Norveç’in kalkınma yardım ajansı Norad, uluslararası kalkınma projelerinde yer alan 20.000’den fazla kişinin kişisel bilgilerini ortaya çıkarmış olabilecek bir siber saldırıyı araştırıyor. Bu müdahale ayrıca en az üç kuruluşa ait hibe başvuru materyallerinin çalınmasına da yol açtı.
Saldırı, Norad’ın Grants Portal’ını hedef aldı; bu platform, ajans ve Norveç Dışişleri Bakanlığı tarafından kalkınma yardımı fonları başvuruları almak için kullanılan çevrimiçi platformdu. 2017’den beri faaliyet gösteren sistem, dünya çapında 12.511 kuruluşu temsil eden 20.614 kayıtlı kullanıcıya sahiptir.
Norad, 30 Ekim 2026’da bu müdahaleyi tespit etti ve portalı hemen kapattı. Soruşturmacılar, saldırganların 27 ele salınmış kullanıcı hesabını kullanarak erişim sağladığını ortaya koydu, ancak ajans bu hesapların ilk olarak nasıl ihlal edildiğini açıklamadı.
Norad’ın 3 Kasım tarihli açıklamasına göre, istilacılar kayıtlı her portal kullanıcısının isim ve e-posta adreslerine erişmiş olabilir. Ajans, 20.614 kaydın tamamının gerçekten ele geçirilip elde edilmediğini doğrulamadı.
Soruşturmacılar, Norveç dışındaki üç kuruluşun sunduğu başvuru bilgileri ve destekleyici belgelerin ele geçirildiğini tespit etti. Norad, uzmanların olayı incelemeye devam ettiği için ek kuruluşların etkilenebileceği konusunda uyardı.
Potansiyel risk özellikle endişe vericidir çünkü bazı başvuru sahipleri çatışma bölgelerinde veya otoriter rejimler tarafından yönetilen ülkelerde faaliyet gösteriyor. Norad, saldırganların bu ortamlarda çalışan bireylerin kimliklerine erişmiş olabileceğini, uluslararası kalkınma projelerine katılımlarının açıklanmasının güvenlik riskleri oluşturabileceğini kabul etti.
Norad’ın dijitalleştirme direktörü Torger Kjeldstad, olayı ciddi olarak tanımladı ve organizasyonun kriz yönetim ekibini harekete geçirdiğini söyledi. Ayrıca, yetkisiz erişimin boyutunu belirlemek ve elde edilen bilgileri belirlemek için dış siber güvenlik uzmanları da göreve getirildi.
Ajans, 27 ele salınmış hesabın sahiplerini bilgilendirdi ve başvuru materyallerinin etkilendiği doğrulanan üç kuruluşla birlikte kayıtlı portal kullanıcılarıyla iletişime geçmeye çalışıyor.
Norad, olayı Norveç polisi, Norveç Veri Koruma Otoritesi ve Norveç Ulusal Güvenlik Otoritesi’ne (NSM) bildirdi.
NSM, bu müdahalenin diğer son siber saldırılarla ortak özellikler paylaştığını belirtti. Ancak yetkililer failleri tespit etmedi veya herhangi bir hack grubuyla bağlantı kurmadı.
Hibe Portalı, finansman başvurularını değerlendirmek veya mali yardım dağıtmak yerine toplamak için kullanılır. Norad, bu müdahaleden kaynaklanan yetkisiz kalkınma fonları transferlerini bildirmedi.
Soruşturma devam ediyor ve ajans, ihlalın tam kapsamını belirlerken daha fazla bilgi sunması bekleniyor. Şimdilik, başvuru belgelerinin onaylanmış tehlikesi ve binlerce kullanıcı kimliğinin olası ifşa edilmesi başlıca endişeler olarak kalıyor.