A Nuclear Power Corporation of India Ltd (NPCIL), responsável pela construção e operação dos reatores na Usina Nuclear de Kudankulam, bem como o grupo Anil Ambani Reliance Group, cuja subsidiária Reliance Infra participou da construção da infraestrutura em dois blocos, declarou na quarta-feira que seus sistemas principais permaneceram intactos após o incidente de segurança cibernética.
Esta declaração veio após um grupo conhecido de ransomware, World Leaks, publicar um grande volume de arquivos relacionados à usina no darknet e alegar um vazamento de dados.
A Usina Nuclear de Kudankulam, localizada em Tamil Nadu, é a maior usina nuclear da Índia. A NPCIL, em parceria com a empresa russa Rosatom, está desenvolvendo esta usina de 6000 MW. Atualmente, os blocos 1 e 2 estão em funcionamento, enquanto os blocos 3, 4, 5 e 6 estão em diferentes estágios de construção e comissionamento.
A Reliance Infra participou do projeto e construção da infraestrutura para os blocos 3 e 4 da usina em 2018.
Em resposta a uma solicitação do veículo TOI, um representante do Reliance Group informou que a empresa foi notificada pela Yotta Data Services Private Limited (Yotta), seu fornecedor terceirizado de serviços de data center, sobre um incidente de segurança cibernética relacionado a uma tentativa de ataque de ransomware. Este ataque resultou em um vazamento parcial de dados armazenados em um dos servidores da Yotta.
O representante acrescentou que a Yotta notificou a empresa de que o processo suspeito foi imediatamente detectado e interrompido, e o incidente foi contido. Também foi confirmado que não houve execução do ransomware, perda de dados ou movimento lateral, e os serviços foram restaurados.
Um representante do Reliance Group também observou que a Yotta confirmou a implementação de monitoramento de segurança reforçado e medidas preventivas de controle. A empresa instruiu a Yotta a realizar uma investigação detalhada e fornecer um relatório. O incidente foi relatado ao CERT-In, e a divulgação foi feita às bolsas de valores de acordo com o Regulamento 30 do Regulamento SEBI (LODR) de 2015. A empresa tomará medidas adicionais de acordo com aconselhamento jurídico.
Quando questionada pela NPCIL sobre alegações de que 19.000 dos 8,6 lakh de arquivos publicados no site World Leaks são os mais confidenciais, o diretor executivo da NPCIL (CP&CC), Prateek Agrawal, disse ao TOI que esses arquivos não têm relação com os sistemas de segurança nuclear ou segurança nuclear. Ele esclareceu que, assim como nas usinas termelétricas, os concursos são realizados para serviços gerais que não estão relacionados aos sistemas principais da usina nuclear.
Mais tarde, a NPCIL enfatizou em sua declaração que o contrato de projeto, aquisição e construção de serviços gerais concedido à R-Infra é de natureza comum e é comumente encontrado em usinas termelétricas e em outros setores de processamento. A NPCIL também informou que, no âmbito do processo de licitações públicas, ela fornecia aos potenciais participantes desenhos e especificações técnicas aproximadas. Com base nesses dados e requisitos do projeto, o contratado EPC, Reliance Infrastructure Ltd, preparou desenhos de engenharia detalhados em consulta com os respectivos fabricantes de equipamentos originais (OEM).
A NPCIL confirmou que os projetos propostos pela Reliance Infra e que correspondiam às especificações técnicas foram aceitos pela NPCIL após verificação. A usina nuclear reiterou que as informações alegadamente de acesso público referem-se exclusivamente a objetos comuns de sistemas auxiliares de balanceamento e não estão relacionadas a sistemas ou informações relativas à segurança ou proteção nuclear.
Um grupo envolvido em ransomware publicou milhares de arquivos supostamente relacionados à maior usina nuclear da Índia, Kudankulam. Especialistas alertam que isso pode criar um risco 'sério' para a segurança da instalação.
O grupo hacker World Leaks publicou mais de 19.000 documentos confidenciais relativos à Usina Nuclear de Kudankulam em Tamil Nadu no darknet. Esses documentos fazem parte de um conjunto maior de cerca de 858.000 arquivos que, segundo alegações, foram roubados da Reliance Group, um dos contratados do projeto.
A Reliance Group confirmou uma 'violação parcial' de dados em um servidor hospedado pelo centro de processamento de dados indiano terceirizado Yotta. A empresa informou à Reuters que o governo foi notificado, mas não divulgou quais dados foram comprometidos.
A Reuters analisou os vazamentos datados de 2016 até meados de 2025, mas não conseguiu confirmar sua autenticidade. De acordo com os relatórios, os arquivos incluem desenhos de engenharia de sistemas de ventilação e resfriamento, plantas baixas da sala de controle geral, relatórios de inspeção de equipamentos, listas de fornecedores e propostas de fornecedores, atas de reuniões e apólices de seguro.
Esses documentos referem-se principalmente aos blocos 3 e 4 da usina Kudankulam, que atualmente estão em construção e planejam ser colocados em operação até 2027. No entanto, aparentemente, eles não contêm projetos dos principais sistemas dos reatores nucleares, que são fornecidos pela empresa russa estatal Rosatom.
Nicholas Roth, diretor sênior da Nuclear Threat Initiative, afirmou que este vazamento pode representar um risco 'sério' para a segurança da usina. Ele informou à Reuters que os invasores podem mostrar ao adversário não apenas quem tem acesso ao projeto, mas também a quais sistemas esse acesso se estende.
Apesar da ausência de provas de comprometimento dos sistemas operacionais do reator, especialistas em cibersegurança consideram que as informações obtidas podem ser valiosas para atores hostis. Os invasores potencialmente podem explorar vulnerabilidades na infraestrutura associada ou em fornecedores terceirizados.
De acordo com uma fonte familiarizada com o caso, a investigação da violação está sendo conduzida pela equipe de resposta a emergências cibernéticas da Índia em conjunto com a Agência Nuclear Indiana. A Yotta, provedora do centro de dados, declarou ter detectado atividade suspeita no servidor em 29 de maio, e a suposta execução do ransomware foi impedida, mas posteriormente a Reliance Infrastructure notificou a empresa sobre as alegações de violação de dados.
Nem o Ministério de Energia Nuclear nem o Gabinete do Primeiro-Ministro comentaram publicamente a investigação realizada pela Reuters. A World Leaks, anteriormente visando Tata Group e Nike, não respondeu aos pedidos de comentários.
Este incidente ocorreu em meio a crescentes preocupações sobre a segurança cibernética da infraestrutura crítica da Índia. De acordo com a empresa de cibersegurança Surfshark, 28,9 milhões de contas foram comprometidas na Índia no ano passado, tornando o país um dos mais afetados por vazamentos de dados no mundo. Além disso, uma pesquisa setorial recente mostrou que 73% das organizações indianas entrevistadas 'não sabem se foram atacadas', e 57% não seguem práticas de higiene cibernética.
