A Nuclear Power Corporation of India Limited (NPCIL) declarou na quarta-feira que o suposto vazamento de dados relacionado ao projeto Kudankulam diz respeito exclusivamente aos equipamentos auxiliares comuns (Balance of Plant, BoP), e não aos sistemas de segurança ou proteção nuclear.
Esta declaração veio após um comunicado da agência de notícias Reuters de que o grupo hacker World Leaks havia publicado mais de 19.000 arquivos confidenciais relacionados à usina nuclear de Kudankulam em Tamil Nadu no darknet.
A NPCIL esclareceu que o contrato de engenharia, suprimento e construção (EPC) para o pacote de serviços gerais – equipamento auxiliar (BoP) foi concedido à Reliance Infrastructure Ltd. em 2018, através de licitação pública. A empresa enfatizou que, no âmbito deste leilão, a NPCIL forneceu aos potenciais participantes desenhos e especificações técnicas aproximadas.
Com base nesses dados e requisitos do projeto, o contratado EPC, Reliance Infrastructure Ltd., desenvolveu desenhos de engenharia detalhados após consultas com os respectivos fabricantes de equipamentos originais (OEM). Esses projetos, em conformidade com os requisitos técnicos, foram aprovados pela NPCIL após verificação.
De acordo com a NPCIL, o escopo do contrato EPC abrange o projeto, aquisição, fornecimento, construção e comissionamento das instalações de serviços gerais. Foi acrescentado que essas instalações são comuns por natureza, semelhantes às usadas em usinas termelétricas e em outros setores de processamento, e não estão relacionadas a sistemas de segurança ou proteção nuclear.
Em seu comunicado, a NPCIL reiterou que as informações supostamente disponíveis publicamente referem-se apenas aos equipamentos auxiliares comuns (BoP) e não têm relação com quaisquer sistemas ou informações relacionadas à segurança ou proteção nuclear.
Os documentos analisados pela Reuters incluem plantas de engenharia de sistemas de ventilação e resfriamento, layouts de salas de controle gerais, relatórios de inspeção de equipamentos, listas de fornecedores e propostas de fornecedores, atas de reuniões e apólices de seguro. A Reuters examinou esses documentos, datados de 2016 até meados de 2025, mas não conseguiu confirmar sua autenticidade.
Esses documentos referem-se principalmente aos blocos 3 e 4 da usina Kudankulam, que atualmente estão em fase de construção e devem entrar em operação em 2027. Eles aparentemente não contêm soluções de projeto para os principais sistemas dos reatores nucleares, que são fornecidos pela empresa estatal russa Rosatom.
Um grupo envolvido em ransomware publicou milhares de arquivos supostamente relacionados à maior usina nuclear da Índia, Kudankulam. Especialistas alertam que isso pode criar um risco 'sério' para a segurança da instalação.
O grupo hacker World Leaks publicou mais de 19.000 documentos confidenciais relativos à Usina Nuclear de Kudankulam em Tamil Nadu no darknet. Esses documentos fazem parte de um conjunto maior de cerca de 858.000 arquivos que, segundo alegações, foram roubados da Reliance Group, um dos contratados do projeto.
A Reliance Group confirmou uma 'violação parcial' de dados em um servidor hospedado pelo centro de processamento de dados indiano terceirizado Yotta. A empresa informou à Reuters que o governo foi notificado, mas não divulgou quais dados foram comprometidos.
A Reuters analisou os vazamentos datados de 2016 até meados de 2025, mas não conseguiu confirmar sua autenticidade. De acordo com os relatórios, os arquivos incluem desenhos de engenharia de sistemas de ventilação e resfriamento, plantas baixas da sala de controle geral, relatórios de inspeção de equipamentos, listas de fornecedores e propostas de fornecedores, atas de reuniões e apólices de seguro.
Esses documentos referem-se principalmente aos blocos 3 e 4 da usina Kudankulam, que atualmente estão em construção e planejam ser colocados em operação até 2027. No entanto, aparentemente, eles não contêm projetos dos principais sistemas dos reatores nucleares, que são fornecidos pela empresa russa estatal Rosatom.
Nicholas Roth, diretor sênior da Nuclear Threat Initiative, afirmou que este vazamento pode representar um risco 'sério' para a segurança da usina. Ele informou à Reuters que os invasores podem mostrar ao adversário não apenas quem tem acesso ao projeto, mas também a quais sistemas esse acesso se estende.
Apesar da ausência de provas de comprometimento dos sistemas operacionais do reator, especialistas em cibersegurança consideram que as informações obtidas podem ser valiosas para atores hostis. Os invasores potencialmente podem explorar vulnerabilidades na infraestrutura associada ou em fornecedores terceirizados.
