La agencia noruega de ayuda al desarrollo, Norad, está investigando un ciberataque que podría haber expuesto información personal de más de 20.000 personas involucradas en proyectos internacionales de desarrollo. La intrusión también provocó el robo de materiales de solicitud de subvenciones pertenecientes a al menos tres organizaciones.
El ataque se dirigió al Portal de Subvenciones de Norad, una plataforma en línea utilizada por la agencia y el Ministerio de Asuntos Exteriores de Noruega para recibir solicitudes de financiación para el desarrollo. En funcionamiento desde 2017, el sistema cuenta con 20.614 usuarios registrados que representan a 12.511 organizaciones en todo el mundo.
Norad descubrió la intrusión el 30 de octubre de 2026 y cerró inmediatamente el portal. Los investigadores establecieron que los atacantes habían accedido usando 27 cuentas de usuario comprometidas, aunque la agencia no ha explicado cómo se vulneraron inicialmente esas cuentas.
Según el anuncio de Norad del 3 de noviembre, los intrusos podrían haber accedido a los nombres y direcciones de correo electrónico de todos los usuarios registrados del portal. La agencia no ha confirmado si se obtuvieron realmente los 20.614 registros.
Los investigadores han establecido que la información de la solicitud y los documentos de apoyo presentados por tres organizaciones fuera de Noruega fueron comprometidos. Norad advirtió que otras organizaciones podrían verse afectadas a medida que los especialistas continúan examinando el incidente.
La posible exposición es especialmente preocupante porque algunos solicitantes operan en zonas de conflicto o países gobernados por regímenes autoritarios. Norad reconoció que los atacantes podrían haber accedido a las identidades de personas que trabajan en estos entornos, donde la divulgación de su participación en proyectos de desarrollo internacional podría crear riesgos para la seguridad.
Torger Kjeldstad, director de digitalización de Norad, calificó el incidente como grave y afirmó que la organización había activado su equipo de gestión de crisis. También se han contratado especialistas externos en ciberseguridad para determinar el alcance del acceso no autorizado e identificar la información obtenida.
La agencia ha notificado a los propietarios de las 27 cuentas comprometidas y está trabajando para contactar con todos los usuarios registrados del portal, junto con las tres organizaciones cuyos materiales de solicitud fueron confirmados como afectados.
Norad informó del incidente a la policía noruega, a la Autoridad de Protección de Datos de Noruega y a la Autoridad Nacional de Seguridad (NSM).
El NSM indicó que la intrusión comparte características con otros ciberataques recientes. Sin embargo, las autoridades no han identificado a los autores ni establecido una conexión con ningún grupo de hackers en particular.
El Portal de Subvenciones se utiliza para recoger solicitudes de financiación en lugar de evaluarlas o distribuir ayuda financiera. Norad no ha informado de transferencias no autorizadas de fondos para el desarrollo como resultado de la intrusión.
La investigación sigue en curso, y se espera que la agencia proporcione más información a medida que establezca el alcance completo de la brecha. Por ahora, la confirmación de la comprometida documentación de la solicitud y la posible exposición de miles de identidades de usuarios siguen siendo las principales preocupaciones.