2025. július 8-a esős nyári keddnek ígérkezett, de reggel hatkor még felhőtlen volt az ég, amikor a Nemzeti Nyomozó Iroda (NNI) kiberbűnözés elleni részlegének három nyomozója becsengetett egy Budapest környéki kisváros családi házának kapuján. Egy férfi nézett ki az ajtón. A rendőrök a 19 éves fiát keresték. Házkutatásra érkeztek, gyerekeket ábrázoló pornográf felvételek után kutatva. A fiatal férfi szobájából több telefont, számítógépet és különböző adathordozókat hoztak el.

Ugyanebben az időben, ugyanebben az ügyben egy budapesti rakparton horgonyzó hajón is házkutatást tartottak. Egy iroda volt a célpont, amelyet a hajón tartott fenn egy 38 éves férfi, aki a helyiségben tartott szerverek és számítógépek között töltötte napjai nagy részét. Összesen 38 adathordozót foglaltak le tőle: köztük több nagy tárhellyel rendelkező külső meghajtót, számos telefont, szervert, pendrive-ot, tabletet, laptopokat és asztali gépeket. A férfi ruhái között egy különös eszközt is találtak: egy olyan bőr övet, amelynek egyik lyukába egy apró kamera volt rejtve.

A gyermekpornográfia felderítésére szakosodott nyomozók névtelen bejelentés nyomán érkeztek a két címre. A bejelentés úgy szólt, hogy a két férfi „rejtett kamerával” akart pornófelvételeket készíteni gyerekekről, és ezeket aberrált felnőtteknek akarták továbbadni.

A nyomozók számára azonban hamar kiderült, hogy valami egészen más történetbe csöppentek. A házkutatások során mindkét érintett elmondta ugyanis, hogy a Tisza Pártnak dolgozik vagy dolgozott. A 19 éves férfi korábban informatikusként segített az ellenzéki pártnak, a hajón dolgozó idősebb férfi pedig a Tisza belső rendszereinek védelméért felelt, és hozzáférése volt a párt alapvető rendszereihez.

Más furcsaságok is voltak. Az ügyben már kezdettől fogva jelen volt több titkosszolgálat is. Különösen fontos szerepet játszott az Alkotmányvédelmi Hivatal (AH), amely az egész eljárás kezdeményezőjeként lépett fel. Még be sem érkezett a gyermekpornográfiáról szóló bejelentés az NNI illetékes osztályára, de ők már hívták a rendőrségi vezetőket, hogy mindenképp foglalkozni kell az üggyel.

Az AH volt az, amely ragaszkodott ahhoz is, hogy a titkosszolgálati műveletek technikai hátterét biztosító Nemzetbiztonsági Szakszolgálat szakembere részt vegyen az egyik – a hajón zajló – július 8-ai házkutatáson. Mindkét titkosszolgálat szoros kormányzati felügyelet alatt áll, és az Orbán Viktor egyik legközelebbi bizalmasa, Rogán Antal által vezetett Miniszterelnöki Kabinetiroda irányítja a munkáját.

Az AH ennyire intenzív jelenléte szokatlan volt az NNI gyermekpornográfiával foglalkozó nyomozói számára. Ennek a titkosszolgálatnak az elsődleges feladata az államellenes bűncselekmények megelőzése és például a Magyarországon tevékenykedő külföldi hírszerzők elhárítása. Nem szoktak gyermekpornográfiás bűncselekményekkel foglalkozni.

Az NNI nyomozóit további meglepetések is érték. Gyermekpornográfiára utaló információkat nem találtak a bejelentésben szereplő két férfi lefoglalt eszközein, viszont rábukkantak egy politikai összeesküvésnek tűnő művelet részleteire. Egy olyan műveletre, amelynek célja a Tisza Párt informatikai rendszerének feltörése és esetleges bedöntése volt.

Ez azokból az üzenetváltásokból derült ki, amely a 19 éves férfi és egy Henry nevet használó ismeretlen között zajlottak. Henry megpróbálta beszervezni a férfit egy, a Tisza Párt elleni titkos akcióba. Azt követelte tőle, hogy jelentsen neki a párt belső viszonyairól, és szerezzen hozzáférést a párt informatikai rendszereihez. Ezért cserébe busás jutalmat ígért. Az idegen egy titkos bázison találkozni is akart a fiatal férfival, és be akarta venni őt a „csapatába”.

Nem lehet beazonosítani, hogy ki volt Henry, és milyen szervezet állt mögötte, ugyanakkor az üzeneteiből az rajzolódik ki, hogy kiterjedt információkkal rendelkezett a Tisza Párt belső ügyeiről, és egyes belső rendszerekhez is volt hozzáférése. Henry előre meg is jósolt bizonyos eseményeket. Már egy nappal korábban megmondta például azt, hogy ki fog szivárogni a Tisza Párt Discord szerveréről ellopott adatbázis a Tisza Szigetek egyes tagjainak adataival.

