Norvège

🇳🇴 Contexte Le 27 octobre 2026, le NSM (Nasjonal sikkerhetsmyndighet), l’autorité norvégienne de sécurité nationale, a publié pour la première fois son évaluation nationale du cyberrisque de manière ouverte et non classifiée. Le niveau a été porté à ÉLEVÉ (HØYT), soit le quatrième niveau sur une échelle de cinq allant de TRÈS BAS à EXTRÊMEMENT ÉLEVÉ. Le niveau MODÉRÉ est considéré comme l’état normal. 📊 Situation opérationnelle Le directeur du NSM, Arne Christian Haugstøyl, indique qu’au cours des six derniers mois, le nombre de cyberopérations réussies contre des organisations norvégiennes a triplé, avec plusieurs incidents ayant des conséquences graves et un potentiel de dommages persistant pour la sécurité nationale. ...

📋 Contexte Le 12 octobre 2026, l’autorité norvégienne de protection des données (Datatilsynet) a publié une décision d’amende administrative à l’encontre de Xandr, société de publicité numérique appartenant à Microsoft, pour traitement et partage illicites de données personnelles sensibles. ⚖️ Nature de l’infraction L’infraction porte sur la participation de Xandr au mécanisme de real-time bidding (RTB), dans lequel : Xandr agissait à la fois côté acheteur et côté vendeur Les données personnelles des utilisateurs de Grindr (application de rencontres pour personnes LGBTQ+) étaient relayées automatiquement vers potentiellement des milliers d’acteurs de l’écosystème publicitaire Les données transmises incluaient des informations révélant l’orientation sexuelle, catégorie bénéficiant d’une protection spéciale Les transactions se déroulaient à l’insu total des utilisateurs, en une fraction de seconde 📅 Chronologie Juillet 2018 – Avril 2020 : période des infractions (près de deux ans) 2020 : plainte déposée par le Conseil norvégien des consommateurs contre Xandr (alors AppNexus) 2021 : Grindr avait déjà reçu une amende de 65 millions NOK pour des infractions équivalentes Octobre 2026 : décision finale de l’autorité norvégienne 💰 Sanction Amende de 92 millions NOK (≈ 8,6 millions €), la plus élevée jamais prononcée par le Datatilsynet Calculée sur le chiffre d’affaires annuel propre de Xandr (non celui de Microsoft, Xandr n’en faisant pas partie durant la période concernée) Facteurs aggravants : durée de l’infraction, bénéfice financier direct tiré du partage illicite, taille et rôle central de Xandr dans l’écosystème publicitaire 🔍 Conclusions juridiques Xandr est qualifié de responsable conjoint du traitement avec Grindr L’absence de consentement explicite valide est établie ; Xandr n’a pas vérifié la validité des consentements collectés par Grindr L’argument de Xandr consistant à reporter la responsabilité sur Grindr a été rejeté 📌 Type d’article Cet article est une décision réglementaire / incident de conformité documentant une sanction administrative pour violation du droit à la protection des données personnelles dans le cadre de l’écosystème publicitaire programmatique. ...

🗞️ Contexte Source : Arctic Today / The Independent Barents Observer, publié le 26 août 2026. L’article rapporte une attaque DDoS revendiquée par le groupe hacktiviste pro-russe Server Killers contre des infrastructures numériques gouvernementales norvégiennes. 🎯 Nature et portée de l’attaque L’attaque a débuté dans la nuit du 24 août 2026 et se poursuivait depuis trois jours au moment de la publication. Elle cible la Direction de la numérisation de Norvège (Digdir) et a affecté jusqu’à dix services à différents moments, dont : ...

📰 Source : NRK (média public norvégien), publié le 15 avril 2026. L’article rapporte la découverte et la divulgation responsable d’une vulnérabilité de configuration dans le réseau mobile de Telia Norvège, opérateur comptant environ 2 millions d’abonnés. 🔍 Découverte de la faille Le 20 mars 2026, le chercheur en sécurité Harrison Sand, employé de la société norvégienne Mnemonic, découvre la faille lors d’investigations sur l’abus du réseau téléphonique à des fins de fraude par SMS. En passant un appel vers un journaliste de NRK, il constate que Telia transmet spontanément l’identifiant de la station de base à laquelle le téléphone appelé est connecté. ...

