De Noorse ontwikkelingshulporganisatie Norad onderzoekt een cyberaanval die mogelijk de persoonlijke informatie van meer dan 20.000 mensen die betrokken zijn bij internationale ontwikkelingsprojecten heeft blootgelegd. De inbraak leidde ook tot diefstal van subsidieaanvraagstukken van minstens drie organisaties.
De aanval was gericht op Norads Grants Portal, een online platform dat door de organisatie en het Noorse Ministerie van Buitenlandse Zaken wordt gebruikt om aanvragen voor ontwikkelingshulp te ontvangen. Het systeem is sinds 2017 actief en heeft 20.614 geregistreerde gebruikers die 12.511 organisaties wereldwijd vertegenwoordigen.
Norad ontdekte de inbraak op 30 oktober 2026 en sloot het portaal onmiddellijk. Onderzoekers stelden vast dat de aanvallers toegang hadden gekregen door gebruik te maken van 27 gecompromitteerde gebruikersaccounts, hoewel de dienst niet heeft uitgelegd hoe die accounts aanvankelijk werden gehackt.
Volgens Norads aankondiging van 3 november hebben de indringers mogelijk toegang gekregen tot de namen en e-mailadressen van alle geregistreerde portaalgebruikers. De instantie heeft niet bevestigd of alle 20.614 dossiers daadwerkelijk zijn verkregen.
Onderzoekers hebben vastgesteld dat de aanvraaginformatie en ondersteunende documenten van drie organisaties buiten Noorwegen zijn gecompromitteerd. Norad waarschuwde dat extra organisaties getroffen kunnen worden naarmate specialisten het incident blijven onderzoeken.
De potentiële blootstelling is bijzonder zorgwekkend omdat sommige aanvragers opereren in conflictgebieden of landen die worden bestuurd door autoritaire regimes. Norad erkende dat de aanvallers mogelijk toegang hadden gehad tot de identiteit van personen die in deze omgevingen werken, waar onthulling van hun betrokkenheid bij internationale ontwikkelingsprojecten veiligheidsrisico’s kan opleveren.
Torger Kjeldstad, directeur digitalisering bij Norad, omschreef het incident als ernstig en zei dat de organisatie haar crisismanagementteam had geactiveerd. Externe cybersecurityspecialisten zijn ook ingeschakeld om de omvang van ongeautoriseerde toegang te bepalen en de verkregen informatie te identificeren.
De instantie heeft de eigenaren van de 27 gecompromitteerde accounts op de hoogte gebracht en werkt eraan om contact op te nemen met alle geregistreerde portaalgebruikers, samen met de drie organisaties van wie de aanvraagmaterialen bevestigd zijn getroffen.
Norad meldde het incident bij de Noorse politie, de Noorse Gegevensbeschermingsautoriteit en de Noorse Nationale Veiligheidsautoriteit (NSM).
De NSM gaf aan dat de inbraak kenmerken vertoont met andere recente cyberaanvallen. De autoriteiten hebben echter de daders niet geïdentificeerd of een verband gelegd met een specifieke hackergroep.
Het Subsidieportaal wordt gebruikt om financieringsaanvragen te verzamelen in plaats van deze te beoordelen of financiële hulp te verstrekken. Norad heeft geen ongeoorlovende overdrachten van ontwikkelingsfondsen gemeld als gevolg van de inbreuk.
Het onderzoek loopt nog steeds, en de instantie wordt verwacht verdere informatie te verstrekken zodra de volledige omvang van het lek wordt vastgesteld. Voorlopig blijven de bevestigde compromittering van aanvraagdocumenten en de mogelijke blootstelling van duizenden gebruikersidentiteiten de belangrijkste zorgen.