Norad har satt krisestab: Sensitiv informasjon om partnere i konfliktområder kan være stjålet

Direktoratet for utviklingssamarbeid (Norad) – som forvalter brorparten av den norske milliard-bistanden og tusenvis av partneravtaler – er utsatt for et dataangrep.

I går sa Norad at 27 kontoer i Norads tilskuddsportal er misbrukt.

I dag bekrefter direktoratet at angriperne kan ha fått tilgang til navn og e-postadresser til 20 614 brukere av portalen. I tillegg har de hentet ut informasjon om søknadene til minst tre organisasjoner, opplyser direktoratet til Panorama.

Samme dag som Norad ble angrepet, var det også et «målrettet dataangrep» mot Universitetet i Tromsø. Til Nordlys fortalte UITs administrasjonsdirektør at «en aktør med store ressurser» hadde forsøkt å ta seg inn i universitetets infrastruktur.

I angrepet mot Norad har noen lyktes.

– Vi kan ikke utelukke at navn på søkere i konfliktområder eller i autoritære stater har blitt hentet ut. Vi jobber nå med å informere alle de 20 614 søkerne som er registrerte i portalen, sier Torger Kjeldstad, digitaliseringsdirektør i Norad.

– Svært alvorlig

Mye av den norske bistanden kanaliseres til partnere med sete i vestlige land. Men Norad jobber også aktivt for å inngå avtaler direkte med lokale organisasjoner i land med svakt styresett – der sensitiv informasjon på avveie kan være en sikkerhetsutfordring.

For Norad er konfidensialitet og skjerming av informasjon derfor viktig, og i en del sammenhenger er informasjonen i tilskuddsportalen direkte knyttet til fysisk sikkerhet og overlevelse for partnere som opererer i krevende områder.

Og når bistand rettes mot autoritære regimer eller til partnere i aktive krigssoner – spesielt innenfor sensitive felt som menneskerettigheter – kan informasjon om avtalers innhold utgjøre en sikkerhetsrisiko. Norads digitaliseringsdirektør er bekymret for konsekvensene av angrepet.

– Vi ser svært alvorlig på angrepet og jobber med å komme til bunns i hvilken informasjon som er hentet ut og hvilke konsekvenser det kan få, sier Kjeldstad.

Er ukrainske partnere rammet?

Nasjonal sikkerhetsmyndighet (NSM) bekrefter at angrepet har likhetstrekk med andre nylige dataangrep i Norge, og Norad har politianmeldt datalekkasjen.

– Angrepet er komplekst. Norad har satt krisestab, sier Kjeldstad til Panorama.

Men digitaliseringsdirektøren vet så langt ikke hvem som står bak.

– Vi vet mye om hva som har skjedd, men for å sikre at vi får fullstendig oversikt, jobber vi med å engasjere eksterne eksperter innen cybersikkerhet. De vil gi oss en detaljert beskrivelse av hva de som angrep har fått tilgang til av informasjon.

Angrepet ble avdekket fredag 30. oktober, og de som utførte angrepet kom inn i portalen ved å misbruke 27 brukerkontoer for å logge seg inn, forklarer digitaliseringsdirektøren.

– Vi er opptatt av å få informert de berørte. I går informerte vi eierne av de 27 kontoene som er brukt i angrepet. Nå jobber vi med å informere alle 20 164 registrerte brukere, samt de tre organisasjonene som vi vet er berørt av angrepet, sier Kjeldstad.

– Er portalen koblet til saksbehandlingssystemer, arkiv eller Utenriksdepartementets nett, og har dere undersøkt om angriperne kan ha kommet seg videre inn i forvaltningssystemer?

– Nei. Portalen er ikke koblet til andre systemer, svarer Kjeldstad.

– Søknader under Nansen-programmet for Ukraina går gjennom tilskuddsportalen. Er noen av de rammede kontoene eller søkerne knyttet til Ukraina-støtten, for eksempel ukrainske organisasjoner, andre ukrainske partnere eller bedrifter? 

– Søknader under Nansen-programmet går også gjennom tilskuddsportalen. Vi vet foreløpig ikke hvem som står bak angrepet. NSM bekrefter at angrepet har likhetstrekk med andre dataangrep i nyere tid, svarer Kjeldstad.