Source: The Record (Recorded Future News), article d’Alexander Martin publié le 6 février 2026. Le service de sécurité intérieure norvégien (PST) confirme que la campagne d’espionnage chinois Salt Typhoon a compromis des appareils réseau au sein d’organisations norvégiennes. Sa directrice, Beate Gangås, décrit une situation « la plus grave depuis la Seconde Guerre mondiale », liée aux pressions de services de renseignement étrangers et à des tactiques hybrides. Salt Typhoon, déjà associé à des intrusions majeures dans les télécoms et d’autres infrastructures critiques à l’international, a été observé en Norvège via l’exploitation d’équipements vulnérables. Selon des responsables américains cités, cette campagne a permis d’intercepter des communications liées à des figures politiques durant la présidentielle américaine de 2024 (dont Donald Trump et JD Vance). Par ailleurs, une alerte conjointe de plus d’une douzaine de pays a accusé trois entreprises technologiques chinoises d’avoir facilité ces opérations, utilisées pour suivre communications et déplacements de cibles spécifiques. ...

Selon Reuters (Gwladys Fouche), le Comité Nobel norvégien considère que l’« espionnage numérique » est probablement à l’origine de la révélation anticipée du nom du lauréat du Prix Nobel de la paix 2025, avant l’annonce officielle à Oslo. Le secrétaire permanent du comité a indiqué à Reuters que, bien qu’il soit impossible à ce stade de déterminer précisément ce qui s’est passé ou qui est derrière la brèche, le domaine numérique reste le « principal suspect ». Il s’agit d’une fuite d’information attribuée à un probable espionnage numérique ️. ...

Selon watson.ch, l’opérateur de transport public d’Oslo, Ruter, a découvert une vulnérabilité sur des bus électriques Yutong lors de tests menés en environnement isolé, soulevant un risque de prise de contrôle à distance des véhicules. Les tests ont porté sur deux modèles — l’un du constructeur chinois Yutong et l’autre du néerlandais VDL — lors de mesures d’ondes électromagnétiques. Ruter indique que tout équipement connecté comporte un risque de sécurité et que des fournisseurs ou des tiers pourraient influencer ou prendre un contrôle non souhaité des bus. ...

SecurityAffairs rapporte que la Police de sécurité norvégienne (PST) attribue à des hacktivistes pro‑russes la prise de contrôle d’un barrage en avril 2025 en Norvège, une action qualifiée de démonstrative visant à influencer et à semer l’inquiétude plutôt qu’à détruire. Le 7 avril, des attaquants ont pris la main sur un barrage à Bremanger (ouest de la Norvège) et ont ouvert une vanne d’évacuation, libérant environ 500 litres d’eau par seconde pendant quatre heures, avant d’être stoppés. Aucune victime n’a été signalée. L’incident met en lumière la sensibilité de l’infrastructure énergétique hydraupouvoir du pays. 💧⚡ ...

Selon politico.eu, le Service de sécurité de la police norvégienne (PST) soupçonne des hackers pro‑russes d’avoir saboté un barrage dans le sud‑ouest de la Norvège en avril, dans le cadre des opérations cyber liées à la guerre hybride. Le quotidien VG rapporte que les assaillants ont compromis le système de contrôle du barrage et ouvert des vannes pendant environ quatre heures, provoquant un important déversement d’eau avant que les vannes ne soient refermées. Le barrage se situe à Bremanger, à environ 150 km au nord de Bergen, et n’est pas utilisé pour la production d’énergie. ...

Selon un article d’Energiteknikk, des hackers non identifiés ont compromis les systèmes de contrôle d’un barrage en Norvège en avril, en exploitant un mot de passe faible. L’incident a eu lieu au barrage de Lake Risevatnet, près de la ville de Svelgen, dans le sud-ouest de la Norvège. Les hackers ont réussi à ouvrir la vanne du barrage, la laissant ouverte pendant quatre heures avant que l’activité non autorisée ne soit détectée. ...