De acordo com uma fonte familiarizada com o caso, a investigação da violação está sendo conduzida pela equipe de resposta a emergências cibernéticas da Índia em conjunto com a Agência Nuclear Indiana. A Yotta, provedora do centro de dados, declarou ter detectado atividade suspeita no servidor em 29 de maio, e a suposta execução do ransomware foi impedida, mas posteriormente a Reliance Infrastructure notificou a empresa sobre as alegações de violação de dados.
Nem o Ministério de Energia Nuclear nem o Gabinete do Primeiro-Ministro comentaram publicamente a investigação realizada pela Reuters. A World Leaks, anteriormente visando Tata Group e Nike, não respondeu aos pedidos de comentários.
Este incidente ocorreu em meio a crescentes preocupações sobre a segurança cibernética da infraestrutura crítica da Índia. De acordo com a empresa de cibersegurança Surfshark, 28,9 milhões de contas foram comprometidas na Índia no ano passado, tornando o país um dos mais afetados por vazamentos de dados no mundo. Além disso, uma pesquisa setorial recente mostrou que 73% das organizações indianas entrevistadas 'não sabem se foram atacadas', e 57% não seguem práticas de higiene cibernética.
Devido à perda do suprimento de energia externa, a usina nuclear de Zaporizhzhia passou a operar utilizando geradores movidos a diesel para suprir suas necessidades operacionais internas, conforme informou a empresa ucraniana responsável pelas centrais nucleares do país.
A desconexão da linha de transmissão aérea ocorreu naquela tarde, embora a Energoatom não tenha especificado as razões. A empresa alertou que cada falha no fornecimento externo de energia constitui uma ameaça tanto à segurança nuclear quanto à radiológica, visto que um abastecimento elétrico confiável é crucial para a operação segura da usina e para os sistemas de resfriamento do combustível nuclear.
Em um comunicado, foi afirmado que a única maneira de assegurar o funcionamento seguro da usina nuclear de Zaporizhzhia é o seu retorno rápido ao controle total da Ucrânia e do seu operador legítimo exclusivo, a JSC Energoatom, que possui a capacidade de manter a usina funcionando de modo estável e seguro, em conformidade com as normas internacionais de segurança nuclear.
De acordo com a agência ucraniana Ukrinform, a linha de transmissão de Dniprovska, considerada vital para a segurança da usina nuclear de Zaporizhzhia, foi reparada. Contudo, ela ainda não pode ser reativada porque a subestação sofreu danos consideráveis devido aos bombardeios frequentes na região.
No mesmo dia, ataques russos contra a Ucrânia resultaram em pelo menos cinco mortes, enquanto bombardeios ucranianos direcionados à Rússia e a territórios ucranianos ocupados por Moscou causaram dez fatalidades, segundo dados oficiais de ambos os países. Esta nova onda de ataques acontece um dia após o maior bombardeio russo com drones e mísseis contra Kiev desde o início da invasão, em fevereiro de 2022, que levou a pelo menos 30 mortos e cerca de cem feridos na capital ucraniana.
A Ucrânia tem intensificado seus ataques contra o território russo e áreas sob ocupação de Moscou, justificando essa ação como uma retaliação aos bombardeios russos que ocorrem quase diariamente desde o início da guerra. Após os ataques em grande escala contra Kiev na noite de quarta para quinta-feira, a Ucrânia prometeu retaliar «na mesma moeda», enquanto a Rússia declarou sua intenção de continuar a campanha de bombardeios.
A Rússia iniciou a invasão da Ucrânia em 24 de fevereiro de 2022, alegando a necessidade de proteger minorias separatistas pró-russas no leste e de «desnazificar» o país vizinho, independente desde 1991 após a dissolução da antiga União Soviética. A Rússia argumenta que a Ucrânia tem se afastado da esfera de influência de Moscou e se aproximado da Europa e do Ocidente.
O conflito na Ucrânia já resultou em dezenas de milhares de mortes em ambos os lados. Nos últimos meses, o cenário foi marcado por ataques aéreos maciços da Rússia contra cidades e infraestruturas ucranianas, ao passo que as forças de Kiev têm focado seus ataques em alvos dentro do território russo próximos à fronteira e na península da Crimeia, anexada ilegalmente em 2014.
No âmbito diplomático, a Rússia recusou até o momento qualquer trégua prolongada. Para encerrar o conflito, Moscou exige que a Ucrânia ceda pelo menos quatro regiões — Donetsk, Lugansk, Kherson e Zaporizhzhia — além da península da Crimeia, anexada em 2014, e que renuncie permanentemente a ingressar na OTAN (Organização do Tratado do Atlântico-Norte, bloco de defesa ocidental).
