מתקפת סייבר על Norad חשפה נתוני 20,614 משתמשים ב-Grants Portal
סוכנות הסיוע הנורווגית Norad מודיעה שמתקפת סייבר על Grants Portal שלה חשפה שמות וכתובות דואל של 20,614 משתמשים רשומים, לאחר שתוקפים ניצלו 27 חשבונות וגנבו נתונים משלושה ארגונים לפחות.
סוכנות הסיוע הלאומית של נורווגיה, Norad, אישרה כי הייתה יעד למתקפת סייבר שעלולה לחשוף את הפרטים האישיים של 20,614 משתמשים ב-Grants Portal של Norad. הסוכנות מצאה שתוקפים פגעו וניצלו 27 חשבונות משתמש, גנבו מידע משלושה ארגונים לפחות, מה שהביא את Norad להוציא את הפורטל מקוון בזמן שהיא מודיעה למשתמשים שנפגעו.
מה נחשף
הסוכנות הנורווגית לשיתוף פעולה בפיתוח (Norad) גילתה כי שמות וכתובות דואל של 20,614 משתמשים רשומים ב-Grants Portal נפרצו. התוקפים השיגו גישה על ידי פגיעה וניצול של 27 חשבונות משתמש, וגנבו בהצלחה מידע משלושה ארגונים לפחות, אף שייתכן שארגונים נוספים נפגעו.
תפקיד הפורטל ומימון
Grants Portal של Norad הוא מערכת דיגיטלית להגשה ולניהול, דרכה ארגונים רב-צדדיים יכולים להגיש בקשות לתמיכה כספית. הפורטל בשימוש מאז 2017 ומייצג 12,511 ארגונים ברחבי העולם. הוא מפקח על מיליארדי אירו במימון פיתוח. בשנת 2025 הסוכנות ניהלה כ-32 מיליארד כתרים נורווגיים, או כ-2.7 מיליארד אירו, בסיוע פיתוח, והיא מטפלת במידע רגיש מאנשים וארגונים בכל העולם.
תגובה וחקירה
הפורטל הוצא מיידית מקוון, והסוכנות פועלת ליידע את כל המשתמשים הרשומים שנפגעו ואת שלושת הארגונים שנפגעו. Norad גייסה את צוות ניהול המשבר שלה, ומנהל הדיגיטציה Torger Kjeldstad אמר שהמתקפה מורכבת ושמומחי סייבר חיצוניים מגויסים כדי להבטיח תמונה מלאה של המתקפה. "אנו רואים בכך עניין חמור ביותר. כעת קריטי שנשיג הבנה מלאה של המתקפה והשלכותיה האפשריות," אמר Kjeldstad. הרשות הנורווגית להגנת הפרטיות (Datatilsynet), הרשות הנורווגית לביטחון לאומי (NSM) והמשטרה עודכנו.
מקורות: Cybernews
SiTech — פיתוח אתרים בכוח ה-AI
אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.