Ataque ao portal de subsídios da agência de ajuda da Noruega pode ter exposto dados de todos os 20.614 usuários

A Norad, agência norueguesa de cooperação para o desenvolvimento, opera o Grants Portal desde 2017. A agência e o Ministério das Relações Exteriores da Noruega usam o sistema para receber candidaturas a projetos de ajuda. São 20.614 usuários cadastrados, ligados a 12.511 organizações no mundo todo. Como a agência não consegue delimitar quem foi visto, todos os cadastrados podem ter sido afetados.

A invasão foi descoberta em 30 de outubro. Os atacantes não exploraram uma falha de software divulgada: entraram com 27 contas de usuário comprometidas, e a Norad avisou os donos dessas contas na terça-feira. Os invasores levaram candidaturas e documentos de apoio de três organizações fora da Noruega, e a agência admite que outras podem aparecer. Também não descarta que tenham visto nomes de candidatos que atuam em zonas de conflito e em regimes autoritários, o que eleva o risco para além do vazamento de e-mails.

O portal foi tirado do ar de imediato e a equipe de gestão de crise foi acionada. A Norad contratou especialistas externos em cibersegurança para avaliar quais informações foram acessadas, e comunicou o caso à polícia, à Datatilsynet (autoridade de proteção de dados) e à NSM (autoridade nacional de segurança). A NSM confirmou que o ataque tem características de outros ciberataques recentes, sem dizer quais. A agência diz que ainda não sabe quem está por trás e que atualizará o comunicado conforme a investigação avançar.

Para quem opera segurança em organizações que recebem ou enviam candidaturas por portais, o caso mostra o peso de credenciais válidas: sem exploração de vulnerabilidade, 27 contas bastaram para abrir o sistema. Na leitura editorial, isso reforça a revisão de autenticação multifator, do monitoramento de logins anômalos e do que fica guardado em anexos de candidaturas. Para ONGs em países sensíveis, a exposição de identidades é o risco mais concreto.