Имената и имейл адресите на 20 614 души, регистрирани в портала за безвъзмездни средства (Grants Portal) на Norad, може да са попаднали в ръцете на атакуващи, съобщи норвежката агенция за помощ за развитие.
Norad (Норвежката агенция за сътрудничество за развитие) работи с партньори по света в областта на помощта за развитие. Агенцията управлява портала, а както тя, така и норвежкото Министерство на външните работи го използват за събиране на заявления за финансиране на проекти за помощ.
Според агенцията порталът се използва от 2017 г. и има 20 614 регистрирани потребители, представляващи 12 511 организации по света, което означава, че всеки от тези потребители може да е засегнат.
„Това е сериозен инцидент“, заяви Торгер Кьелдстад, директор на отдел „Дигитализация“ в Norad.
„Порталът беше спрян незабавно и все още работим по установяването на пълния обхват на атаката. На този етап не знаем кой стои зад нея. Нашите цифрови услуги трябва да са безопасни за използване и ще направим всичко възможно да установим какво точно се е случило“, добави Кьелдстад.
Откраднати данни за вход са отворили вратата
Нахлуването е открито на 30 октомври. Извършителите са влезли, като са използвали 27 компрометирани потребителски профила, а Norad се е свързала със собствениците на тези профили във вторник.
Нападателите са откраднали и заявления и придружаващи документи, подадени от три организации извън Норвегия, макар агенцията да предупреждава, че може да се окаже, че са засегнати и други.
Norad добави, че не може да изключи възможността атакуващите да са видели имената на кандидати, които работят в зони на конфликти и в авторитарни държави.
Привлечени са външни експерти
Norad е мобилизирала екипа си за управление на кризи, за да се справи с инцидента. „Атаката е сложна. Макар да имаме добро разбиране за инцидента, привличаме външни експерти по киберсигурност, за да добием пълна представа за атаката“, обясни Кьелдстад и уточни, че те ще предоставят „подробна оценка до каква информация са получили достъп атакуващите“.
Агенцията е подала сигнал до полицията, до норвежкия орган за защита на данните (Datatilsynet) и до Националния орган за сигурност на Норвегия (NSM). NSM потвърди, че атаката има общи характеристики с други скорошни кибератаки, но в изявлението на Norad не се уточнява с кои.
Norad работи по уведомяването на 20 614 регистрирани потребители и на трите организации, за които е известно, че са засегнати. „За нас е важно да информираме засегнатите“, подчерта Кьелдстад.
„Смятаме това за изключително сериозен случай. Сега е от решаващо значение да добием пълно разбиране за атаката и възможните ѝ последици“, заключи Кьелдстад.
Агенцията заяви, че ще актуализира изявлението си с развитието на разследването.