A megkörnyékezett fiatal informatikus azonban csak látszólag működött együtt Henryvel, miközben igyekezett minél többet megtudni az ismeretlen szándékairól. A Henrytől kapott üzeneteit megmutatta a Tisza informatikai rendszereinek védelméért felelős, hajón dolgozó férfinak, aki erről tájékoztatta a Tisza vezetését is. A két férfi arra készült, hogy az övbe rejtett kamerával lebuktatja Henryt és csapatát, azonban a tavaly júliusi házkutatás meghiúsította ezt.

1% a Direkt36-nak! Segítenél a Direkt36-nak a súlyos ügyek feltárásában? Ajánld fel adód 1%-át most! Részletekért kattints ide!

Erről a történetről a Direkt36 úgy értesült, hogy a birtokunkba került a nyomozás számos irata – köztük a lefoglalt eszközökön lévő üzenetváltások –, és megosztott velünk információkat egy, az eljárást közelről ismerő forrás is. Több, a Tisza Párt belső ügyeit ismerő forrás megerősítette, hogy a két eljárás alatt álló férfi valóban dolgozott a pártnak. Megerősítették azt is, hogy a birtokunkba került dokumentumoknak megfelelően zajlott ellenük a rendőrségi eljárás, illetve a beszervezési művelet is.

A pártot ismerő források szerint a Tiszában aggódnak amiatt, hogy a választások előtt célzott kibertámadások érhetik az informatikai rendszereiket. Ugyanakkor aktívan készülnek ezeknek a támadásoknak az elhárítására, és úgy ítélik meg, hogy a belső rendszereik védelmében eddig is sikeresen vették fel a harcot, mert számos ártó szándékú akciót sikerült elhárítaniuk.

A két férfi ügyében folyamatban van a nyomozás az NNI kiberbűnözés elleni részlegén, azt azonban az ügyet ismerő forrás szerint nem vizsgálják, kicsoda Henry, és milyen szervezet áll mögötte. Ehelyett az NNI vezetősége a nyomozásba folyamatosan beavatkozó Alkotmányvédelmi Hivatal kívánságainak megfelelően arra utasította a rendőröket, hogy a kamerás övre koncentráljanak. A két férfit az öv miatt haditechnikai eszközzel való visszaéléssel gyanúsították meg.

Gyerekeket ábrázoló pornográf felvételeknek nyomát sem találták a lefoglalt eszközeiken. A névtelen bejelentés tehát – amelynek nyomán az egész ügy elindult – az eddigi információk szerint megalapozatlan volt.

A Tisza Pártnak részletes kérdéssort küldtünk a történtekkel kapcsolatban, de közölték, hogy „a konkrét kérdéseket és felvetéseket nem kívánjuk kommentálni”. Hozzátették, hogy a választás után majd egy „független nyomozó hatóságnak kell feltárnia” a történteket, és a felelősökkel szemben is nekik kell eljárniuk. „Addig felszólítjuk a szolgálatok munkatársait, hogy ne szegjék meg a hazájukra tett esküjüket” – írta a párt.

Az érintett hatóságok – az NNI, az AH, az NBSZ – és a kormány illetékes minisztériumai – a Miniszterelnöki Kabinetiroda és a Belügyminisztérium – nem reagált a hétfőn délelőtt elküldött részletes kérdéseinkre.

Furcsa képernyőfotók kerültek elő

Az egész ügy 2025. július 1-jén kezdődött a névtelen bejelentéssel, amely a Nemzeti Média- és Hírközlési Hatóság (NMHH) hotline-jára érkezett. Ezt azért hozták létre, hogy ha valaki gyerekek online szexuális kizsákmányolására utaló tartalmakba fut bele, ezen keresztül tudja jelezni a hatóságok felé. Az ide érkező bejelentéseket az NMHH automatikusan továbbítja a Nemzeti Nyomozó Iroda (NNI) Kiberbűnözés Elleni Főosztályára.

Most is így történt. A Direkt36 birtokába került, a rendőrséghez befutott szöveg úgy szólt, hogy az anonim bejelentő „internetes gamer platformon keresztül” megtudta, hogy a Budapest környéki kisvárosban lakó 19 éves férfi, aki „a netes körökben” a Gundalf nevet használja, a hajón dolgozó férfival együtt „egy ruházati tárgyba rejtett kémeszköz megvásárlását vagy házilagos összerakását tervezi”.

„A rejtett kamerával gyermekekről készítenének felvételeket, amiket később abberált felnőtteknek tovább adhatnak”

– állt a bejelentés szövegében. Az ismeretlen pontosan megnevezte az érintetteket, tudta, hol lehet őket megtalálni, és azt is jelezte, hogy a hajón „a pornó felvételek internetre való feltöltéséhez használt számítógépek meg szerverek” is vannak.

A kiberbűnözési főosztály nyomozói furcsállták a bejelentés hivataloskodó megfogalmazását és azt, hogy a bejelentő ennyire sok pontos részletet megosztott. Még jobban felvonták a szemöldöküket, amikor megtudták, hogy az NNI igazgatóságát közben felhívták az egyik titkosszolgálattól, az Alkotmányvédelmi Hivataltól, hogy érkezni fog egy bejelentés az NMHH hotline-on keresztül, amelyet komolyan kell venni, és a lehető leghamarabb el kell rendelni a nyomozást és a házkutatást.

