Navn og e-postadresser til over 20.000 brukere kan ha kommet på avveie etter et dataangrep mot Norad. Opplysninger om bistandssøkere i konfliktområder og autoritære stater kan være blant informasjonen hackerne har fått tilgang til.

Det skriver Panorama Nyheter.

Tirsdag opplyste Norad at 27 brukerkontoer var misbrukt under angrepet. Nå viser det seg at angriperne kan ha fått tilgang til navn og e-postadresser til samtlige 20.614 registrerte brukere av direktoratets tilskuddsportal.

I tillegg er det bekreftet at hackerne har hentet ut søknadsinformasjon fra minst tre organisasjoner.

– Vi kan ikke utelukke at navn på søkere i konfliktområder eller i autoritære stater har blitt hentet ut, sier digitaliseringsdirektør Torger Kjeldstad til Panorama.

Norad samarbeider med organisasjoner over hele verden, også i krigsområder og land der menneskerettighetsaktivister risikerer forfølgelse. Opplysninger om slike organisasjoners virksomhet og samarbeid med norske myndigheter kan derfor være særlig sensitive.

– Vi ser svært alvorlig på angrepet og jobber med å komme til bunns i hvilken informasjon som er hentet ut og hvilke konsekvenser det kan få, sier Kjeldstad.

Norad har nå satt krisestab og arbeider med å hente inn eksterne eksperter på cybersikkerhet. Angrepet ble oppdaget 30. oktober, og tilskuddsportalen ble stengt umiddelbart.

Les også: NSM slår cyberalarm – tredobling av vellykkede angrep mot Norge

Direktoratet opplyser at også søknader knyttet til Nansen-programmet for Ukraina behandles gjennom portalen. Det er foreløpig ikke kjent om ukrainske organisasjoner er rammet.

Norad vet heller ikke hvem som står bak angrepet.

Hendelsen er politianmeldt, og både Datatilsynet og NSM er varslet. Nasjonal sikkerhetsmyndighet (NSM) har bekreftet at angrepet har likhetstrekk med andre nylige dataangrep i Norge. Norad arbeider nå med å informere de berørte brukerne og organisasjonene.

Les også: Flere norske universiteter kan være berørt av datainnbrudd