Schokkende bevindingen over de aanval op de informatiesystemen van Hongaarse diplomatieke missies roepen vragen op die Boedapest het liefst onbeantwoord zou laten. Uit de gelekte correspondentie – onderschept na de cyberaanval van september–oktober door de groep UNC638 – tekent zich een scenario af dat wijst op voorbereidingen voor een operatie gericht tegen de populairste oppositiepoliticus van dit moment, Péter Magyar.
De cyberaanval die te veel onthulde
In de herfst van 2025 viel een onbekende hackersgroep de diplomatieke missies van meerdere EU-landen aan, waaronder België en Hongarije. Experts van Mandiant en Arctic Wolf Labs identificeerden de aanvallers later als UNC638 – een structuur gelieerd aan de Russische militaire inlichtingendiensten.
De aanval onthulde niet alleen overheidsdocumenten. De hackers bemachtigden ook privé-correspondentie van Hongaarse diplomaten, waaronder communicatie tussen een medewerker van de ambassade in België, István Lajos Rajczi, en een niet nader geïdentificeerde persoon uit Rusland.
Wat verborgen moest blijven, werd bewijs. En het begin van een veel ernstiger verhaal.
Het gesprek dat niet had mogen bestaan:
“20/12. Szeged. Twee mensen nodig”
Hieronder publiceren wij een deel van de transcripties van de communicator – een vertaling uit het origineel.
Fragment van de correspondentie
03/10/2025
12:51 doctor: goedendag
12:52 doctor: hulp nodig. Er moet worden “schoongemaakt”
16:10 rh354: wanneer en wat precies?
16:22 doctor: 20/12
16:25 rh354: waar?
16:27 doctor: Szeged, dichtbij Servië
04/10/2025
17:07 rh354: er zijn twee mensen, maar ze hebben documenten nodig om vanuit Belarus naar Servië te komen
17:41 rh354: “Alexander Rudenko, geb. 1984; Alexey Sapronov, geb. 1978”
17:45 rh354: en daarna moeten ze 3–4 maanden verborgen worden
17:52 doctor: ik denk erover na
07/10/2025
16:04 doctor: ik heb het met de mijne geregeld. Aan onze kant regelen we alles
17:35 rh354: blijf in contact
De berichten hebben betrekking op de logistiek van het overbrengen van twee Russische staatsburgers via Belarus en Servië naar Hongarije. Het onderzoek wees uit dat het geen willekeurige namen zijn.
Wie zijn de “twee mensen”? Huurlingen bekend uit GRU-operaties
Alexander Rudenko en Alexey Sapronov zijn geen toeristen.
Beiden waren actief als huurlingen in structuren gelieerd aan de Russische Wagner-groep, opereerden in Oekraïne en werden in 2020 in Minsk gearresteerd als onderdeel van de beruchte groep van “33 Wagner-leden”. Hun namen komen ook voor in documenten van Bellingcat binnen het onderzoek “Inside Wagnergate”.
Het gaat om personen met gevechtservaring, wapentraining en specifieke vaardigheden die typerend zijn voor GRU-operaties.
Waarom Szeged en waarom precies op 20 december?
Hoewel die dag in Szeged een culturele gebeurtenis plaatsvond – een concert van de punkrockband Bankrupt – gaat het daar niet om.
Voor 20 december 2025 stond een openbaar optreden van Péter Magyar gepland in het kader van zijn landelijke tour “Digitale Burgercirkels”.
Volgens peilingen is Magyar de gevaarlijkste tegenstander van Viktor Orbán in aanloop naar de verkiezingen van 2026. Na jaren van stagnatie binnen de oppositie vormt hij een reële bedreiging voor het Fidesz-systeem.
Is het toeval dat dezelfde datum en dezelfde stad in de correspondentie voorkomen? Volgens veiligheidsexperts van Onet is zo’n samenloop “uiterst onwaarschijnlijk”.
Modus operandi van de GRU: valse documenten, “sporen wissen”, langdurig onderduiken
De correspondentie van Rajczi met het Russische contact lijkt opvallend sterk op schema’s bekend uit:
- de aanslag op de Skripals in Salisbury (2018),
- de moord op Zelimkhan Changoesjvili in Berlijn (2019).
