Seguridad
Norad, la agencia noruega de ayuda, dice que hackers usaron 27 cuentas mal usadas para entrar en su portal de subvenciones y pudieron ver nombres y correos de los 20.614 usuarios
La agencia noruega de ayuda Norad dice que se abusó de 27 cuentas y que se pudieron ver nombres y correos de 20.614 usuarios; se extrajeron tres solicitudes.
Norad, la Agencia Noruega de Cooperación al Desarrollo (no el mando de defensa aérea norteamericano), dice que un ataque a su portal de subvenciones pudo exponer los nombres y correos de los 20.614 usuarios registrados. Los atacantes entraron haciendo un uso indebido de 27 cuentas de usuario, según Norad. El ataque se detectó el viernes 30 de octubre y se anunció el martes 3 de noviembre. Norad añade que se extrajo información de solicitudes de al menos tres organizaciones fuera de Noruega. Se desconoce a los autores.
Lo esencial
- Cómo entraron: se abusó de 27 cuentas de usuario, dice Norad. No se ha explicado cómo se obtuvieron esas cuentas.
- Qué puede estar expuesto: nombres y correos de los 20.614 usuarios, de 12.511 organizaciones en todo el mundo. Norad dice que los atacantes pudieron tener acceso.
- Qué se extrajo: Norad dice que se extrajo información de solicitudes de al menos tres organizaciones fuera de Noruega, y la cifra podría crecer.
- Qué hizo Norad: cerró el portal de inmediato, informó a la autoridad de protección de datos y a la de seguridad nacional, y presentó denuncia. La autoridad de seguridad dice que el ataque se parece a otros recientes.
¿Por qué importa más allá del spam?
El registro vincula a personas con organizaciones de ayuda en todo el mundo. El director de digitalización de Norad dijo que no puede descartar que se extrajeran nombres de solicitantes en zonas de conflicto o Estados autoritarios, y un experto informático dijo a Panorama Nyheter que un vínculo con la ayuda noruega puede ser en sí un riesgo para esos grupos. Norad no dice qué países están implicados.
¿Qué diferencia hay entre «accedido» y «extraído»?
Los nombres y correos se describen como posiblemente accedidos, una formulación cauta. La información de solicitudes de tres organizaciones se describe como extraída. Norad dice que aún delimita el alcance y contrató expertos externos. Las solicitudes se evalúan y los fondos se pagan fuera del portal.
Lo que no está establecido
- Quién está detrás y por qué: desconocido, según Norad.
- Cómo se comprometieron las 27 cuentas: no se indica.
- Qué tres organizaciones están afectadas y qué contenían sus solicitudes: no divulgado.
- Cuándo reabrirá el portal: no se indica en las coberturas vistas.
Tabla resumen
| Punto | Lo que se afirma a 7 de noviembre de 2026 | Fuente |
|---|---|---|
| Detección | Viernes 30 de octubre de 2026 | Panorama Nyheter |
| Anuncio | Martes 3 de noviembre: 27 cuentas; después, hasta 20.614 usuarios | Digi.no |
| Usuarios del registro | 20.614 usuarios de 12.511 organizaciones | Norad |
| Extracción confirmada | Información de solicitudes de al menos tres organizaciones | Norad |
| Medidas | Portal cerrado; autoridades de datos y seguridad y policía informadas | Norad |
Preguntas frecuentes
¿Es el mando de defensa aérea NORAD?
No. Es la agencia noruega de cooperación al desarrollo, que gestiona subvenciones de ayuda.
¿Se robaron los datos de los 20.614 usuarios?
Norad dice que los atacantes pudieron acceder a sus nombres y correos; la extracción solo está confirmada para solicitudes de al menos tres organizaciones.
¿Quién lo hizo?
Se desconoce. Norad dice no saber quién está detrás.
Método y límites
Fuentes consultadas el 7 de noviembre de 2026. El aviso de Norad se leyó como extracto de búsqueda y no completo, y el resumen de RuntimeWire, que cita un hilo de International Cyber Digest, solo sirvió de contexto. Esto no es asesoramiento de seguridad.
Fuentes
- Norad: Norad utsatt for dataangrep (verificado el 2026-11-07)
- Panorama Nyheter: Norad rammet av dataangrep: 27 kontoer misbrukt (verificado el 2026-11-07)
- Digi.no: Norad har satt krisestab etter dataangrep (verificado el 2026-11-07)
- RuntimeWire: Norad says hackers may have accessed data on 20,614 aid grant portal users (verificado el 2026-11-07)
¿Ha detectado un error en este artículo? Comuníquenoslo · Nuestra política de correcciones
