Утечка данных крупнейшей АЭС Индии: 19 000 файлов по реакторам на 2 400 МВт оказались в даркнете

Кибергруппировка World Leaks опубликовала в даркнете около 19 000 файлов с критическими данными о строящихся энергоблоках АЭС «Куданкулам» — крупнейшей атомной станции Индии мощностью 2 400 МВт. Инцидент зафиксирован на сервере индийского подрядчика Reliance Infrastructure, обслуживаемого дата-центром Yotta, после того как требования выкупа были проигнорированы. Утечка затрагивает документацию по энергоблокам №3 и №4, которые должны быть введены в эксплуатацию к 2027 году. По предварительным данным Корпорации по атомной энергии Индии (NPCIL) и агентства кибербезопасности CERT-In, скомпрометированные материалы не касаются непосредственно ядерных реакторных систем, спроектированных российской госкорпорацией «Росатом».

Потенциальные риски для цепочки поставок Эксперты Инициативы по ядерной угрозе (NTI) предупреждают, что злоумышленники могут использовать полученные схемы для картирования вспомогательных систем, выявления уязвимостей вендоров и нанесения точечных ударов по критическим звеньям цепи поставок атомной станции. Это создает риски не только для энергобезопасности Индии, но и для международных проектов с участием российских технологий.

Контекст и повторяемость атак Это второй киберинцидент, связанный с АЭС «Куданкулам». В 2019 году административная сеть станции была поражена вредоносным ПО, однако операционные системы управления реакторами тогда не пострадали благодаря физической изоляции (air gap). Нынешняя атака стала также вторым случаем в портфолио World Leaks против индийских компаний — ранее группировка атаковала производителя микроэлектроники Tata Electronics. Правительство Индии и офис премьер-министра Нарендры Моди отказались от публичных комментариев. По данным аналитиков RawMart, инцидент усиливает внимание к физической защите критической инфраструктуры на фоне глобальной нестабильности поставок энергоресурсов, особенно урана и оборудования для АЭС.

Оцените материал

Поделиться