A bejelentések nyomán a rendőrök általában nem sietnek a helyszínre (kivéve persze, ha gyerekek vannak egyértelmű veszélyben), hanem előtte alapos kutatómunkát végeznek, hogy ellenőrizzék a kapott információkat, és megalapozzák a házkutatás jogosságát.

Most azonban minden sokkal gyorsabban történt. A bejelentést követő hetedik napon, július 8-án már ki is szálltak a rendőrök a két házkutatásra. Ezek eseményeit a Direkt36 birtokába került kutatási és lefoglalási jegyzőkönyvek alapján rekonstruáltuk.

A lefoglalt adathordozókról mindig adatmentést készítenek az NNI forenzikus szakemberei. Most azonban az adatmentést a Nemzetbiztonsági Szolgálat (NBSZ), az egyik polgári titkosszolgálat munkatársai végezték – ugyanazok, akik a hajón is ott voltak. Ehhez is az AH ragaszkodott az ügyre rálátó forrás szerint.

Mivel rengeteg lefoglalt eszköz volt, és mivel nagy részük titkosított fájlokat tartalmazott, az adatmentés több mint egy hónapig tartott, így csak augusztus közepén tudtak nekiállni a rendőrök a fájlok átvizsgálásának. Bár jelentős részüket jelszó hiányában nem tudták megnyitni, feltörni pedig nem mindent sikerült, így is bőséges anyaguk volt.

Az első dolguk az volt, hogy átpörgették a médiafájlokat, van-e köztük gyerekeket ábrázoló felvétel. Ilyesminek nyomát sem találták.

„A lefoglalt és hozzáférhető eszközökön hatóságunk az elemzések alkalmával nem talált sem fiatalkorúak iránti érdeklődéssel kapcsolatos, sem gyermekpornográf felvételt” – írták a nyomozás során készült egyik jelentésben.

Ezután kezdték el jobban megnézni, mi is van a birtokukban. A 19 éves férfi asztali számítógépén több száz különös képernyőfotót találtak. A férfi a Session nevű titkosított üzenetküldést lehetővé tevő applikációban folytatott beszélgetéseit mentette el így. Ezekben a Gundalf nevet használta, ezután a cikkben is így nevezzük majd őt (a fiatal férfit megkerestük részletes kérdésekkel, de azt közölte, hogy egyelőre nem kíván nyilatkozni).

A képernyőfotók egy részét elküldte barátjának, a hajón dolgozó férfinak, ugyanis a rendőrök utóbbi telefonján is megtalálták ezeket. (A továbbiakban őt az online használt neve alapján Buddhának nevezzük majd. Őt is megkerestük részletes kérdésekkel, de annyit válaszolt, hogy nem kíván reagálni az értesüléseinkre.)

Ezek voltak azok az üzenetek, amelyekből kiderült, hogy zajlott egy művelet a Tisza Párt ellen. Az üzenetekből óráról órára, napról napra követhető, hogyan próbálta beszervezni a csapatába Gundalfot egy ismeretlen, akinek célja a Tisza Párt belső információinak megszerzése és működésének megzavarása, végső soron a párt informatikai rendszereinek bedöntése volt.

Tikk-takk, öcsi

2025. február 9-én kapta Gundalf az első üzenetet az ismeretlentől, aki a V.E. monogrammal hivatkozott magára, másutt pedig a Henry nevet használta.

„Hogy mennek a dolgok? Azt csiripelték a madarak, hogy komoly találkozókat szervezel […] Nem tűnik ez egy kicsit nagy falatnak? Főleg egy ilyen csapattal, ahol csak úgy árad a tehetség!” – írta neki az idegen. Gundalf értetlenkedett, mire a másik arra tett utalásokat, hogy tudja, hogy vannak kapcsolatai egy nemzetközi hacktivista csoportban. Arra utasította, hogy hagyja abba a Tisza Párt támogatását, „cserébe sem neked, sem a barátaidnak nem lesz semmi gondja”.

Másnap újra jelentkezett. „Tikk-takk, öcsi. Döntöttél már?” „Hagyd abba a politikai közösséged támogatását. Minden formában. Tudni fogunk róla, ha nem így teszel. A falnak is füle van…”

Henry egyik üzenete a Tisza korábbi informatikusának

A fiatal férfi ezen a ponton Buddhához, a nála idősebb, szintén a Tiszának dolgozó informatikushoz fordult. Átküldte a furcsa idegentől kapott üzenetekről készült képernyőfotókat azzal, hogy „Ebben nem vagyok annyira biztos, hogy mit kéne :D”.

Csatlakozz a Direkt36 támogatói köréhez, hogy folytathassuk a hasonló ügyek feltárását!

A következő napokban újabb üzenetek érkeztek Gundalfhoz hasonló, kissé fenyegető, parancsoló stílusban. Az ismeretlen érzékeltette, hogy belelát a Tisza Párt belső működésébe, amely szerinte tele van korrupt alakokkal:

„Figyelj, amikor ez a kártyavár összeomlik, nem szeretnél a romjai alatt maradni.”

