路透班加罗尔7月15日 - 勒索软件组织World Leaks在暗网发布了一批与印度最大核电站有关的大量文件,其中包括据称为该核电站部分设施的设计蓝图以及供应商信息。该组织将这些资料标注为来自印度信实集团(Reliance Group)。
位于印度南部泰米尔纳德邦的库丹库拉姆核电站(Kudankulam Nuclear Power Plant)是印度七座核电站中规模最大的一座,也是总理莫迪大力推动扩大印度核能发电能力计划中的核心项目。作为该核电站承包商之一的印度商人阿尼尔·安巴尼(Anil Ambani)旗下信实集团向路透发表声明称,其存放在印度第三方数据中心服务商 Yotta 托管服务器上的数据遭遇了“部分泄露”,公司已就此事件通知政府部门。信实集团未透露具体哪些数据遭到泄露。为各国政府提供核安全咨询并评估各国核安全准备状况的核威胁倡议组织(NTI)高级总监Nickolas Roth表示,此次数据泄露可能对核电站安全构成“严重”风险。事件也凸显出网络攻击在印度日趋普遍,而许多企业尚未具备足够能力应对此类威胁。独立网络安全研究员Rakesh Krishnan最先向路透披露了此次泄露事件。他表示,根据数据中的搜索结果,以核电站缩写“KKNP”为关键词检索,可找到近1.9万个文件,总容量达14.3GB,这些文件自6月11日起已在网上流传。路透查阅了这些文件,文件日期跨度从2016年至2025年年中,但无法核实其真实性。除部分设计蓝图和供应商资料外,这些文件据称还包含会议及检查记录、设备评估报告以及保险保单等内容。在World Leaks网站上总计85.8万份信实集团文件中,这1.9万份文件似乎最为敏感。World Leaks是一个知名勒索软件组织,此前曾将美国NikeNKE.N和印度塔塔集团(Tata Group)的数据作为攻击目标。该组织未回应路透关于此次信实集团数据泄露事件的问询。按照其惯常做法,在企业拒绝支付赎金后,World Leaks会在其网站公布窃取的数据。该网站只能通过专用浏览器访问。