当一台第三方服务器就足以泄露数万份机密文件的时候，你还敢相信一座现代化的核电站可以绝对安全吗？
刚刚发现与印度库丹库拉姆核电站相关的大规模数据泄露事件，约 19,000 份敏感文件在暗网上发布。大部分数据涉及该项目的3号和4号机组，总容量为2,400兆瓦，目前仍在建设中，预计将于2027年投入运营。
根据初步信息，问题的根源并非来自工厂控制系统，而是来自数据中心提供商Yotta管理的服务器。该装置检测到属于 Reliance 集团成员企业 Reliance 基础设施的服务器上存在异常活动。随后，据称前身为 Hunters International 的 World Leaks 黑客组织在暗网上公布了这些数据。
让专家们尤其担心的是泄露的文件所描述的简介包含大量高价值信息，包括与施工过程相关的技术文件、项目文件、合同、实施图和操作数据。迄今为止，还没有公开证据表明反应堆控制系统或核安全系统受到直接损害。
内容信息
泄露数据规模：约19,000个文件
受影响的建筑物 Kudankulam 3 号和 4 号机组
总容量 2,400 MW
建设中状态
预计2027年投入运营
攻击点 第三方服务器
该组织声称对“世界泄密”事件负责
该事件再次表明，供应链风险正在成为现代网络安全的最大弱点。即使关键系统受到严格保护，承包商、数据中心、存储单元或技术合作伙伴仍然可能被利用来访问重要数据。
比较 Kudankulam Colonial Pipeline SolarWinds
国家 印度 美国 美国
目标 核电项目数据 燃料管道系统 软件供应链
数据泄露形式 勒索软件 将恶意代码植入软件
主要影响 技术信息泄露风险 燃料供应中断 数千n 受影响的组织
该事件还凸显出，关键基础设施项目不仅需要投资防火墙、加密或内部监控系统，还必须严格控制整个合作伙伴生态系统。如果只有一台第三方服务器受到损害，被盗数据量就足以用于间谍活动、分析基础设施或为未来更复杂的攻击做好准备。
截至目前，相关机构和企业仍在调查实际影响范围，核实泄露文件的真实性，并评估除暗网上出现的数据外是否有其他重要数据被非法获取。
#网络安全、#NuclearPower、#Kudankulam、#印度、#DarkWeb、#WorldLeaks、#CyberSecurity、#DataLeak、#CriticalInfrastruct、#Technology、#TimKiemTop
