Wielki cyberatak na norweski rząd. Zagrożone dane tysięcy organizacji

Według norweskiego dziennika „Vaart Land” hakerzy uzyskali dostęp do systemu dotacyjnego norweskiego Ministerstwa Spraw Zagranicznych oraz agencji Norad, która wspiera organizacje prodemokratyczne na całym świecie. Przejęte mogły zostać dane tysięcy podmiotów, w tym działających w krajach autorytarnych.

Skala ataku

Norad potwierdziła, że hakerzy wykorzystali kilkadziesiąt kont użytkowników, uzyskując dostęp do danych ponad 20 tys. osób związanych z ponad 12 tys. organizacji. Przejęto dokumenty, wnioski o dofinansowanie oraz informacje o wydatkowanych kwotach i celach projektów finansowanych przez Norwegię.

Reakcja władz

Włamanie zostało wykryte 30 października. Portal dotacyjny natychmiast wyłączono, a o incydencie poinformowano policję, służby bezpieczeństwa NSM oraz urząd ochrony danych osobowych. Skalę skutków ataku przedstawiciele agencji określili jako „poważną”.

Ryzyko dla organizacji

Agencja Norad finansuje m.in. działalność organizacji broniących praw człowieka, niezależnych mediów i środowisk prodemokratycznych. Część z nich działa w państwach autorytarnych i strefach konfliktów, gdzie ujawnienie informacji o współpracownikach może narazić te osoby na represje.

Kontekst bezpieczeństwa

Atak nastąpił kilka dni po podniesieniu przez norweski wywiad NSM poziomu zagrożenia cybernetycznego w kraju do wysokiego, drugiego najwyższego w pięciostopniowej skali. Służba poinformowała, że w ciągu ostatniego półrocza liczba udanych cyberoperacji przeciwko norweskim podmiotom wzrosła trzykrotnie.