آژانس ملی کمک‌رسانی نروژ (Norad) تأیید کرد که مجرمان سایبری با نفوذ به سیستم‌های این سازمان، اطلاعات تمامی کاربران ثبت‌نام شده در پورتال کمک‌های مالی (Grant Portal) خود را سرقت کرده‌اند.
طبق گزارش‌های منتشر شده، اطلاعات مربوط به ۲۰,۶۱۴ کاربر، شامل نام و آدرس ایمیل آن‌ها، مورد سرقت قرار گرفته است. همچنین مشخص شده که اطلاعات مربوط به درخواست‌های حداقل سه سازمان به اشتباه هدایت (Misdirected) شده است. این پورتال که از سال ۲۰۱۷ فعال بوده، مجموعاً بیش از ۱۲,۵۰۰ سازمان را پوشش می‌دهد که تمامی کاربران آن تحت تأثیر این حادثه قرار گرفته‌اند.
جزئیات حمله و روش نفوذ
تورگر کیلستاد (Torger Kjeldstad)، مدیر بخش دیجیتالی‌سازی در Norad، این حمله را “پیچیده” توصیف کرد و اعلام کرد که یک تیم بحران (Crisis Team) برای مدیریت این وضعیت تشکیل شده است. بر اساس بررسی‌های اولیه، مهاجمان با تسخیر (Compromise) ۲۷ حساب کاربری توانسته‌اند به پورتال دسترسی پیدا کرده و داده‌های مورد نظر را استخراج کنند.
- تعداد کاربران آسیب‌دیده: ۲۰,۶۱۴ نفر
- نوع داده‌های سرقت شده: نام و آدرس ایمیل
- روش نفوذ: استفاده از حساب‌های کاربری هک شده (Compromised Accounts)
- تاریخ شناسایی: ۳۰ اکتبر
مخاطرات امنیتی و حساسیت داده‌ها
یکی از جدی‌ترین جنبه‌های این نشت اطلاعات، احتمال قرار گرفتن اطلاعات افراد مستقر در “مناطق درگیر جنگ و کشورهای تحت سلطه استبدادی” در معرض خطر است. Norad اعلام کرده که نمی‌تواند با اطمینان بگوید که آیا اطلاعات این افراد حساس نیز سرقت شده است یا خیر. با توجه به اینکه این آژانس پروژه‌های حیاتی از جمله حمایت از روزنامه‌نگاران مستقل در مولداوی و کمک به کودکان و اسرای جنگی در اوکراین را مدیریت می‌کند، این نشت داده‌ها می‌تواند پیامدهای امنیتی گسترده‌ای برای این گروه‌ها داشته باشد.
در حال حاضر، این سازمان در حال همکاری با کارشناسان خارجی امنیت سایبری (Cybersecurity Experts) است تا درک دقیق‌تری از حجم و ماهیت داده‌های دسترسی یافته توسط مهاجمان به دست آورد.
