Dataangrep mot norsk bistandsetat: Over 20.000 brukeres e-post og navn kan ha kommet på avveie

Fredag 30. oktober oppdaget Direktoratet for utviklingssamarbeid (Norad) at ukjente aktører hadde skaffet seg tilgang til etatens søknadsportal for bistandsmidler. Angriperne kan ha hentet ut navn og e-postadresser på samtlige 20.614 registrerte brukere av portalen, som dekker 12.511 organisasjoner over hele verden.

Portalen ble stengt umiddelbart, og Norad har satt krisestab. Direktoratet har varslet Datatilsynet og Nasjonal sikkerhetsmyndighet, og angrepet er anmeldt til politiet.

«Angrepet er komplekst. Vi vet mye om hva som har skjedd, men for å sikre at vi har fullstendig oversikt, jobber vi med å engasjere eksterne eksperter,» sier Torger Kjeldstad, direktør for digitalisering i Norad, til Panorama Nyheter.

Søkere i konfliktsoner særlig utsatt

Tilskuddsportalen har vært i drift siden 2017 og brukes av Utenriksdepartementet og Norad til å behandle søknader om bistandsmidler fra organisasjoner i hele verden. En del av søkerne opererer i konfliktområder og under autoritære regimer, og Norad kan ifølge Kjeldstad ikke utelukke at nettopp disse navnene har blitt hentet ut av angriperne.

Les også: Strømmåleren din sender timedata til nettselskapet: Hvem kan egentlig se forbruket ditt

I tillegg til brukerlisten har hackerne lastet ned søknader og vedlegg fra tre organisasjoner utenfor Norge. Hvem som står bak angrepet, er foreløpig ukjent, men NSM har bekreftet at operasjonen har likhetstrekk med andre nylige dataangrep mot norske mål.

IT-ekspert Torgeir Waterhouse, partner i konsulentselskapet Otte, understreker alvoret overfor Panorama Nyheter: «Det er en direkte sammenheng mellom data og menneskers liv og helse. Bare det at noen er registrert som søker, kan bli et problem, avhengig av hvilket land de bor i og under hvilket regime.»

Trusselnivået var allerede hevet

Angrepet kom bare dager etter at Nasjonal sikkerhetsmyndighet 29. oktober løftet det nasjonale cyberrisikonivået til «høyt», det nest øverste trinnet på en femdelt skala. NSM dokumenterte samtidig en tredobling av vellykkede dataoperasjoner mot norske virksomheter det siste halve året, og ba befolkningen forberede seg på konsekvenser som strøm-, mobil- og internettbrudd.

Teksiden har tidligere skrevet om hvordan norske cyberangrep nå er tredoblet, og at stadig flere nordmenn finner e-posten sin i kjente lekkasjer.

Les også: Brukt elbil til halvpris: Tre grep som avslører om batteriet holder lenge

Dette bør du gjøre hvis du har brukt portalen

Har du søkt om tilskudd via Norad siden 2017, må du regne med at både navn og e-postadresse kan være på avveie. Norad har varslet at alle berørte brukere vil bli kontaktet direkte, men i mellomtiden bør du være ekstra oppmerksom på phishing-e-poster som utgir seg for å komme fra direktoratet eller Utenriksdepartementet.

Direktoratet jobber fortsatt med å kartlegge hele omfanget, og eksterne sikkerhetseksperter er koblet inn for å få oversikt over hva som faktisk er stjålet.

Les også: Gir du bort gammel telefon eller PC til jul: Slett disse seks tingene