А массовая утечка данных опубликовал в даркнете около 19 000 особо конфиденциальных файлов, связанных с атомной электростанцией «Куданкулам» (ККАЭС). Документы в основном касаются энергоблоков 3 и 4 электростанции мощностью 2400 МВт, оба все еще строятся и должны быть введены в эксплуатацию к 2027 году.
Утечка данных произошла на сервере, управляемом сторонним поставщиком центров обработки данных Yotta, который обнаружил подозрительную активность на сервере, принадлежащем Reliance Infrastructure, дочерней компании индийской Reliance Group. World Leaks (ранее Hunters International), киберпреступная группа, занимающаяся кражей конфиденциальных данных и вымогательством у жертв, опубликовала кэш после того, как требования о деньгах были проигнорированы.
Корпорация ядерной энергии Индии (NPCIL) и центральное агентство кибербезопасности страны CERT-In в настоящее время расследуют инцидент, отмечая, что документы, похоже, не влияют на активные системы ядерного реактора, которые отдельно спроектированы российской государственной компанией «Росатом».
Однако исследователи безопасности из Инициатива по ядерной угрозе (NTI) предупредили, что злоумышленники могут использовать эти данные для составления карты систем поддержки, выявления уязвимостей поставщиков и нападения на критические звенья в цепочке поставок завода. Правительственные органы и офис премьер-министра Нарендры Моди отказались публично комментировать этот вопрос.
Утечка данных на ККАЭС — второй киберинцидент, связанный с атомной станцией. В 2019 году на объекте произошла заражение вредоносным ПО в своей административной сети, при этом системы оперативного управления и контрольно-измерительные приборы завода полностью изолированы и изолированы от административной сети и Интернета.
Это также вторая атака World Leaks об индийской компании.
В прошлом месяце масштабная утечка данных поразила Tata Electronics, индийского производителя и важного поставщика Apple и Tesla. World Leaks опубликовала более 630 ГБ украденных данных, включая неопубликованные детали цепочки поставок iPhone 18 Pro, карты компонентов и собственные файлы Tesla, как сообщается, после игнорирования требования о выкупе. Группа якобы потребовала выкуп в размере 1,5 миллиона долларов, хотя Tata Electronics публично не озвучила конкретные финансовые требования.
Tata Electronics подтвердила инцидент с кибербезопасностью, но заявила, что производственные операции и бизнес-системы остались незатронутыми. Правительство Индии и Apple начали судебно-медицинское расследование степени воздействия интеллектуальной собственности.
Алекс Кимани для Oilprice.com
Еще больше полезного для чтения на сайте Oilprice.com
