L’agence norvégienne de coopération au développement, Norad, a été la cible d’une cyberattaque complexe. Les attaquants ont potentiellement accédé aux noms et adresses e-mail de 20 614 utilisateurs inscrits sur son Portail de subventions. Selon Norad, l’intrusion a été découverte le 30 octobre, et elle a nécessité l’abus de 27 comptes utilisateurs pour se connecter au système.

Torger Kjeldstad, directeur du Département de numérisation chez Norad, a confirmé la gravité de l’incident. « C’est un incident extrêmement sérieux », a-t-il déclaré. Le portail a été immédiatement fermé pour stopper l’attaque. L’agence travaille actuellement à cerner l’étendue complète des données compromises, car l’identité des responsables reste inconnue.

Au-delà des coordonnées, les pirates ont aussi extrait des informations liées aux demandes de subventions soumises par au moins trois organisations. Norad précise que ces trois entités sont basées hors de Norvège, mais il ne peut exclure que d’autres organisations soient touchées. Ce portail, en service depuis 2017, est utilisé par le Ministère des Affaires étrangères et Norad pour recueillir les candidatures de financement de projets de développement à l’échelle mondiale. Il compte 12 511 organisations différentes parmi ses 20 614 utilisateurs.

La gestion de cette crise est en cours. Norad a mobilisé son équipe de gestion de crise et fait appel à des experts en cybersécurité externes pour obtenir une évaluation détaillée de ce que les attaquants ont pu obtenir. L’agence a notifié l’Autorité norvégienne de protection des données (Datatilsynet) et l’Autorité nationale de sécurité norvégienne (NSM). L’NSM a d’ailleurs confirmé que l’attaque présente des caractéristiques communes avec d’autres cyberattaques récentes.

Il est possible que les noms des demandeurs opérant dans des zones de conflit ou des États autoritaires aient été consultés, un point que Norad considère comme « extrêmement sérieux ». Pour les personnes directement concernées, l’information est communiquée en parallèle des démarches officielles. L’agence a déjà informé les propriétaires des 27 comptes utilisés pour le piratage et travaille maintenant à notifier les 20 614 utilisateurs enregistrés ainsi que les trois organisations identifiées.

Le Portail de subventions sert uniquement à la collecte des candidatures ; il ne procède ni à l’évaluation des dossiers, ni au décaissement des fonds. Pourtant, le risque qu’une fuite de données de cette ampleur ait des conséquences au-delà du simple vol d’informations de contact est réel. Norad s’engage à mettre à jour ses communications au fur et à mesure de l’avancement de l’enquête.

Sources

• Norad targeted by cyberattack, norad.no
• Cyberattack on Norway’s aid agency may have swept up all user data, Help Net Security, 5 novembre 2026