire a másik arra tett utalásokat, hogy tudja, hogy vannak kapcsolatai egy nemzetközi hacktivista csoportban. Arra utasította, hogy hagyja abba a Tisza Párt támogatását, „cserébe sem neked, sem a barátaidnak nem lesz semmi gondja”.
Másnap újra jelentkezett. „Tikk-takk, öcsi. Döntöttél már?” „Hagyd abba a politikai közösséged támogatását. Minden formában. Tudni fogunk róla, ha nem így teszel. A falnak is füle van…”
A fiatal férfi ezen a ponton Buddhához, a nála idősebb, szintén a Tiszának dolgozó informatikushoz fordult. Átküldte a furcsa idegentől kapott üzenetekről készült képernyőfotókat azzal, hogy „Ebben nem vagyok annyira biztos, hogy mit kéne :D”.
A következő napokban újabb üzenetek érkeztek Gundalfhoz hasonló, kissé fenyegető, parancsoló stílusban. Az ismeretlen érzékeltette, hogy belelát a Tisza Párt belső működésébe, amely szerinte tele van korrupt alakokkal:
„Figyelj, amikor ez a kártyavár összeomlik, nem szeretnél a romjai alatt maradni.”
Gundalf azt felelte, ha ilyen jól értesült, akkor biztosan tudja azt is, hogy már nem dolgozik a Tiszának. A fiatal férfi ugyanis valamilyen belső konfliktus miatt 2025 elején távozott a párttól, de nem szakadt meg teljesen a kapcsolata a korábbi kollégáival. Továbbra is baráti kapcsolatban maradt például Buddhával, ezért tudta, mi történik a pártban.
Henry február utolsó napjaiban taktikát váltott. Miután egyértelmű jeleket küldött arról, hogy vannak bennfentes információi mind Gundalfról, mind a Tiszáról, elkezdte arról győzködni a fiatal férfit, hogy térjen vissza a pártba. Viszont azt is világossá tette, hogy azt várja Gundalftól, hogy beépített emberként dolgozzon neki, illetve csapatának informatikai biztonsági területen.
„Péter biztosan örülne egy megbízható biztonsági szakembernek” – írta, feltehetően Magyar Péterre utalva. „Biztos lehetsz benne, hogy ha belevágsz, végig támogatni fogunk. Az egész országban nem találnál nálunk jobb partnert. Mi mindent látunk és hallunk” – írta Henry, de ennél közelebbről nem jelölte meg, hogy ki ő, és milyen szervezet áll mögötte.
Érzékeltette azonban, hogy a párton belül mindenkinek ismeri a mozgását, ismeri a munkatársak egymás közötti viszonyát. Egy alkalommal arra utalt, hogy olvassa a belső levelezést, sőt azt is állította, tudja, hogy Buddha éppen beteg, mert „hétfőn tényleg elég rosszul nézett ki”. Amikor Gundalf rákérdezett, hogy Henry honnan tud ennyi mindent, az volt a válasz:
„Ó, hát én sok mindent tudok.”
TOVÁBB: