Նորվեգիայի Norad գործակալության տվյալներով՝ 20 614 օգտատիրոջ տվյալներ կարող էին բացահայտվել

Նորվեգիայի օգնության ազգային գործակալությունը՝ Norad-ը, հայտնել է, որ հարձակվողները հնարավոր է՝ հասանելիություն են ստացել դրամաշնորհների պորտալի բոլոր 20 614 գրանցված օգտատերերի անուններին ու էլփոստի հասցեներին։ Գործակալությունը հաստատել է, որ վերցվել են Նորվեգիայից դուրս գործող առնվազն երեք կազմակերպության հայտերի տվյալներ, և հայտնել, որ կարող են հայտնաբերվել տուժած այլ կազմակերպություններ։

The Register-ը գրել է, որ կոնտակտային տվյալները գողացվել են։ Norad-ն իր հայտարարության մեջ ավելի զգուշավոր ձևակերպում է օգտագործել՝ հայտնելով, որ հարձակվողները հնարավոր է՝ հասանելիություն են ստացել դրանց։

Norad-ը շահագործում է հարթակը, որը գործակալությունն ու Նորվեգիայի արտաքին գործերի նախարարությունը համատեղ օգտագործում են ամբողջ աշխարհում օգնության և զարգացման ծրագրերի հայտերի համար։ Գրանցված օգտատերերը ներկայացնում են 12 511 կազմակերպություն։ Հայտերի գնահատումն ու դրամաշնորհների վճարումը պորտալի միջոցով չեն իրականացվում։

Ինչպես են հարձակվողները մուտք գործել

Norad-ը հայտնել է, որ հարձակվողները պորտալ մուտք գործելու համար չարաշահել են 27 օգտահաշիվ։ Դա ներխուժման ժամանակ օգտագործված օգտահաշիվների թիվն է, ոչ թե այն բոլոր օգտատերերի, որոնց կոնտակտային տվյալները կարող էին բացահայտվել։ Գործակալությունը հայտնաբերել է հարձակումը 2026 թ․ հոկտեմբերի 30-ին և, իր խոսքով, անմիջապես փակել է պորտալը։

Norad-ը չի պարզել, թե ով է պատասխանատու հարձակման համար, և չի հայտնել, թե ինչպես են հարձակվողները տիրացել օգտահաշիվներին կամ որքան ժամանակ են ունեցել հասանելիություն։ Գործակալության հայտարարության համաձայն՝ Նորվեգիայի ազգային անվտանգության ծառայությունը հաստատել է նմանությունը վերջերս տեղի ունեցած այլ կիբերհարձակումների հետ։

Norad-ը չի բացառում, որ հարձակվողները վերցրել են հակամարտության գոտիներում և ավտորիտար պետություններում գտնվող դիմորդների անունները։ Գործակալության թվայնացման տնօրեն Տորգեր Քելստադն ասել է, որ դեռ պարզում են, թե ինչ հետևանքներ կարող է ունենալ հարձակումը։