印度最大核电站发生大规模数据泄露 相关网络安全调查全面展开

据海外媒体消息，印度境内规模最大的库丹库拉姆核电站遭遇大规模数据泄露事件，近1.9万份高度敏感的项目文件被曝光至暗网平台，引发业界对关键能源设施网络安全防护体系的关注。本次泄露文件主要涉及该核电站3号、4号机组相关资料，两座机组总装机容量达2400兆瓦，目前仍处于在建阶段，预计2027年正式投入商业运行。

本次数据泄露事件溯源至第三方数据中心服务商Yotta运维的服务器，涉事服务器隶属于印度信实集团旗下信实基建有限公司。网络犯罪组织World Leaks（前身为Hunters International）实施了本次数据窃取操作，该组织长期以窃取敏感行业数据、索要勒索资金为主要活动模式。在相关勒索诉求未得到回应后，该组织公开批量泄露了本次窃取的核电站项目文件。

目前，印度核电公司及印度国家计算机应急响应小组已针对本次数据泄露事件启动联合调查。经初步核查，本次外泄文件未涉及核电站核心反应堆运行系统，该核心系统由俄罗斯国家原子能公司独立设计搭建，与本次泄露的配套资料体系相互独立，不会直接影响核电站核心运行安全。

国际核威胁倡议组织安全研究人员表示，外泄的海量配套数据，可被不法分子用于梳理核电站配套支撑系统架构、排查设备供应商安全漏洞，精准锁定核电供应链中的关键薄弱环节，存在潜在的网络攻击与设施干扰风险。印度政府相关机构未就本次数据泄露事件对外发布公开回应。

这并非库丹库拉姆核电站首次遭遇网络安全风险，2019年该核电站行政网络曾出现恶意软件感染问题。依托完善的物理隔离架构，核电站核心运行控制、仪器仪表系统全程与行政网络、公共互联网物理隔绝，有效规避了当年网络风险向核心生产系统蔓延。

本次泄露事件也是World Leaks组织近期针对印度企业发起的第二起大规模网络攻击。上月，印度塔塔电子遭遇该组织网络入侵，超630GB核心数据遭泄露，内容涵盖未发布苹果iPhone 18 Pro供应链资料、零部件图纸及特斯拉专属涉密文件。据悉，该组织曾向塔塔电子索要150万美元勒索资金，在诉求落空后公开泄露涉密数据。

塔塔电子已确认本次网络安全事件，同时证实企业生产运营体系、核心业务系统未受攻击影响，生产经营秩序保持稳定。印度相关监管部门与苹果企业已同步启动技术取证工作，全面核查本次知识产权数据泄露的范围与影响程度。

后续印度网络安全监管机构将持续推进核电站数据泄露事件的深度核查，全面排查涉事企业数据安全防护漏洞，完善能源领域关键基础设施网络安全管控机制。相关机构也将针对重点制造业、能源行业出台针对性网络防护升级举措，强化企业涉密数据、供应链信息的安全防护能力，防范同类网络攻击事件再次发生。