Gundalf azt felelte, ha ilyen jól értesült, akkor biztosan tudja azt is, hogy már nem dolgozik a Tiszának. A fiatal férfi ugyanis valamilyen belső konfliktus miatt 2025 elején távozott a párttól, de nem szakadt meg teljesen a kapcsolata a korábbi kollégáival. Továbbra is baráti kapcsolatban maradt például Buddhával, ezért tudta, mi történik a pártban.

Henry február utolsó napjaiban taktikát váltott. Miután egyértelmű jeleket küldött arról, hogy vannak bennfentes információi mind Gundalfról, mind a Tiszáról, elkezdte arról győzködni a fiatal férfit, hogy térjen vissza a pártba. Viszont azt is világossá tette, hogy azt várja Gundalftól, hogy beépített emberként dolgozzon neki, illetve csapatának informatikai biztonsági területen.

„Péter biztosan örülne egy megbízható biztonsági szakembernek” – írta, feltehetően Magyar Péterre utalva. „Biztos lehetsz benne, hogy ha belevágsz, végig támogatni fogunk. Az egész országban nem találnál nálunk jobb partnert. Mi mindent látunk és hallunk” – írta Henry, de ennél közelebbről nem jelölte meg, hogy ki ő, és milyen szervezet áll mögötte.

Érzékeltette azonban, hogy a párton belül mindenkinek ismeri a mozgását, ismeri a munkatársak egymás közötti viszonyát. Egy alkalommal arra utalt, hogy olvassa a belső levelezést, sőt azt is állította, tudja, hogy Buddha éppen beteg, mert „hétfőn tényleg elég rosszul nézett ki”. Amikor Gundalf rákérdezett, hogy Henry honnan tud ennyi mindent, az volt a válasz:

„Ó, hát én sok mindent tudok.”

Miközben Gundalf úgy tett, mint aki rááll a dologra, és igyekszik végrehajtani az utasításokat, a Henryvel való beszélgetéseiről készült képernyőfotókat továbbra is elküldte Buddhának.

Uralom a Tisza infrastruktúrája felett

A kapcsolatfelvétel után pár héttel, tavaly február végén Henry úgy döntött, jobban beavatja Gundalfot a műveleteibe. Összekötötte őt egy másik neki dolgozó emberrel. Ő a Mos4ik nevet használta, és az ő esetében sem lehet tudni, hogy kiről is van szó.

Mos4ik elmesélte, hogy korábban önkéntes volt a Tisza Pártban ő is, és 2024 szeptembere környékén csatlakozott Henryhez. Elmondta azt is, hogy ő pénzt kap Henrytől az általa végzett munkáért.

Mos4ik és Henry a műveleteik végső célját is megjelölték: a Tisza IT-infrastruktúrája feletti uralom átvétele, hogy az országgyűlési választások előtt megbéníthassák ezeket a rendszereket. Henry ezt így fogalmazta meg:

„Be kell juttatnunk egy IT-s embert, aztán szépen feljebb tolni vezetői szintre. Ha ez megvan, gyakorlatilag már nyertünk. […] A megfelelő pillanatban az összes báb meghúzza a ravaszt, és az egész összeomlik. […] A mi bábunknak teljes kontroll alatt kell tartania az összes IT rendszert, és lehetőleg kurvára nehéz legyen őt kiirtani belőlük. Még ha ki is basszák, mindig legyen elhelyezve egy backdoor.”

Backdoor alatt egy olyan titkos hátsó ajtót értett, amelyen keresztül szabadon be tudnak járni a párt rendszerébe, anélkül, hogy az másoknak feltűnne.

Mos4ik pedig utalt rá, hogy már számos „báb” van beépülve a Tiszába. Külön megemlítette Buddhát, mint aki az „utolsó védelmi vonal”-ként ellenáll a behatolási kísérleteknek.

A birtokunkba került fájlokból az nem derül ki, hogy végül sikerült-e bejuttatniuk a „bábot”. Ettől függetlenül valamilyen – korlátozott – hozzáférése már lehetett Henrynek a Tisza belső rendszereihez, mert egy alkalommal eldicsekedett Gundalfnak azzal, hogy a párt Strapi rendszerében tárolt adatokat látja. (A Strapi egy weboldalak és mobil applikációk tartalmi menedzseléséhez használt szoftver.) Ezt képernyőfotóval illusztrálta, amelyen Gundalf felismerte a Strapit.

Kiderült az is, hogy Henrynek és társainak az egyik legfontosabb célja a Tisza Világ applikációjának feltörése volt, amelyet a Tisza támogatói számára fejlesztettek Radnai Márk, a párt alelnökének irányítása alatt. A cél egy felhasználóbarát közösségszervező platform létrehozása volt.

Hónapokkal később, 2025 októberében előbb egy csaknem húszezer ember adatait tartalmazó lista került ki az internetre, novemberben pedig a Tisza Világ applikáció kétszázezer felhasználójának adatai kerültek ki. Ekkor zajlott épp a Tisza jelöltválasztási folyamata. Az adatlopási vagy adatszivárgási ügyről elsőként a kormánypárti lapok számoltak be, az NNI nyomozást indított, de ennek egyelőre nincs eredménye.

