黑客借 27 個帳戶登入 Norad 撥款平台，逾兩萬用戶資料或外洩
挪威發展合作署（Norad）公布，其撥款申請平台 Grant Portal 遭網絡攻擊，攻擊者濫用 27 個用戶帳戶登入系統，或已取得全部 20,614 名註冊用戶的姓名及電郵地址。Norad 負責管理挪威政府的對外援助撥款，Grant Portal 是挪威外交部及 Norad 接收援助撥款申請的網上平台，自 2017 年起使用，用戶來自全球 12,511 個組織。
據 Norad 公告，事件在 10 月 30 日被發現，平台隨即關閉。挪威通訊社 NTB 在 11 月 3 日首先報道事件，當時只公布 27 個帳戶遭濫用；據 Aftenposten 報道，Norad 其後確認受影響用戶數目達 20,614 人，並已成立危機小組。
至少三個海外組織的申請文件被取走
除姓名及電郵外，攻擊者亦從至少三個挪威以外組織的撥款申請及附件中抽取資料，Norad 表示受影響的組織可能不止三個。Norad 指無法排除攻擊者取得身處衝突地區及威權國家的申請人姓名。
項目 | 數字 |
|---|---|
被濫用的帳戶 | 27 個 |
或外洩姓名及電郵的用戶 | 20,614 名 |
平台用戶所屬組織 | 12,511 個 |
申請文件被抽取的組織 | 至少 3 個 |
發現日期 | 10 月 30 日 |
已報警及通知私隱監管機構，攻擊者身份未明
Norad 已向警方報案，並通知挪威數據保護局（Datatilsynet）及國家安全局（NSM），同時聘請外部網絡安全專家全面評估事件。攻擊者身份未明，但據 Norad 引述，國家安全局認為這次攻擊與近期其他網絡攻擊有相似特徵。
Norad 數碼化總監 Torger Kjeldstad 表示：「這是嚴重事件，平台已即時關閉。」他指通知受影響人士十分重要，Norad 正逐一聯絡 20,614 名註冊用戶、被濫用帳戶的持有人及三個受影響組織。
來源
- Norad targeted by cyberattack（Norad 原始文件）
- Norad har satt krisestab etter dataangrep（Aftenposten）
- Direktoratet for utviklingssamarbeid utsatt for dataangrep（Adresseavisen／NTB）
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。