Кібератака на Norad викрила дані 20,614 користувачів Grants Portal
Норвезьке агентство допомоги Norad повідомило, що кібератака на Grants Portal викрила імена та електронні адреси 20,614 зареєстрованих користувачів після того, як зловмисники зловживали 27 обліковими записами та викрали дані щонайменше трьох організацій.
Національне агентство допомоги Норвегії Norad підтвердило, що стало мішенню кібератаки, яка потенційно викрила персональні дані 20 614 користувачів порталу Grants Portal агентства Norad. Агентство встановило, що зловмисники скомпрометували та зловживали 27 обліковими записами користувачів, викрали інформацію щонайменше з 3 організацій і спонукали Norad вивести портал з мережі, поки агентство інформує постраждалих користувачів.
Що було викрито
Норвезьке агентство співробітництва в розвитку (Norad) виявило, що скомпрометовано імена та адреси електронної пошти 20 614 зареєстрованих користувачів порталу Grants Portal. Зловмисники отримали доступ, скомпрометувавши та зловживши 27 обліковими записами користувачів, і успішно викрали інформацію щонайменше з 3 організацій, хоча постраждати могло більше.
Роль порталу та фінансування
Портал Grants Portal агентства Norad є цифровою системою подання заявок і адміністрування, через яку багатосторонні організації можуть подавати заявки на фінансову підтримку. Портал використовується з 2017 року і налічує 12 511 організацій у всьому світі. Він контролює мільярди євро фінансування розвитку. У 2025 році агентство керувало приблизно 32 мільярдами норвезьких крон, або близько €2,7 млрд, допомоги на розвиток і працює з конфіденційною інформацією людей та організацій у всьому світі.
Реагування та розслідування
Портал негайно вивели з мережі, а агентство працює над інформуванням усіх постраждалих зареєстрованих користувачів і трьох організацій, які постраждали. Norad мобілізував свою кризову команду, а директор з цифровізації Торгер К'єлдстад заявив, що атака є складною, і залучаються зовнішні експерти з кібербезпеки, щоб отримати повну картину атаки. К'єлдстад сказав: «Ми розглядаємо це як надзвичайно серйозну справу. Зараз критично важливо отримати повне розуміння атаки та її потенційних наслідків». Про це поінформовано Норвезьке управління захисту даних (Datatilsynet), Норвезьке управління національної безпеки (NSM) і поліцію.
Джерела: Cybernews
SiTech — веброзробка з підтримкою AI
Створюємо швидкі та сучасні сайти й інтегруємо AI у бізнес-процеси. Маєте проєкт чи запитання? Із задоволенням допоможемо.