Nincs arra utaló információ a birtokunkba került adatokban, hogy a Tisza Világ applikáció feltörését valóban Henryék intézték volna. Volt azonban a pártnak egy másik kínos informatikai fennakadása, amelyhez valószínűleg közük lehetett.

Még pár hónappal korábban, júniusban szivárogtak ki bizalmas adatok a Visszhang nevű csoportról, amely a Tisza támogatóiból szerveződött részben a Discord nevű platformon. Azért feltételezhető, hogy Henryéknek közük volt ehhez, mert ő már előre megjósolta azt Gundalf számára.

Június 13-án Henry megírta Gundalfnak: „nyilvánosságra hozzuk a Visszhang-tagok adatbázisát. […] Ideje, hogy a nevek is zenéljenek, ne csak a hang.” Gundalf megkérdezte, hogy mire jó egy ilyen szivárogtatás. „Egyszerű kibaszás?” Másnap, június 14-én délután Henry erre azt felelte, hogy tulajdonképpen igen, és utána hozzátette, egy linket mellékelve:

„Amúgy kint van. Elsuttogtuk pár sarkon, elhintettük néhány zugban. Telegramra és Redditre még nem sikerült felkenni, de dolgozunk rajta, hamarosan ott is sercegni fog. […] A következő napokban azért csak úgy csurran-cseppen majd a szaft mindenfelé, szóval kapcsold be a biztonsági övet, Gundalf!”

Henry üzenete a Visszhang-adatok kiszivárogtatásáról

Az adatok ekkor valóban kiszivárogtak. Az Átlátszó akkori cikke szerint mindez komoly zavart keltett a Tisza Szigetek tagjai körében. A párt arra kényszerült, hogy teljesen bezárja az addig fontos belső szervezési felületként működő Discord szerverét. Magyar Péter és a párt a Facebookon írt az ügyről, szerintük orosz módszerekkel gyűjtöttek adatokat valakik az önkénteseikről. Eszerint közösség formálódott ezen a fórumon, de „sajnos ez a közösségi tér mára célponttá vált: visszaélnek vele, kiforgatják, támadásokra használják”.

Egy héttel később Magyar Péter a Telexnek azt nyilatkozta az ügyről: „Nagyon sok támadást kaptunk, ezeket az IT és biztonsági szakembereink, szakértőink sikerrel visszaverték. Nem egy szimpla mulasztásról van szó, hanem egy sokkal komolyabb dologról.” Hozzátette, hogy katonai kémszoftvert is találtak a számítógépeiken, további részleteket azonban nem mondott erről.

Henry sikerként értékelte az állítása szerint általuk véghez vitt akciót. „Rendkívül sikeres műveletet pipálhatunk ki. Még nincs teljesen lezárva, pár utómunkálat, majd több hetes felmérési szakasz vár ránk, de az oroszlánrész már a múlté. És amit látunk, az alapján: parádés munka volt, Gundalf. Az eleve ingatag Tisza-sziget háló most végképp megbillent, a belső bizalmi struktúráik megroppantak. Jelentős bizalomvesztés tapasztalható a párttal szemben, és ezt a következő hetekben pontosan mérjük is, a narratíva-felderítő és formáló hálózatunkkal” – írta június 19-én.

Buja Disznók

Az informatikai rendszerek mellett a tiszások mozgása is érdekelte Henryt. A képernyőfotók és a Buddha eszközein talált üzenetek ugyanis arra is utalnak, hogy valakik fizikailag is követhették a Tisza alkalmazottainak és tisztségviselőinek egy részét. Egy alkalommal Henry fontosnak tartotta Gundalf tudomására hozni, hogy tudja, kivel találkozott. „Szia Gundalf! Láttam, végre találkoztál Buddhával. Buja Disznók? Nem rossz választás!” (A Buja Disznók egy magyaros étterem, több is van belőle Budapesten.)

Ezt az üzenetváltást is továbbította Gundalf Buddhának, aki említést tett az esetről Radnai Márknak, a Tisza alelnökének is. Erre egy olyan képernyőfotó utal, amelyen Buddha egy Radnai Márk profilnevű személlyel chatel, és valamilyen kettejük közötti nézeteltérést igyekeznek elsimítani.

Buddha ekkor említette meg Radnainak a megfigyelést: „Ja meg amúgy annyi, hogy tegnap találkoztam Gundalffal személyesen a belvárosban, hozott nekem műszaki adatokat az üggyel kapcsolatban. Lényegében azonnal kapta is az üzenetet arról, hogy találkozott velem. Szóval most már ott tartunk, hogy 0-24-ben figyelnek és követnek minket (ne gondold, hogy téged nem).”

Az nem látszik a képernyőfotón, hogy Radnai hogyan reagált erre, és az sem derül ki, hogy Buddha szerint pontosan kik voltak azok, akik megfigyelték őket.

Bizonyos csapatok szervezetten dolgoznak

Henry több alkalommal úgy fogalmazott, mintha egy nagyobb szervezet állna mögötte. Időnként vezetőségi döntésekre várt, vagy éppen a „stratégiai osztályuk” valamilyen elemzésére. Máskor jelentést várt a csapata tagjaitól, valamint „műveleti biztonságról”, „éles műveletről” és bábokról írt.

