Instytucja potwierdziła również wyprowadzenie dokumentów co najmniej trzech organizacji spoza Norwegii. To nowe ustalenia opublikowane 4 listopada, dzień po pierwszym komunikacie o ataku.
Norad to norweska agencja rządowoa ds. współpracy na rzecz rozwoju.
Incydent wykryto w piątek 30 października. Sprawcy wykorzystali 27 kont użytkowników, aby zalogować się do portalu, który następnie zamknięto. Platforma obsługuje wnioski o wsparcie projektów pomocowych i rozwojowych dla Norad oraz norweskiego MSZ. Korzystają z niej użytkownicy z 12 511 organizacji na całym świecie.
Zakres naruszenia nadal jest badany. Możliwego dostępu do danych wszystkich użytkowników nie należy utożsamiać z potwierdzeniem ich kradzieży. Norad potwierdza natomiast, że wnioski i załączniki trzech organizacji trafiły w niepowołane ręce. Poszkodowanych organizacji może być więcej.
Instytucja nie wyklucza ujawnienia nazw wnioskodawców działających w rejonach konfliktów i państwach autorytarnych. Uruchomiła sztab kryzysowy i zapowiedziała zaangażowanie zewnętrznych ekspertów.
Powiadomiono policję, Datatilsynet i NSM. Trwa informowanie użytkowników.
Sprawca pozostaje nieznany. Norad zaznacza, że portal nie służy do oceny wniosków ani wypłacania dotacji.
Komunikat nie daje podstaw do twierdzenia, że napastnicy przejęli środki pomocowe.
Źródło: Norad — komunikat zaktualizowany 4 listopada 2026
Dodaj komentarz