Ransomware grupa World Leaks objavila je navodno poverljive fajlove o indijskoj nuklearnoj elektrani Kudankulam. Reuters je pregledao dokumente datirane od 2016. do sredine 2025., među kojima su nacrti pomoćnih sistema, tlocrt kontrolne sobe, zapisnici i police osiguranja. Reliance je prijavio "delimični proboj" podataka na serveru koji hostuje Yotta, a CERT-In i druge indijske institucije istražuju slučaj. Stručnjaci upozoravaju da ovakvi fajlovi mogu predstavljati sigurnosni rizik i pomoći zlonamernim akterima da mapiraju ranjivosti.
Ekskluzivno: World Leaks Objavio Navodne Nacrte i Dokumente O Najvećoj Indijskoj Nuklearnoj Elektrani Kudankulam
FILE PHOTO: Police patrol on a beach near Kudankulam nuclear power project in the southern Indian state of Tamil Nadu
BENGALURU, 15. jul — Ransomware grupa World Leaks objavila je na mračnom vebu veliki skup dokumenata povezanih sa najvećom indijskom nuklearnom elektranom Kudankulam, među kojima su navodni nacrti pomoćnih sistema, podaci o dobavljačima i zapisnici inspekcija. Grupa tvrdi da su fajlovi potekli iz Reliance Group.
Šta je procurilo
Reuters je pregledao objavljene datoteke, datirane od 2016. do sredine 2025. godine, ali nije mogao nezavisno da potvrdi njihovu autentičnost. Od ukupno 858.000 fajlova povezanih sa Reliance, oko 19.000 označeno je kao najosetljivije. Među njima su navodni planer ventilacionih i rashladnih sistema za Jedinicu 3 i Jedinicu 4, tlocrt zajedničke kontrolne sobe, ponude dobavljača, liste odobrenih snabdevača, fotografije opreme i police osiguranja.
Reakcije i istraga
Reliance Group je potvrdio Reutersu da je reč o "delimičnom proboju" podataka na serveru koji hostuje indijski data-centar Yotta i da je vlada obaveštena. Yotta je saopštila da je 29. maja primetila sumnjivu aktivnost na serveru i da je pokušaj izvršenja ransomware-a odmah prekinut, ali je dodala da nije mogla nezavisno da potvrdi tvrdnje napadača.
Indijske vlasti, uključujući Indian Computer Emergency Response Team (CERT-In) i Nuclear Power Corporation of India, kako je navedeno, ispituju slučaj. Reuters navodi da se predstavnici Nuclear Power Corporation i druge nadležne institucije nisu izjasnili na ponovljene zahteve za komentar.
Mogući rizici
Stručnjaci upozoravaju da, iako objavljeni dokumenti ne deluju da se odnose na jezgro reaktora (za koji je opremu obezbedio ruski Rosatom), informacije o pomoćnim sistemima, dobavljačima i planovima objekta mogu predstavljati sigurnosni rizik. Nickolas Roth iz Nuclear Threat Initiative ističe da takvi podaci mogu pomoći zlonamernim akterima da mapiraju pristupne tačke i utvrde koji sistemi su izloženi.
"Fajlovi mogu pokazati ne samo ko ima pristup projektu već i do kojih sistema taj pristup vodi," rekao je Roth.
Konkretniji detalji
Među dokumentima se navodno nalazi i polisa osiguranja vredna 112 miliona dolara koja bi obe strane (Reliance Infrastructure i Nuclear Power Corporation) pokrila u slučaju terorističkog napada na Jedinicu 3 ili Jedinicu 4. Jedinice 3 i 4 su još u izgradnji, planirano je da budu operativne do 2027. i zajedno bi obezbedile oko 2.000 MW.
World Leaks je ranije ciljano objavljivao ukradene podatke nakon što kompanije navodno nisu ispunile zahteve za otkup, a među njihovim ranijim mete su bili Nike i Tata Group.
Širi kontekst
Prema podacima firmi za sajber bezbednost, Indija je visoko na listi zemalja pogođenih curenjem podataka. Izveštaji ukazuju na to da veliki deo organizacija u Indiji nema dovoljno razvijene prakse sajber higijene, što povećava ranjivost na ovakve napade. Ovo nije prvi put da je kudankulamska elektrana povezana sa sajber incidentom — 2019. otkriven je malver povezan sa grupom hakera iz Severne Koreje na administrativnoj mreži, uz navod da sistemi postrojenja tada nisu bili pogođeni.
Napomena: Informacije u ovom članku bazirane su na dokumentima koje je objavio World Leaks i izjavama uključenih strana prenetim za Reuters; autentičnost podataka nije nezavisno potvrđena.
Pomozite nam da budemo bolji.
