Norad, que coordina la asistencia de Noruega para el desarrollo extranjero, señaló que 20.614 personas registradas vieron sus nombres y direcciones de correo electrónico sustraídos, y que la información de las solicitudes de al menos tres organizaciones fue "mal redirigida".

La agencia aclaró que el portal de subvenciones, lanzado en 2017, cuenta con 20.614 usuarios registrados, lo que significa que todos fueron afectados, abarcando 12.511 organizaciones.

Además, se confirma la implicación de las solicitudes de subvención de al menos tres organizaciones, aunque Norad afirmó que podría descubrir más a medida que avance la investigación.

Torger Kjeldstad, director de digitalización de Norad, afirmó que "el ataque es complejo" y confirmó que la agencia ha puesto en marcha un equipo de crisis para gestionarlo.

"Sabemos mucho sobre lo que ha sucedido, pero para asegurar que tenemos una visión completa del ataque, estamos trabajando para contratar expertos externos en ciberseguridad", declaró.

"Ellos nos darán una descripción detallada de a qué información han tenido acceso quienes atacaron la solución".

Kjeldstad añadió que "debería ser seguro" seguir utilizando los servicios de Norad mientras continúa investigando qué sucedió y quién estuvo detrás.

Norad no reveló muchos detalles sobre cómo se desarrolló el ataque, aparte de decir que 27 cuentas fueron comprometidas y luego utilizadas para acceder al portal y a los datos en cuestión.

La agencia señaló que la intrusión fue detectada el 30 de octubre, pero no ofreció ninguna indicación sobre cuánto tiempo mantuvieron los atacantes el acceso al portal de subvenciones.

También se negó a descartar que los nombres de solicitantes en "zonas de conflicto y estados autoritarios" pudieran haber sido incluidos en los datos robados —no se sabe si los beneficiarios también habrían sido usuarios registrados— y afirmó que está abordando el asunto "con mucha seriedad".

El portal de subvenciones, gestionado por Norad, que a su vez forma parte del Ministerio de Asuntos Exteriores de Noruega, es responsable de gestionar solicitudes de organizaciones de todo el mundo.

Casos de estudio recientes incluyen el apoyo al periodismo de investigación independiente en Moldavia, un país que lucha rutinariamente contra la propaganda rusa y la interferencia electoral, así como el respaldo a niños y prisioneros de guerra ucranianos.

Los temas que Norad y el gobierno noruego apoyan, sin embargo, son muy variados: desde el acceso a la atención sanitaria para personas transgénero en todo el mundo e incubadoras kenianas para soluciones de transporte innovadoras, hasta la entrega de ayuda en la zona devastada por la guerra de Gaza. 

Fuente:
TheRegister