Segurança
Norad, a agência norueguesa de ajuda, diz que hackers usaram 27 contas indevidas para entrar no portal de subsídios e podem ter visto nomes e e-mails dos 20.614 usuários
A agência norueguesa Norad diz que 27 contas foram usadas indevidamente e nomes e e-mails de 20.614 usuários podem ter sido vistos; três pedidos extraídos.
A Norad, Agência Norueguesa de Cooperação para o Desenvolvimento (não o comando de defesa aérea norte-americano), diz que um ataque ao seu portal de subsídios pode ter exposto nomes e e-mails de todos os 20.614 usuários registrados. Os atacantes entraram usando indevidamente 27 contas de usuário, segundo a Norad. O ataque foi descoberto na sexta-feira, 30 de outubro, e anunciado na terça-feira, 3 de novembro. A Norad acrescenta que foram extraídas informações de pedidos de pelo menos três organizações fora da Noruega. Os autores são desconhecidos.
O essencial
- Como entraram: 27 contas de usuário foram usadas indevidamente, diz a Norad. Não se explicou como as contas foram obtidas.
- O que pode estar exposto: nomes e e-mails dos 20.614 usuários, de 12.511 organizações no mundo. A Norad diz que os atacantes podem ter tido acesso.
- O que foi levado: a Norad diz que foram extraídas informações de pedidos de pelo menos três organizações fora da Noruega, e o número pode crescer.
- O que a Norad fez: fechou o portal de imediato, informou a autoridade de proteção de dados e a de segurança nacional e registrou queixa. A autoridade de segurança diz que o ataque lembra outros recentes.
Por que importa além do spam?
O registro liga pessoas a organizações de ajuda no mundo todo. O diretor de digitalização da Norad disse não poder descartar que nomes de candidatos em zonas de conflito ou Estados autoritários tenham sido extraídos, e um especialista em TI disse ao Panorama Nyheter que um vínculo com a ajuda norueguesa pode ser, por si, um risco para esses grupos. A Norad não diz quais países estão envolvidos.
Qual a diferença entre «acessado» e «levado»?
Nomes e e-mails são descritos como possivelmente acessados, uma formulação cautelosa. Informações de pedidos de três organizações são descritas como extraídas. A Norad diz que ainda mapeia o alcance e contratou especialistas externos. Os pedidos são avaliados e os fundos pagos fora do portal.
O que não está estabelecido
- Quem está por trás e por quê: desconhecido, segundo a Norad.
- Como as 27 contas foram comprometidas: não informado.
- Quais três organizações foram afetadas e o que seus pedidos continham: não divulgado.
- Quando o portal reabre: não informado na cobertura vista.
Tabela-resumo
| Ponto | O que está declarado em 7 de novembro de 2026 | Fonte |
|---|---|---|
| Detecção | Sexta-feira, 30 de outubro de 2026 | Panorama Nyheter |
| Anúncio | Terça, 3 de novembro: 27 contas; depois, até 20.614 usuários | Digi.no |
| Usuários do registro | 20.614 usuários de 12.511 organizações | Norad |
| Extração confirmada | Informações de pedidos de pelo menos três organizações | Norad |
| Medidas | Portal fechado; autoridades de dados e segurança e polícia informadas | Norad |
Perguntas frequentes
É o comando de defesa aérea NORAD?
Não. É a agência norueguesa de cooperação para o desenvolvimento, que gere subsídios de ajuda.
Os dados dos 20.614 usuários foram roubados?
A Norad diz que os atacantes podem ter tido acesso a nomes e e-mails; a extração só está confirmada para pedidos de pelo menos três organizações.
Quem foi?
Desconhecido. A Norad diz não saber quem está por trás.
Método e limites
Fontes consultadas em 7 de novembro de 2026. O aviso da Norad foi lido como trecho de busca e não por inteiro, e o resumo da RuntimeWire, que cita um fio da International Cyber Digest, serviu só de contexto. Isto não é aconselhamento de segurança.
Fontes
- Norad: Norad utsatt for dataangrep (verificado em 2026-11-07)
- Panorama Nyheter: Norad rammet av dataangrep: 27 kontoer misbrukt (verificado em 2026-11-07)
- Digi.no: Norad har satt krisestab etter dataangrep (verificado em 2026-11-07)
- RuntimeWire: Norad says hackers may have accessed data on 20,614 aid grant portal users (verificado em 2026-11-07)
Encontrou um erro neste artigo? Avise-nos · Nossa política de correções
