Sécurité
Norad, l'agence norvégienne d'aide, dit que des pirates ont utilisé 27 comptes détournés pour entrer dans son portail de subventions et ont pu voir les noms et e-mails des 20 614 utilisateurs
L'agence d'aide norvégienne Norad dit que 27 comptes ont été détournés et que les noms et e-mails des 20 614 utilisateurs ont pu être vus ; trois dossiers pris.
Norad, l'agence norvégienne de coopération au développement (et non le commandement de défense aérienne nord-américain), dit qu'une attaque contre son portail de subventions a pu exposer les noms et adresses e-mail de l'ensemble des 20 614 utilisateurs inscrits. Les attaquants sont entrés en détournant 27 comptes d'utilisateurs, selon Norad. L'attaque a été découverte le vendredi 30 octobre et annoncée le mardi 3 novembre. Norad ajoute que des informations de candidatures d'au moins trois organisations hors de Norvège ont été extraites. Les auteurs sont inconnus.
L'essentiel
- Comment ils sont entrés : 27 comptes d'utilisateurs ont été détournés, dit Norad. La façon dont ces comptes ont été obtenus n'est pas expliquée.
- Ce qui peut être exposé : noms et e-mails des 20 614 utilisateurs, issus de 12 511 organisations dans le monde. Norad dit que les attaquants ont pu y avoir accès.
- Ce qui a été pris : Norad dit que des informations de candidatures d'au moins trois organisations hors de Norvège ont été extraites, et le nombre pourrait augmenter.
- Ce qu'a fait Norad : fermeture immédiate du portail, information de l'autorité de protection des données et de l'autorité de sécurité nationale, plainte déposée. L'autorité de sécurité dit que l'attaque ressemble à d'autres récentes.
Pourquoi est-ce plus grave qu'un risque de spam ?
Le registre relie des personnes à des organisations d'aide dans le monde. Le directeur de la numérisation de Norad a dit ne pas pouvoir exclure que des noms de candidats en zones de conflit ou dans des États autoritaires aient été extraits, et un expert informatique a dit à Panorama Nyheter qu'un lien avec l'aide norvégienne peut en soi être un risque pour ces groupes. Norad ne dit pas quels pays sont concernés.
Quelle différence entre « accédé » et « pris » ?
Les noms et e-mails sont décrits comme ayant pu être consultés, une formulation prudente. Les informations de candidatures de trois organisations sont décrites comme extraites. Norad dit cartographier encore l'étendue et avoir fait appel à des experts externes. Les candidatures sont évaluées et les fonds versés en dehors du portail.
Ce qui n'est pas établi
- Qui est derrière l'attaque et pourquoi : inconnu, selon Norad.
- Comment les 27 comptes ont été compromis : non indiqué.
- Quelles sont les trois organisations touchées et ce que contenaient leurs candidatures : non divulgué.
- Quand le portail rouvrira : non indiqué dans la couverture vue.
Tableau récapitulatif
| Point | Ce qui est affirmé au 7 novembre 2026 | Source |
|---|---|---|
| Détection | Vendredi 30 octobre 2026 | Panorama Nyheter |
| Annonce | Mardi 3 novembre : 27 comptes détournés ; ensuite, jusqu'à 20 614 utilisateurs | Digi.no |
| Utilisateurs du registre | 20 614 utilisateurs de 12 511 organisations | Norad |
| Extraction confirmée | Informations de candidatures d'au moins trois organisations | Norad |
| Mesures | Portail fermé ; autorités de données et de sécurité et police informées | Norad |
FAQ
S'agit-il du commandement de défense aérienne NORAD ?
Non. C'est l'agence norvégienne de coopération au développement, qui gère des subventions d'aide.
Les données des 20 614 utilisateurs ont-elles été volées ?
Norad dit que les attaquants ont pu avoir accès à leurs noms et e-mails ; l'extraction n'est confirmée que pour les candidatures d'au moins trois organisations.
Qui est derrière ?
Inconnu. Norad dit ignorer qui est derrière l'attaque.
Méthode et limites
Sources consultées le 7 novembre 2026. L'avis de Norad a été lu sous forme d'extrait de recherche et non en entier, et le résumé de RuntimeWire, qui cite un fil d'International Cyber Digest, n'a servi que de contexte. Ceci n'est pas un conseil de sécurité.
Sources
- Norad : Norad utsatt for dataangrep (vérifié le 2026-11-07)
- Panorama Nyheter : Norad rammet av dataangrep: 27 kontoer misbrukt (vérifié le 2026-11-07)
- Digi.no : Norad har satt krisestab etter dataangrep (vérifié le 2026-11-07)
- RuntimeWire : Norad says hackers may have accessed data on 20,614 aid grant portal users (vérifié le 2026-11-07)
Une erreur dans cet article ? Signalez-la · Notre politique de corrections
