Článek
Norad, norská agentura pro rozvojovou spolupráci, prostřednictvím portálu společně s tamním ministerstvem zahraničí přijímá žádosti o podporu rozvojových a humanitárních projektů. Systém využívají lidé z celého světa.
Útočníci při kybernetickém nájezdu mohli získat jména a e-mailové adresy všech více než 20 tisíc registrovaných uživatelů, u nejméně tří organizací navíc ukradli žádosti i s přílohami.
Odhalené kontakty mohou prozradit vazbu žadatelů na zahraničního dárce. Ukradené žádosti a jejich přílohy pak mohou odkrýt také to, na jakou činnost se snažili peníze získat. „Je důležité pochopit, že existuje přímá souvislost mezi daty a životy a zdravím lidí,“ upozornil Waterhouse pro norský server Panorama Nyheter.
Podle něj může v některých státech představovat bezpečnostní riziko už samotná registrace žadatele u Noradu. Přístup k obsahu žádostí závažnost situace ještě zvyšuje.
Dovnitř se dostali přes 27 účtů
Útok pracovníci odhalili v pátek 30. října a portál okamžitě odstavili. Pachatelé se do něj přihlásili prostřednictvím 27 zneužitých uživatelských účtů. Jak nad nimi získali kontrolu, agentura zatím nezveřejnila.
Rozsah možného úniku je však podstatně větší než počet účtů použitých k průniku. Norad připouští, že útočníci mohli získat jména a e-mailové adresy všech 20 614 registrovaných uživatelů, kteří zastupují 12 511 organizací. U nejméně tří organizací mimo Norsko už potvrdil odcizení žádostí a doprovodných dokumentů. Zasažených organizací může být více.
Kterých zemí se potvrzená krádež dokumentů týká, Norad z bezpečnostních důvodů neprozradil.
Portál přijímá i žádosti o pomoc Ukrajině
Případ má také ukrajinský rozměr. Přes napadený systém procházejí i žádosti v rámci norského Nansenova programu na podporu Ukrajiny. Zda mezi zasaženými skutečně jsou ukrajinští partneři nebo organizace zapojené do této pomoci, však Norad nepotvrdil.
Ředitel digitalizace Noradu Torger Kjeldstad pro Panoramu uvedl, že portál není propojený s dalšími systémy. Samotné vyhodnocování žádostí ani vyplácení podpory přes něj neprobíhá.
Agentura sestavila krizový štáb a zapojuje externí bezpečnostní experty, kteří mají pomoci určit, k jakým informacím se pachatelé dostali. Incident oznámila policii, norskému úřadu pro ochranu osobních údajů Datatilsynet a norskému Národnímu bezpečnostnímu úřadu NSM. Současně informuje dotčené uživatele a organizace.
Pachatel zůstává neznámý
Podle vyjádření Noradu má útok podobné rysy jako jiné nedávné kybernetické incidenty. Totožnost pachatelů ale známá není.
Waterhouse v rozhovoru vyslovil podezření na Rusko. Zdůraznil však, že jde o jeho hodnocení geopolitické situace a známých ruských aktivit, nikoli o závěr vyšetřování. Za útokem podle něj mohou stát i jiní aktéři.
Případ přichází v době zvýšených obav o norskou kybernetickou bezpečnost. NSM už 27. října vyhlásil vysokou úroveň národního kybernetického rizika. Podle úřadu se za předchozí půlrok ztrojnásobil počet úspěšných kybernetických operací proti norským organizacím.
