Norvegia, hacker violano Norad: 20.614 utenti a rischio e documenti sottratti a tre organizzazioni

🛡️ Executive Summary

• Norad subisce un attacco informatico al portale degli aiuti internazionali. I criminali utilizzano 27 account per accedere alla piattaforma che raccoglie domande di finanziamento da organizzazioni di tutto il mondo.
• Potenzialmente esposti i dati di 20.614 utenti appartenenti a 12.511 organizzazioni. Norad conferma l’estrazione di informazioni relative alle domande presentate da almeno tre organizzazioni, mentre verifica l’effettiva estensione della violazione.
• A rischio anche soggetti operanti in aree di conflitto e Stati autoritari. L’agenzia norvegese istituisce un’unità di crisi, coinvolge le autorità e avvia approfondimenti per determinare le responsabilità dell’attacco.

Norad, l’agenzia governativa norvegese per la cooperazione allo sviluppo, conferma un cyberattacco al proprio portale per la gestione dei finanziamenti internazionali, con una possibile esposizione dei dati personali di 20.614 utenti registrati, appartenenti a 12.511 organizzazioni. Gli aggressori utilizzano 27 account per accedere alla piattaforma e riescono a sottrarre informazioni relative alle richieste di finanziamento di almeno tre organizzazioni. L’intrusione viene scoperta il 30 ottobre 2026, ma l’effettiva durata dell’accesso non autorizzato rimane sconosciuta. La vicenda assume particolare rilevanza per la natura dei soggetti coinvolti: il sistema viene utilizzato da organizzazioni umanitarie, associazioni e partner internazionali che operano anche in territori di guerra e Paesi governati da regimi autoritari, dove la divulgazione di identità e rapporti con finanziatori stranieri può comportare conseguenze ben superiori a un ordinario furto di indirizzi email.

Norad violata attraverso 27 account: coinvolto l’intero portale dei finanziamenti

L’agenzia norvegese dichiara che 27 account sono stati utilizzati senza autorizzazione per accedere al portale, operativo dal 2017 e impiegato per la presentazione delle richieste di finanziamento destinate a progetti di cooperazione internazionale. La piattaforma raccoglie informazioni relative a 20.614 persone registrate, distribuite fra 12.511 organizzazioni, ma l’indagine deve ancora determinare quali dati siano stati effettivamente acquisiti dagli aggressori. La comunicazione ufficiale di Norad conferma l’intrusione, la possibile esposizione di nomi e indirizzi email e l’immediata chiusura del portale dopo il rilevamento dell’incidente, avvenuto il 30 ottobre. Non è stato chiarito come siano stati compromessi gli account, né se gli aggressori abbiano utilizzato credenziali sottratte, phishing o altre tecniche. È quindi prematuro attribuire l’operazione a un gruppo specifico o considerare dimostrata la sottrazione integrale dei dati di tutti gli utenti.

Leggi anche: Sei breach critici colpiscono falsi ID, WFP Gaza, DentaQuest e polyfill.io

Documenti sottratti a tre organizzazioni e rischi per gli operatori nelle aree di conflitto

Oltre alla possibile esposizione degli utenti, Norad conferma che informazioni contenute nelle domande di finanziamento di almeno tre organizzazioni sono state estratte. Il numero potrebbe aumentare con l’avanzamento degli accertamenti. La situazione è delicata perché il portale serve soggetti impegnati nella cooperazione internazionale e comprende richiedenti provenienti da aree caratterizzate da guerre, repressione politica e limitazioni delle libertà civili. L’agenzia non esclude che fra le informazioni compromesse possano comparire identità di persone attive in zone di conflitto o Stati autoritari, dove il collegamento documentato con iniziative finanziate dall’estero potrebbe esporre individui e organizzazioni a pressioni, intimidazioni o sorveglianza. Si tratta di un rischio potenziale, non della conferma che tali conseguenze si siano già verificate. I progetti sostenuti dalla cooperazione norvegese comprendono anche iniziative per il giornalismo investigativo indipendente in Moldova, interventi per bambini e prigionieri di guerra ucraini e attività umanitarie a Gaza. La natura internazionale del portale amplia quindi le possibili conseguenze della violazione, soprattutto qualora ulteriori documenti riservati risultassero accessibili agli aggressori.

L’agenzia norvegese istituisce un’unità di crisi e coinvolge le autorità

Torger Kjeldstad, direttore della digitalizzazione di Norad, descrive l’attacco come complesso e conferma l’attivazione di un’unità di crisi per gestire l’incidente. L’agenzia intende coinvolgere esperti esterni di cybersecurity per ricostruire le modalità dell’intrusione e stabilire con precisione quali informazioni siano state consultate o sottratte. Norad ha inoltre notificato l’accaduto al Datatilsynet, l’autorità norvegese per la protezione dei dati, e alla Nasjonal Sikkerhetsmyndighet, competente per la sicurezza nazionale, presentando una denuncia alla polizia. I titolari dei 27 account utilizzati abusivamente sono stati informati. Rimane invece da completare l’identificazione delle altre persone potenzialmente coinvolte. L’agenzia sottolinea che la valutazione delle domande e l’erogazione dei finanziamenti non avvengono attraverso il portale violato: allo stato delle informazioni disponibili, non emerge quindi una compromissione dei pagamenti o una sottrazione di fondi destinati ai progetti umanitari.

Continua con:

La Corte Penale Internazionale subisce un attacco informatico: indagini in corso

Il rischio maggiore è l’esposizione delle identità, non soltanto il numero degli utenti

Il caso Norad evidenzia una criticità specifica delle piattaforme utilizzate per la cooperazione internazionale: i dati amministrativi possono rivelare relazioni fra finanziatori, organizzazioni locali e singoli operatori impegnati in contesti politicamente sensibili. Anche informazioni apparentemente limitate a nomi e indirizzi email possono facilitare campagne di phishing mirato o contribuire a ricostruire reti associative, soprattutto se associate al contenuto delle richieste di finanziamento. Per questo è fondamentale distinguere 20.614 utenti potenzialmente esposti dalle informazioni effettivamente confermate come sottratte, relative ad almeno tre organizzazioni. L’indagine deve ancora chiarire la reale estensione del danno, il periodo di permanenza degli aggressori e l’eventuale presenza di documenti particolarmente sensibili. La priorità per Norad non riguarda soltanto il ripristino del servizio, ma la protezione delle persone le cui attività umanitarie e civili potrebbero essere diventate conoscibili attraverso la violazione informatica.