In beide gevallen opereerden GRU-agenten met valse documenten, vooraf overgebracht en langdurig verborgen.
Dezelfde elementen zien we ook hier:
- valse documenten,
- verplaatsing via derde landen,
- maandenlange onderduikplaatsen,
- coördinatie via een Hongaarse diplomatieke vertegenwoordiging.
Juist dit laatste punt is uiterst verontrustend.
De rol van de Hongaarse diplomaat: solo-actie of systemische operatie?
István Lajos Rajczi is geen politieke prominent. Officieel houdt hij zich bezig met diaspora-kwesties. Maar:
- organisatie van illegale binnenkomst,
- het regelen van documenten,
- voorbereiding van schuilplaatsen,
- coördinatie met Russische diensten
zijn geen taken die men zelfstandig kan uitvoeren.
Daarvoor zijn nodig:
- een structuur,
- middelen,
- politieke dekking.
Bronnen van Onet onder regionale analisten zeggen openlijk:
zonder medeweten van het ministerie van Buitenlandse Zaken en overheidsstructuren zou dit niet mogelijk zijn.
Waarom zou iemand Péter Magyar willen uitschakelen?
De inzet is duidelijk.
Een overwinning van de oppositie – voor het eerst sinds 2010 – zou betekenen:
- het openen van corruptieonderzoeken,
- onthulling van Fidesz-banden met Russische energiebelangen,
- politieke en juridische risico’s voor Orbáns entourage.
Magyar benadrukte herhaaldelijk dat deze gebieden “een diepgaande audit” vereisen.
Voor mensen binnen Orbáns systeem zou zo’n onthulling niet alleen het verlies van macht betekenen, maar ook strafrechtelijke aansprakelijkheid.
In deze context klinkt een mogelijke aanslag niet langer als fictie.
De sporen leiden naar Boedapest
Volgens onze informatie hebben Hongaarse diensten na het uitlekken van de correspondentie geen publiek onderzoek gestart. De regering zwijgt.
In diplomatieke kringen wordt echter gesproken dat de volgende mogelijk op de hoogte waren:
- Péter Szijjártó, minister van Buitenlandse Zaken en jarenlang uitvoerder van Orbáns beleid,
- medewerkers van het ministerie, waaronder Rajczi.
Juist binnen de configuratie Boedapest–Moskou–Minsk–Belgrado was de logistieke voorbereiding haalbaar.
Is Péter Magyar in gevaar?
Hoewel zijn naam in de chat niet voorkomt, toont analyse van data, locaties en de aard van de operatie dat hij een waarschijnlijke doelwit kon zijn.
Hongaarse politicologen met wie Onet Premium sprak, zijn het eens:
- de operatie bevond zich in de voorbereidingsfase,
- de uitvoering kon afhangen van de politieke situatie,
- de publicatie van de correspondentie kan deze hebben gestopt – of slechts uitgesteld.
Cui bono?
In de politiek kijkt men altijd naar wie het meest profiteert.
En wanneer:
- een verkiezingscampagne loopt,
- Orbán de grootste uitdaging in 15 jaar tegemoet gaat,
- hem reële juridische consequenties bedreigen bij machtverlies,
is het antwoord duidelijk.
Conclusie: het risico bestond – en kan nog steeds bestaan
De openbaar gemaakte materialen bewijzen niet rechtstreeks dat Péter Magyar aangevallen zou worden. Maar de verbinding van punten – data, namen, routes, modus operandi en de betrokkenheid van de Hongaarse diplomatie – leidt tot de conclusie dat:
- een operatie werd voorbereid,
- personen verbonden aan Russische diensten erbij betrokken waren,
- ondersteuning ter plaatse werd geleverd door mensen binnen Hongaarse staatsstructuren.
Het gaat niet langer om politieke retoriek.
Het gaat om openbare veiligheid in een EU- en NAVO-lidstaat.
En om de vraag of Boedapest onder Orbáns leiding niet opnieuw een rode lijn heeft overschreden.
