Datainnbrudd hos Norad: Personopplysninger kan være på avveie

Publisert

Kilde: Teknisk Ukeblad

Datainnbrudd hos Norad: Personopplysninger kan være på avveie

Ingress: Direktoratet for utviklingssamarbeid (Norad) bekrefter at de har blitt utsatt for et alvorlig dataangrep. Hendelsen kan ha eksponert personopplysninger til over 20 000 brukere som har benyttet etatens søknadssystemer.

Bakgrunn Angrepet har rettet seg mot Norads IT-infrastruktur, hvor uvedkommende har fått tilgang til data knyttet til tilskuddsforvaltning. Foreløpige undersøkelser indikerer at navn og e-postadresser til tusenvis av søkere er kommet på avveie.

Norad har iverksatt omfattende tiltak for å sikre sine systemer og begrense skadeomfanget. Direktoratet samarbeider nå tett med Nasjonal sikkerhetsmyndighet (NSM) for å kartlegge nøyaktig hva slags informasjon som er hentet ut og hvilke sårbarheter som ble utnyttet.

Datatilsynet er varslet om hendelsen i tråd med personopplysningsloven. Det pågår nå et arbeid med å varsle alle berørte parter individuelt, samtidig som tekniske logger analyseres for å danne et fullstendig bilde av angrepet.

Norsk kontekst For norske aktører, inkludert frivillige organisasjoner og konsulentselskaper som jevnlig søker støtte hos Norad, skaper dette en uoversiktlig situasjon. Tilliten til digitale søknadsprosesser i offentlig sektor er kritisk for norske bedrifters og organisasjoners samhandling med staten.