サイバー犯罪
Noradは、「紛争地域や権威主義国家」の申請者の情報が安全かどうかは確認できないとしています
ノルウェーの国家援助機関Noradは、サイバー犯罪者に自社システムへ侵入され、助成金ポータルの登録ユーザー全員の情報が盗まれたことを認めました。
ノルウェーの海外開発支援を統括するNoradによると、登録者20,614人の氏名とメールアドレスが盗まれたほか、少なくとも3組織の申請に関する情報が「誤った宛先に送られた」といいます。
同機関の説明では、2017年に開設された助成金ポータルの登録ユーザーは12,511組織にまたがる20,614人で、全員が被害を受けたことになります。
さらに、少なくとも3組織の助成金申請が関与していることが確認されています。ただしNoradは、調査が進めば被害がさらに見つかる可能性があるとしています。
Noradでデジタル化担当ディレクターを務めるTorger Kjeldstad氏は、「攻撃は複雑だ」と述べ、対応のために危機対策チームを立ち上げたことを明らかにしました。
同氏は次のように述べています。「何が起きたかについては多くの情報をつかんでいますが、攻撃の全容を把握するため、サイバーセキュリティの外部専門家の協力を得るべく動いています」
「専門家には、攻撃者がどのような情報にアクセスしたのかを詳細に説明してもらう予定です」
Kjeldstad氏はさらに、事案の経緯と攻撃者の特定に向けた調査を続けている間も、Noradのサービスは「引き続き安全に利用できるはずだ」と付け加えました。
Noradは、攻撃の具体的な経緯をほとんど公表していません。明らかにしたのは、27のアカウントが侵害され、それらを使ってポータルと問題のデータにアクセスされたという点だけです。
同機関は、侵入を10月30日に検知したとしていますが、攻撃者がいつからポータルにアクセスしていたのかは示していません。
また、「紛争地域や権威主義国家」の申請者の氏名が流出データに含まれている可能性も否定しませんでした。助成金の受給者が登録ユーザーでもあるかどうかは分かっていません。Noradはこの問題を「非常に深刻に」受け止めているとしています。
この助成金ポータルはノルウェー外務省の傘下にあるNoradが運営しており、世界各国の組織からの申請を取り扱っています。
最近の支援事例には、モルドバの独立系調査報道への支援があります。同国はロシアのプロパガンダや選挙干渉に日常的に対処している国です。ウクライナの子どもや捕虜への支援も挙げられます。
ただ、Noradとノルウェー政府が支援する分野は幅広く、世界中のトランスジェンダーの人々の医療アクセスや、ケニアで革新的な輸送ソリューションを育てるインキュベーターへの支援から、戦禍のガザへの援助物資の提供にまで及びます。®
