Nordkoreanske hackere trolig bak angrep på åpen kildekode

Publisert 2026-04-06

Ingress: Nord-koreanske aktører antas å stå bak et langvarig angrep hvor ondsinnede oppdateringer ble introdusert i et mye brukt åpen kildekodeprosjekt. Sårbarheten ble trolig utnyttet ved å kompromittere en ledende utviklers datamaskin.

Bakgrunn Kampanjen, som ifølge TechCrunch trolig har pågått i flere uker, involverer utskyting av falske oppdateringer til et sentralt åpen kildekodeprosjekt. Ved å få kontroll over en utviklers konto, kunne angriperne injisere skadelig kode distribueres til brukere som fulgte prosjektet.

Dette benytter en klassisk angrepsvektor kjent som forsyningskjedeangrep. Ettersom åpen kildekode er grunnlaget for utallige programvarer og systemer globalt, utgjør slike angrep en betydelig trussel mot digital infrastruktur. Suksessfulle angrep kan potensielt gi angriperne tilgang til et stort antall systemer.

Mye tyder på at den nordkoreanske etterretningstjenesten har stått bak lignende operasjoner tidligere, ofte med mål om å finansiere regimets aktiviteter gjennom cyberkriminalitet.

Norsk kontekst Selv om det spesifikke prosjektet ikke er navngitt, er norske virksomheter sterkt avhengige av åpen kildekode i sin IT-infrastruktur. Fra offentlig sektor til finans og teknologiselskaper, benyttes slike prosjekter i alt fra webservere til analyseverktøy. Et kompromittert åpen kildekodeprosjekt kan derfor utgjøre en indirekte, men alvorlig, sikkerhetsrisiko også for norske organisasjoner.