Indija: Procurili tehnički podaci o najvećoj nuklearki Kudankulam preko servera privatnog podizvođača
Hakerska grupa World Leaks, poznata po ucenjivačkim softverima (ransomware), objavila je na mračnom vebu (dark web) obimnu bazu podataka sa dokumentima povezanim sa nuklearnom elektranom Kudankulam, najvećim nuklearnim postrojenjem u Indiji
Među ovim podacima nalaze se navodni nacrti delova postrojenja, detalji o dobavljačima, izveštaji sa sastanaka i inspekcija, kao i pregledi opreme i polise osiguranja, prenosi novinska agencija Reuters.
Ono što ovaj slučaj čini posebno alarmantnim sa stanovišta organizacije bezbednosti jeste činjenica da podaci, ako smo dobro shvatili, nisu ukradeni direktno iz same elektrane, već sa servera privatne kompanije, indijskog konglomerata Reliance Group, koji je bio angažovan kao izvođač radova na infrastrukturi elektrane.
Ranjivost lanca: curenje preko treće strane
Kompanija Reliance Group, u vlasništvu biznismena Anila Ambanija, potvrdila je da je došlo do „delimičnog proboja“ podataka na serveru koji hostuje eksterni provajder data centara Yotta.
Dokumenti koji su procurili datiraju iz perioda od 2016. do sredine 2025. godine. Među njima se nalazi oko devetnaest hiljada dokumenata (ukupne veličine 14,3 gigabajta) koji direktno sadrže skraćenicu elektrane (KKNP).
Inače, ćerka-firma ovog konglomerata, Reliance Infrastructure, dobila je 2018. godine ugovor za projektovanje i izgradnju prateće infrastrukture za blokove tri i četiri ove elektrane. Ovi blokovi su još uvek u izgradnji, a planirano je da budu pušteni u rad sledeće godine, sa ukupnim kapacitetom od 2000 megavata.
Država umiruje javnost, stručnjaci upozoravaju na rizike
Indijska državna korporacija za nuklearnu energiju (NPCIL), koja upravlja nuklearkama u zemlji, odmah je reagovala saopštenjem u kojem tvrdi da bezbednost same elektrane nije ugrožena: „podaci koji su postali javno dostupni odnose se isključivo na uobičajene uslužne i prateće objekte unutar kompleksa, i ne odnose se na sisteme koji su povezani sa nuklearnom bezbednošću ili zaštitom samog reaktora.“
Međutim, stručnjaci za nuklearnu bezbednost upozoravaju da ovakvi incidenti pokazuju koliko je opasno kada se osetljivi podaci o nuklearnoj infrastrukturi dele sa privatnim kooperantima koji često nemaju adekvatne bezbednosne protokole. Nikolas Rot, viši direktor u organizaciji Nuclear Threat Initiative, istakao je za Rojters da ovakvo curenje podataka ipak može predstavljati „ozbiljan rizik“ za dugoročnu bezbednost elektrane, jer pruža uvid u logistiku, dobavljače i kretanje unutar objekta.
Istragu o ovom slučaju preuzela je glavna indijska agencija za sajber-bezbednost (CERT-In). Hakerska grupa World Leaks je ove podatke objavila nakon što je kompanija najverovatnije odbila da plati traženi otkup, što je njihov uobičajeni metod rada koji su ranije primenili i na druge velike sisteme poput indijske Tata Grupe.
Izvor: Reuters / Al Jazeera
S.A.