Cyberattack on Norway’s aid agency may have swept up all user data

La agen­cia no­rue­ga de ayuda al de­sa­rro­llo, Norad, ha in­for­ma­do que un ci­ber­ata­que con­tra su por­tal de sub­ven­cio­nes pudo haber ex­pues­to la in­for­ma­ción de todos sus usua­rios re­gis­tra­dos. Los ata­can­tes ha­brían ob­te­ni­do los nom­bres y las di­rec­cio­nes de co­rreo elec­tró­ni­co de miles de per­so­nas vin­cu­la­das a nu­me­ro­sas or­ga­ni­za­cio­nes a nivel mun­dial.

Para lle­var a cabo la in­fil­tra­ción, los res­pon­sa­bles uti­li­za­ron cre­den­cia­les de ac­ce­so que ya es­ta­ban com­pro­me­ti­das. Ade­más de los datos per­so­na­les, los in­tru­sos sus­tra­je­ron so­li­ci­tu­des y do­cu­men­tos de res­pal­do per­te­ne­cien­tes a or­ga­ni­za­cio­nes ex­tran­je­ras, exis­tien­do la po­si­bi­li­dad de que tam­bién hayan vi­sua­li­za­do los nom­bres de so­li­ci­tan­tes en zonas de con­flic­to y paí­ses au­to­ri­ta­rios.

Tras des­cu­brir el in­ci­den­te, la en­ti­dad cerró la pla­ta­for­ma de forma in­me­dia­ta, ac­ti­vó su equi­po de ges­tión de cri­sis y dio aviso a las au­to­ri­da­des po­li­cia­les y de pro­tec­ción de datos co­rres­pon­dien­tes. Asi­mis­mo, se con­tra­ta­ron ex­per­tos ex­ter­nos en ci­ber­se­gu­ri­dad para es­cla­re­cer el al­can­ce total del ata­que, mien­tras la agen­cia con­ti­núa con el pro­ce­so de no­ti­fi­ca­ción a los afec­ta­dos.