Sicherheit
Norad, Norwegens Entwicklungsagentur, sagt, Hacker nutzten 27 missbrauchte Konten für den Zugang zum Förderportal und sahen womöglich Namen und E-Mails aller 20.614 Nutzer
Norwegens Entwicklungsagentur Norad: 27 Konten missbraucht, Namen und E-Mails aller 20.614 Nutzer womöglich gesehen; Anträge von drei Gruppen entnommen.
Norad, die norwegische Agentur für Entwicklungszusammenarbeit (nicht das nordamerikanische Luftverteidigungskommando), sagt, ein Angriff auf ihr Förderportal könnte Namen und E-Mail-Adressen aller 20.614 registrierten Nutzer offengelegt haben. Die Angreifer kamen laut Norad durch den Missbrauch von 27 Nutzerkonten hinein. Der Angriff wurde am Freitag, dem 30. Oktober, entdeckt und am Dienstag, dem 3. November, bekanntgegeben. Norad sagt zudem, Antragsinformationen von mindestens drei Organisationen außerhalb Norwegens seien entnommen worden. Die Täter sind unbekannt.
Das Wesentliche
- Wie sie hineinkamen: 27 Nutzerkonten wurden missbraucht, sagt Norad. Wie die Konten erlangt wurden, ist nicht erklärt.
- Was offenliegen kann: Namen und E-Mails aller 20.614 Nutzer aus 12.511 Organisationen weltweit. Norad sagt, die Angreifer könnten Zugriff gehabt haben.
- Was entnommen wurde: Norad sagt, Antragsinformationen von mindestens drei Organisationen außerhalb Norwegens seien entnommen worden, die Zahl könne steigen.
- Was Norad tat: Das Portal wurde sofort geschlossen, die Datenschutz- und die Nationale Sicherheitsbehörde informiert und Anzeige erstattet. Die Sicherheitsbehörde sagt, der Angriff ähnele anderen jüngsten.
Warum ist das mehr als ein Spam-Risiko?
Das Register verknüpft Personen mit Hilfsorganisationen weltweit. Norads Digitalisierungsdirektor sagte, man könne nicht ausschließen, dass Namen von Antragstellern in Konfliktgebieten oder autoritären Staaten entnommen wurden, und ein externer IT-Experte sagte Panorama Nyheter, eine Verbindung zur norwegischen Hilfe könne für solche Gruppen selbst ein Risiko sein. Norad nennt keine Länder.
Was ist der Unterschied zwischen „zugegriffen“ und „entnommen“?
Namen und E-Mails werden als möglicherweise eingesehen beschrieben, eine vorsichtige Formulierung. Antragsinformationen von drei Organisationen werden als entnommen beschrieben. Norad sagt, es kläre den Umfang noch und habe externe Experten geholt. Anträge werden außerhalb des Portals geprüft und Mittel dort ausgezahlt.
Was nicht belegt ist
- Wer hinter dem Angriff steckt und warum: unbekannt, laut Norad.
- Wie die 27 Konten kompromittiert wurden: nicht angegeben.
- Welche drei Organisationen betroffen sind und was ihre Anträge enthielten: nicht offengelegt.
- Wann das Portal wieder öffnet: in der gesehenen Berichterstattung nicht angegeben.
Übersichtstabelle
| Punkt | Was Stand 7. November 2026 behauptet wird | Quelle |
|---|---|---|
| Entdeckung | Freitag, 30. Oktober 2026 | Panorama Nyheter |
| Bekanntgabe | Dienstag, 3. November: 27 Konten missbraucht; später bis zu 20.614 Nutzer | Digi.no |
| Nutzer im Register | 20.614 Nutzer aus 12.511 Organisationen | Norad |
| Bestätigte Entnahme | Antragsinformationen von mindestens drei Organisationen | Norad |
| Maßnahmen | Portal geschlossen; Datenschutz-, Sicherheitsbehörde und Polizei informiert | Norad |
FAQ
Ist das das Luftverteidigungskommando NORAD?
Nein. Es ist die norwegische Agentur für Entwicklungszusammenarbeit, die Fördermittel verwaltet.
Wurden die Daten aller 20.614 Nutzer gestohlen?
Norad sagt, die Angreifer könnten Zugriff auf Namen und E-Mails gehabt haben; entnommen ist bestätigt nur bei Anträgen von mindestens drei Organisationen.
Wer war es?
Unbekannt. Norad sagt, es wisse nicht, wer dahintersteckt.
Methode und Grenzen
Quellen am 7. November 2026 geprüft. Norads Mitteilung lasen wir als Suchauszug und nicht vollständig, und die Zusammenfassung von RuntimeWire, die einen Thread von International Cyber Digest zitiert, diente nur als Kontext. Dies ist keine Sicherheitsberatung.
Quellen
- Norad: Norad utsatt for dataangrep (geprüft am 2026-11-07)
- Panorama Nyheter: Norad rammet av dataangrep: 27 kontoer misbrukt (geprüft am 2026-11-07)
- Digi.no: Norad har satt krisestab etter dataangrep (geprüft am 2026-11-07)
- RuntimeWire: Norad says hackers may have accessed data on 20,614 aid grant portal users (geprüft am 2026-11-07)
Einen Fehler in diesem Artikel entdeckt? Melden Sie ihn · Unsere Korrekturrichtlinie