Április végén elmesélte, hogy „lassan egy éve, amikor kiderült, hogy ez a kis pártocska jóval nagyobb problémát fog jelenteni, mint amit előzetesen sejteni lehetett”, és a „vezetés” úgy döntött, hogy több csapatnak kell párhuzamosan dolgoznia a Tiszában, és több alakulatnak sikerült is beférkőznie a pártba. Henry szerint azonban az övé a legjobb csapat, amely a legmodernebb eszközökkel és a legtehetségesebb emberekkel dolgozik.

A párt elleni műveletről az üzenetváltások alapján – legalább részben – volt tudomása a Tisza vezetésének. Henry több alkalommal is utalt arra Gundalfnak, hogy attól tart, „Buddha gyanút fogott”, és Pósfai Gábornak, a párt operatív igazgatójának is szólt erről. „Arra kezdett ráérezni, hogy itt bizonyos csapatok szervezetten dolgoznak” – fogalmazott Henry.

Gundalf jelezte Henrynek, hogy szerinte Buddha már régebben is sejtett valamit, egyszer ugyanis azt mondta neki, hogy „úgy járkálnak itt ki-be a belügyes arcok, mint Cicciolina s*ggében a lóf*sz…” Egy másik alkalommal pedig arról beszélgettek, hogy kitettek a Tiszából egy informatikust, mert nyilvánvalóvá vált róla, hogy beépített ember, és több rendszerbe is megpróbált hátsó ajtókat beépíteni. Henry válaszai arra utaltak, hogy a kirúgott informatikus – akit „hálózati elemnek” nevezett – az ő emberük volt.

A beszélgetések más részletei is utalnak arra, hogy több csapat dolgozott szervezetten a Tisza ellen. Mos4ik ugyanis azt állította, hogy korábban, 2024 szeptembere környékén még egy másik csapat tagjaként dolgozott Henrynek. Amikor Gundalf megkérdezte, hogy kik voltak a „másik csapatban”, és ők is tiszások-e, azt felelte:

„Ja, ex tagok. Evelin csapata, gondolom ismered. Egy rakás idióta.”

Mos4ik itt feltehetően Vogel Evelinre utalt, aki korábban Magyar Péter barátnőjeként a Tisza Párt tevékenységében is részt vett. Szakításuk után, 2024 őszén több olyan hangfelvétel került fel az internetre, amelyek kettejük magánbeszélgetéseiről készültek. Ezek között volt olyan, amely kínos volt Magyar Péter számára, és magyarázkodásra kényszerítette a pártot. Mos4ik erről az időszakról azt mondta Gundalfnak, hogy „na amit te ismersz az a hangfelvételek. Az kb az egyetlen része ennek az egész projektnek ami amúgy sikeresnek mondható.”

Vogel Evelin a megkeresésünkre közölte: „Semmilyen titkos vagy nem titkos orosz vagy hazai műveleti akcióban, lejárató kampányban, titkos társasági tevékenységben nem vettem részt, nem is tervezem.”

Speciális műveleti egység

Henry próbált személyes találkozót is összehozni Gundalffal, és ennek során ismét arra tett utalásokat, hogy ő valamilyen nagyobb szervezetnek a tagja.

„A találkozó az egyik telephelyünkön lenne” – írta Gundalfnak, hozzátéve, hogy „egy biztonságos, ellenőrzött bázisról van szó, ahol zavartalanul tudunk tárgyalni”, és Gundalf találkozhatna a többi csapattaggal is.

A fiatal férfi húzódozott, és igyekezett többet megtudni a helyszínről. Henry annyit árult el, hogy az „objektum” Budapesten van, egy megbeszélt helyen felveszi majd egy autó és odaviszi. Azt ígérte, hogy a találkozó után Gundalf vélhetően prostituáltként dolgozó nőket – két, három, sőt akár négy lányt – fog kapni fizetségként.

Henry hozzátette, hogy Gundalfnak nem kell aggódnia, mert nem végeznek majd röntgenvizsgálatot a beléptetéskor. Ugyanakkor „a szabályzat szerint az objektumba kizárólag vizsgálatot követően lehet belépni. Ez biztosítja, hogy senki ne próbáljon meg bejuttatni olyasmit, ami számunkra kedvezőtlen lenne.”

Gundalf megkérdezte:

„Ez úgy hangzik, mintha valami titkosszolgálathoz kellene menni. Ti valami hivatalos szerv vagytok?”

Gundalf kérdésére válaszol Henry

Erre Henry annyit írt, hogy „mi egy speciális műveleti egységként működünk. […] Kiváló eszközökkel és emberekkel dolgozunk. Az ország, sőt talán egész Európa legjobbjai között.” Gundalfot mindez nem győzte meg, és közölte, hogy nem tetszik neki az ajánlat. Henry ráhagyta, hogy majd visszatérnek rá később. Júniusban hozta fel újra a témát azzal, hogy július elején lenne esedékes egy következő találkozó, de ekkor a vezetőség már kiképzést is szeretne nyújtani Gundalfnak.

