挪威对外发展援助协调机构 NORAD 近日确认，其资助申请门户系统遭到网络攻击。此次事件导致大量用户数据泄露，并波及部分组织的敏感申请信息。
逾两万名用户数据遭窃
NORAD 在声明中指出，自 2017 年上线的资助申请门户网站共有 20,614 名注册用户，涉及 12,511 家组织。攻击者窃取了这 20,614 名注册人员的姓名和电子邮件地址，所有用户均受到影响。
除了个人身份信息外，至少有三家组织的资助申请内容被证实受到干扰或“误导”。NORAD 方面表示，目前尚无法完全排除申请人名单中包含来自冲突地区及专制国家人员的可能性。
攻击细节与应对措施
NORAD 数字化主管 Torger Kjeldstad 将此次攻击描述为“复杂”，并透露机构已启动危机小组进行处置。据初步调查，攻击者入侵了 27 个账户，并利用这些凭证获取了门户及相关数据。
该入侵行为于 10 月 30 日被检测到，但 NORAD 未披露攻击者在系统中保留访问权限的具体时长。为确保对攻击全貌有完整概述，机构正邀请外部网络安全专家介入，以详细评估攻击者获取的信息范围。
Kjeldstad 补充说明，尽管发生数据泄露，继续使用 NORAD 的服务在安全层面应无重大风险。
受影响的援助项目背景
作为由挪威外交部管理的机构，NORAD 的资助门户网站负责处理全球范围内的组织申请。其支持的项目领域广泛，涵盖从摩尔多瓦独立调查新闻（旨在对抗俄罗斯宣传与选举干涉）、肯尼亚创新运输解决方案孵化器，到向加沙提供战争援助以及全球跨性别者医疗保健等多个方向。
