Norad bị tấn công, dữ liệu của toàn bộ người dùng bị đánh cắp
"Norad, Norway's aid agency, experienced a security breach resulting in the theft of data for all 20,614 registered users of its grant portal. The attackers compromised 27 accounts to gain access. The agency is investigating the extent of the data compromised and has engaged cybersecurity experts, but cannot confirm the safety of data related to individuals in sensitive regions."
Vụ tấn công mạng vào Norad dẫn đến việc đánh cắp dữ liệu người dùng trên diện rộng, gây lo ngại về bảo mật thông tin cá nhân.
Sự cố này có thể ảnh hưởng đến uy tín của Norad và gây gián đoạn hoạt động của cổng cấp vốn. Các tổ chức đối tác có thể phải xem xét lại quy trình bảo mật.
Norad, cơ quan viện trợ của Na Uy, xác nhận bị tấn công mạng, dẫn đến việc đánh cắp thông tin của 20.614 người dùng đã đăng ký trên cổng cấp vốn. Sự việc xảy ra khi 27 tài khoản bị xâm nhập.
Norad điều phối hỗ trợ phát triển cho nước ngoài và cho biết tên, địa chỉ email của người dùng bị đánh cắp. Thông tin từ ít nhất ba tổ chức nộp đơn cũng bị "chuyển hướng" sai. Cổng cấp vốn này ra mắt năm 2017, nghĩa là tất cả người dùng đều bị ảnh hưởng, đến từ 12.511 tổ chức.
Torger Kjeldstad, giám đốc số hóa của Norad, cho biết cuộc tấn công "phức tạp" và cơ quan đã thành lập đội ứng phó khẩn cấp. Họ đang hợp tác với chuyên gia bảo mật để xác định phạm vi dữ liệu bị xâm phạm. Norad vẫn đảm bảo dịch vụ hoạt động bình thường trong quá trình điều tra.
Norad không tiết lộ chi tiết về cách thức tấn công, chỉ cho biết 27 tài khoản bị xâm nhập. Sự việc được phát hiện ngày 30 tháng 10. Cơ quan này cũng không loại trừ khả năng thông tin của người nộp đơn ở "khu vực xung đột và quốc gia độc tài" có thể bị đánh cắp, và đang tiếp cận vấn đề này "rất nghiêm túc". [https://www.theregister.com/2026/11/05/norad_data_breach/]
Câu hỏi thường gặp
Số lượng người dùng bị ảnh hưởng là bao nhiêu?
Tổng cộng 20.614 người dùng đã đăng ký trên cổng cấp vốn của Norad bị ảnh hưởng bởi vụ tấn công.
Loại thông tin nào đã bị đánh cắp?
Tên và địa chỉ email của người dùng bị đánh cắp. Thông tin từ ít nhất ba tổ chức nộp đơn cũng bị 'chuyển hướng' sai.
Norad đang làm gì để giải quyết vấn đề?
Norad đã thành lập đội ứng phó khẩn cấp và hợp tác với chuyên gia bảo mật để điều tra và khắc phục hậu quả.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy ngay cả các tổ chức phi lợi nhuận cũng không miễn nhiễm trước các cuộc tấn công mạng. Các doanh nghiệp Việt Nam, đặc biệt là những tổ chức hoạt động trong lĩnh vực viện trợ hoặc làm việc với các khu vực nhạy cảm, cần tăng cường bảo mật dữ liệu. Điều đáng chú ý là việc xác định phạm vi dữ liệu bị đánh cắp là rất quan trọng để đánh giá rủi ro và thông báo cho các bên liên quan.