Ekkoriban azonban Buddha és Gundalf már készültek valamire. A tervük feltehetően az volt, hogy lebuktatják Henryt. Erre olyan hangfelvételek utalnak, amelyeket a Buddha hajóján talált övbe rejtett kamera rögzített. Az övet a Direkt36 birtokába került, a Nemzetbiztonsági Szakszolgálat szakértője által a nyomozás során írt szakértői jelentés szerint házilag készítették, és alkalmas arra, hogy titokban videó- és hangfelvételt készítsenek vele.

Az eszköz a Direkt36 birtokába került adatok szerint június végére elkészült, mert néhány felvételt rögzítettek vele. Ezt onnan lehet tudni, hogy a rendőrök lefoglaltak Buddhánál egy tabletet, amelynek törölt fájljai közül sikerült helyreállítani egy sor videó- és hangfelvételt. Ezekről megállapították, hogy az övbe rejtett kamera segítségével készültek. Bár az övet Buddhánál találták meg, a felvételek többsége Gundalf szobájában készült a nyomozást összefoglaló egyik rendőrségi jelentés szerint.

Az egyik videón a fiatal férfi a készüléket teszteli, és arról beszél valakinek, hogy prototípus az eszköz, és hogy mit „ragasztott” vagy „csavarozott” azért, hogy az eszköz elkészüljön. Ezen kívül az öv rögzített egy 77 perces videót is július elsején, amelyen hallható, ahogy Gundalf hosszan beszél valakivel telefonon. A beszélgetésnek csak foszlányai vehetők ki, de érthetően elhangzik, amint Gundalf azt mondja: „úgymond lebuktatni a Henryt”, és a találkozójukon „őt valahogy felvenni, és akkor mondta ezt a kiképzést, ami ugye több alkalom, és akkor bebiztosítani, hogy legyen egy lehetőség…”.

A szervezkedésnek az vetett véget, hogy a rendőrök tavaly júliusban megjelentek Gundalfnál és Buddhánál, és lefoglaltak náluk minden informatikai és technikai eszközt, köztük az övet is. Innentől a hatóság fontos szereplője lett a történetnek.

A nyomozás

Az NNI nyomozói számára a kezdetektől világos volt, hogy az egész ügy érzékeny, hiszen politikai szereplőkhöz köthető személyek – Gundalf és Buddha – ellen irányult. A Direkt36 információi szerint az ügyben keletkezett jelentések ezért sokáig nem is kerültek be a hivatalos szervek által használt Robotzsaru nevű rendszerbe, hanem egyszerű, Word dokumentumként íródtak, és kinyomtatva jutottak el a rendőri vezetők egy szűk köréhez. A jelentések közül több is eljutott hozzánk az ügy más irataival, például a házkutatási jegyzőkönyvekkel és a szakértői véleményekkel együtt.

Az ügy végig fontos volt a titkosszolgálatnak, az Alkotmányvédelmi Hivatal az ügyre rálátó forrás szerint folyamatosan érdeklődött az ügy iránt, és igyekezett terelgetni a nyomozás irányát. A kiberbűnözési részleg nyomozóinak közvetlen vezetői rendszeresen kaptak hívásokat az AH embereitől, akik a nyomozás irányával kapcsolatban fogalmaztak meg kéréseket.

A Direkt36-nak az ügyre rálátó forrás azt mondta, a vezetőségi üléseken forró téma volt az ügy alakulása 2025 novemberében és decemberében is, hiszen a birtokukban lévő fájlok azt mutatták, hogy egy ismeretlen megkörnyékezte a Tisza informatikusait azért, hogy a pártnak ártson. Az üzenetváltások tartalma, hangvétele és annak alapján, hogy az AH mennyire belefolyt az ügybe, az ügyet ismerő nyomozók meg voltak győződve arról, hogy egy titkosszolgálati akció részleteibe láttak bele. Úgy gondolták, hogy Magyarországon a begyűjtött információkból kirajzolódó mélységű akciókra – például informatikai rendszerekbe való behatolásra, személyek megfigyelésére – senki más nem képes.

Közvetlen bizonyítékuk ugyan nem volt erre, de úgy gondolták, hogy utána kell járni annak, kicsoda Henry, akinek tevékenysége több bűncselekmény lehetséges gyanúját is felvetette. Az általunk megkérdezett büntetőjogász szerint például tiltott adatszerzés, információs rendszer vagy adat megsértése, személyes adattal visszaélés vagy éppen kényszerítés is felmerülhet. A nyomozást ismerő forrás szerint azonban az AH nyomására ezt a fonalat nem vehették fel. Miközben az AH végig tagadta az NNI felé, hogy közük lenne Henryék műveleteihez, arról győzködték a rendőri vezetést, hogy eleve ne is ebbe az irányba vigyék a nyomozást.

Az ügyre rálátó forrás úgy tudja, hogy az NNI nyomozóit bosszantotta, hogy ahelyett, hogy a saját feladatukkal, a gyerekek védelmével foglalkozhatnának, erőforrásaikat egy politikai jelentőségű ügyre kell pazarolniuk. Ráadásul közben a nyomozás irányát nem alakíthatták szabadon. Úgy döntöttek, hogy nem hivatalosan ugyan, de minden részletnek utánajárnak, pontosan rögzítették a képernyőfotókból kirajzolódó történetet, és részletes jelentést írtak róla. Az ügyre rálátó forrás szerint az eljárásról ekkor írt – Word formátumban, tehát nem hivatalosan készült – jelentés eljutott a Pintér Sándor vezette Belügyminisztériumba is, ahol meglepetést okoztak a Henry tevékenységéről kiderülő részletek.

