Sicurezza
Norad, l'agenzia norvegese per gli aiuti, dice che hacker hanno usato 27 account abusati per entrare nel portale dei contributi e potrebbero aver visto nomi ed e-mail dei 20.614 utenti
L'agenzia norvegese Norad dice che 27 account sono stati abusati e nomi ed e-mail di 20.614 utenti potrebbero essere stati visti; tre domande estratte.
Norad, l'Agenzia norvegese per la cooperazione allo sviluppo (non il comando di difesa aerea nordamericano), dice che un attacco al suo portale dei contributi potrebbe aver esposto nomi e indirizzi e-mail di tutti i 20.614 utenti registrati. Gli aggressori sono entrati abusando di 27 account utente, secondo Norad. L'attacco è stato scoperto venerdì 30 ottobre e annunciato martedì 3 novembre. Norad aggiunge che sono state estratte informazioni sulle domande di almeno tre organizzazioni fuori dalla Norvegia. Gli autori sono ignoti.
L'essenziale
- Come sono entrati: sono stati abusati 27 account utente, dice Norad. Non è stato spiegato come siano stati ottenuti.
- Che cosa può essere esposto: nomi ed e-mail dei 20.614 utenti, di 12.511 organizzazioni nel mondo. Norad dice che gli aggressori potrebbero aver avuto accesso.
- Che cosa è stato preso: Norad dice che sono state estratte informazioni sulle domande di almeno tre organizzazioni fuori dalla Norvegia, e il numero potrebbe salire.
- Che cosa ha fatto Norad: ha chiuso subito il portale, informato l'autorità per la protezione dei dati e quella per la sicurezza nazionale e presentato denuncia. L'autorità di sicurezza dice che l'attacco somiglia ad altri recenti.
Perché conta oltre lo spam?
Il registro collega persone a organizzazioni di aiuto in tutto il mondo. Il direttore della digitalizzazione di Norad ha detto di non poter escludere che siano stati estratti nomi di candidati in zone di conflitto o stati autoritari, e un esperto informatico ha detto a Panorama Nyheter che un legame con gli aiuti norvegesi può essere di per sé un rischio per quei gruppi. Norad non dice quali paesi siano coinvolti.
Che differenza c'è tra «acceduto» e «preso»?
Nomi ed e-mail sono descritti come forse consultati, una formula cauta. Le informazioni sulle domande di tre organizzazioni sono descritte come estratte. Norad dice di stare ancora mappando la portata e di aver ingaggiato esperti esterni. Le domande sono valutate e i fondi pagati fuori dal portale.
Che cosa non è accertato
- Chi sia dietro l'attacco e perché: ignoto, secondo Norad.
- Come siano stati compromessi i 27 account: non indicato.
- Quali siano le tre organizzazioni colpite e che cosa contenessero le domande: non reso noto.
- Quando riaprirà il portale: non indicato nelle coperture viste.
Tabella riassuntiva
| Punto | Che cosa risulta al 7 novembre 2026 | Fonte |
|---|---|---|
| Rilevamento | Venerdì 30 ottobre 2026 | Panorama Nyheter |
| Annuncio | Martedì 3 novembre: 27 account abusati; poi fino a 20.614 utenti | Digi.no |
| Utenti del registro | 20.614 utenti di 12.511 organizzazioni | Norad |
| Estrazione confermata | Informazioni sulle domande di almeno tre organizzazioni | Norad |
| Misure | Portale chiuso; autorità dati, sicurezza e polizia informate | Norad |
FAQ
È il comando di difesa aerea NORAD?
No. È l'agenzia norvegese per la cooperazione allo sviluppo, che gestisce contributi per gli aiuti.
I dati di tutti i 20.614 utenti sono stati rubati?
Norad dice che gli aggressori potrebbero aver avuto accesso a nomi ed e-mail; l'estrazione è confermata solo per le domande di almeno tre organizzazioni.
Chi è stato?
Ignoto. Norad dice di non sapere chi sia dietro l'attacco.
Metodo e limiti
Fonti consultate il 7 novembre 2026. L'avviso di Norad è stato letto come estratto di ricerca e non per intero, e il riassunto di RuntimeWire, che cita un thread di International Cyber Digest, è servito solo come contesto. Questo non è un consiglio di sicurezza.
Fonti
- Norad: Norad utsatt for dataangrep (verificato il 2026-11-07)
- Panorama Nyheter: Norad rammet av dataangrep: 27 kontoer misbrukt (verificato il 2026-11-07)
- Digi.no: Norad har satt krisestab etter dataangrep (verificato il 2026-11-07)
- RuntimeWire: Norad says hackers may have accessed data on 20,614 aid grant portal users (verificato il 2026-11-07)
Avete notato un errore in questo articolo? Segnalatelo · La nostra politica sulle correzioni
