Dataangrepet mot Norad: Sensitiv informasjon om søkere i konfliktområder kan være stjålet

Som Panorama meldte i går, har Direktoratet for utviklingssamarbeid (Norad) – som forvalter brorparten av den norske milliardbistanden og tusenvis av partneravtaler – blitt utsatt for et dataangrep. I går sa Norad at 27 kontoer i Norads tilskuddsportal er misbrukt.

I dag begrefter direktoratet at angriperne kan ha fått tilgang til navn og epostadresser til 20 614 registrerte brukere i Norads tilskuddsportal.

I tillegg har angriperne hentet ut informasjon om søknadene til minst tre organisasjoner, opplyser direktoratet til Panorama nyheter.

Samme dag som Norad ble angrepet, var det også et «målrettet dataangrep» ved Universitetet i Tromsø. Til Nordlys fortalte UITs administrasjonsdirektør at «en aktør med store ressurser» forsøkte å ta seg inn i universitetets infrastruktur.

– Vi kan ikke utelukke at navn på søkere i konfliktområder eller i autoritære stater har blitt hentet ut. Vi jobber nå med å informere alle de 20 614 søkerne som er registrerte i portalen, sier Torger Kjeldstad, digitaliseringsdirektør i Norad.

– Svært alvorlig

Selv om den norske bistanden er øremerket prosjekter i noen av verdens fattigste land, befinner mottakere av bistandspengene seg i all hovedsak i Norge og hos store internasjonale organisasjoner som Verdensbanken eller i FN-systemet.

Men Norad jobber også aktivt for å inngå avtaler direkte med lokale organisasjoner i land Afrika, Asia, Latin-Amerika og Midtøsten. Disse er ofte basert i landene der prosjektene gjennomføres, og mange befinner seg i områder med svakt styresett.

For Norad er konfidensialitet og skjerming av informasjon i en del sammenhenger direkte knyttet til fysisk sikkerhet og overlevelse for partnere som opererer i krevende områder. Og når bistand rettes mot autoritære regimer eller til partnere som jobber i aktive krigssoner – spesielt innenfor sensitive felt som menneskerettigheter – kan  informasjon om avtalers innhold utgjøre en sikkerhetsrisiko om den kommer på avveie.

Norads digitaliseringsdirektør er bekymret for konsekvensene av datangrepet.

– Vi ser svært alvorlig på angrpet og jobber med å komme til bunns i hvilken informasjon som er hentet ut og hvilke konsekvenser det kan få, sier Kjeldstad.

Er ukrainske partnere rammet?

Nasjonal sikkerhetsmyndighet (NSM) bekrefter at angrepet har likhetstrekk med andre nylige dataangrep i Norge, men Norad vet så langt ikke hvem som står bak.

– Norad har satt krisestab. Angrepet er komplekst. Vi vet mye om hva som har skjedd, men for å sikre at vi har fullstendig oversikt over angrepet, jobber vi med å engasjere eksterne eksperter innen cybersikkerhet. De vil gi oss en detaljert beskrivelse av hva de som angrep har fått tilgang til av informasjon, sier Kjeldstad.

Direktoratet har politianmeldt datainnbruddet.

– Vi er opptatt av å få informert de berørte. I går informerte vi eierne av de 27 kontoene som er brukt i angrepet. Vi jobber nå med å informere de 20 614 registrerte brukerne og de tre organisasjonene som vi vet er berørt av angrepet, sier Kjeldstad.

Angrepet ble avdekket fredag 30. oktober. De som utførte angrepet kom inn i portalen ved å misbruke 27 brukerkontoer for å logge seg inn, forklarer digitaliseringsdirektøren.

– Er portalen koblet til saksbehandlingssystemer, arkiv eller UDs nett, og har dere undersøkt om angriperne kan ha kommet seg videre inn derfra?

– Nei. Portalen er ikke koblet til andre systemer, svarer Kjeldstad.

– Søknader under Nansen-programmet for Ukraina går gjennom tilskuddsportalen. Er noen av de rammede kontoene eller søkerne knyttet til Ukraina-støtten, for eksempel ukrainske organisasjoner, andre partnere eller bedrifter? 

– Søknader under Nansen-programmet går også gjennom tilskuddsportalen. Vi vet foreløpig ikke hvem som står bak angrepet. NSM bekrefter at angrepet har likehetstrekk med andre dataangrep i nyere tid, svarer Kjeldstad.