A rendőrséget ugyanis a korábban szintén rendőrként dolgozó Pintér által irányított BM felügyeli. Elvileg tehát a rendőrség a titkosszolgálatoktól függetlenül működik, és az AH-nak nincs joga arra, hogy parancsokat adjon a rendőrségnek. A gyakorlatban azonban előfordul, hogy a nagyobb informális befolyással bíró szervezet – ebben az esetben az Orbán Viktor kabinetirodája alatt működő AH – rá tudja kényszeríteni az akaratát a másikra.

Ebben a konkrét ügyben az NNI felső vezetői láthatóan igyekeztek is megfelelni az AH-tól érkező kéréseknek. Ezek elsősorban telefonon érkeztek az illetékes osztályvezetőhöz és másokhoz. Decemberben az AH nyomására rendeltek el újabb házkutatást Gundalf és Buddha lakásán. Ezen kívül mindkettejüket gyanúsítottként hallgatták ki haditechnikai termékkel való visszaélés gyanújával.

Szakértői vélemény a kamerával felszerelt övről

Az övbe rejtett kamerát egy olyan szakértői jelentés minősítette haditechnikai eszköznek, amelyet a Nemzetbiztonsági Szolgálat szakértője készített. A törvény szerint haditechnikai termék gyártása és forgalomba hozása számít bűncselekménynek. A rendőrségen vita alakult ki arról, hogy mennyire minősül gyártásnak az, ha valaki házilag összeszerel egy példányt egy kamerás övből, de a Direkt36 az ügyre rálátó forrástól úgy tudja, az AH ragaszkodott hozzá, hogy ez legyen Buddha és Gundalf meggyanúsításának alapja.

Ennek a gyanúnak az alapján végül külön nyomozást rendeltek el, amelyet az NNI Kiberbűnözési Főosztály felderítő osztálya végez. (Ez egy másik osztály, amely elkülönül a gyermekpornográfia miatt nyomozást folytató nyomozó osztálytól.) A gyermekpornográfia gyanújával indult nyomozás ugyanakkor – mivel erre utaló bizonyítékoknak nincs nyoma – még nem zárult le, de áll.

A házkutatáshoz kellett a rendőrség

Korábban is előfordult az Orbán-kormány működése alatt, hogy a magyar titkosszolgálatok politikailag érzékeny ügyben tűntek fel.

2021-ben derítette ki a Direkt36 egy nemzetközi tényfeltáró projekt részeként, hogy magyar újságírók, kormánykritikus üzletemberek és ellenzéki politikusok ellen bevetették a Pegasus nevű kémszoftvert. Később egyértelműen kiderült, hogy a szoftvert a magyar állam vásárolta meg, és a titkosszolgálatok is használták.

Akkor még Pintér Sándor belügyminiszter alá tartozott a legtöbb polgári titkosszolgálat – köztük az AH és az NBSZ is –, de azóta még szorosabb politikai felügyelet alá kerültek. A 2022-es választás után ugyanis a titkosszolgálatok irányítása átkerült a Rogán Antal által vezetett Miniszterelnöki Kabinetirodához, és ezáltal Orbán Viktorhoz is közelebb került ez a terület.

Az már a Pegasus-ügy feltárása során nyilvánvalóvá vált, hogy a nemzetbiztonsági célú megfigyelésre vonatkozó szabályok túlságosan lazák Magyarországon. Ilyen akciót a szolgálatok különösebb kontroll nélkül végezhetnek, elég pusztán az igazságügyi miniszter engedélyét megszerezniük. Ahogy arra a Társaság a Szabadságjogokért nevű jogvédő szervezet is emlékeztet a honlapján, az Emberi Jogok Európai Bírósága már többször is kimondta, hogy a magyar nemzetbiztonsági törvény „olyan alapvető hiányosságoktól szenved, amelyek a megfigyelések magyarországi szabályozását egészében jogsértővé teszik”.

Ahhoz azonban még a mostani laza szabályozás mellett sincs joga az AH-nak vagy más titkosszolgálati szervnek, hogy saját hatáskörben házkutatásokat végezzen. Ilyesminek egy úgynevezett nyílt, rendőrségi eljárás keretében kell történnie. Szabó Máté, a TASZ szakmai igazgatója szerint az nem példa nélküli, hogy az AH együtt dolgozik egy-egy ügyön bizonyos rendőri szervekkel, de az nagyon furcsa, hogy egy gyermekpornográfia miatt indult nyomozás kezdetétől jelen van a titkosszolgálat. Elméletileg ugyanis ilyenhez Szabó szerint az AH-nak nincs köze, hacsak nincs az elejétől valamilyen nagyon egyértelmű nemzetbiztonsági szála az ügynek.

Az AH nem reagált a kérdéseinkre, így arra sem, hogy hivatalosan mi közük volt az NNI eljárásához.