Nuclear Power Corporation of India Ltd (NPCIL), которая руководит строительством и эксплуатацией реакторов на Куданкуламской атомной электростанции, а также группа Anil Ambani Reliance Group, чье подразделение Reliance Infra участвовало в строительстве инфраструктуры на двух блоках, заявила в среду, что ее основные системы остались нетронутыми после инцидента кибербезопасности.
Это заявление последовало после того, как известная группа программ-вымогателей World Leaks разместила на даркнете большой массив файлов, связанных с АЭС, и заявила об утечке данных.
Куданкуламская АЭС, расположенная в Тамилнаду, является крупнейшей атомной электростанцией Индии. NPCIL совместно с российской компанией Rosatom занимается разработкой этой станции мощностью 6000 МВт. В настоящее время блоки 1 и 2 функционируют, тогда как блоки 3, 4, 5 и 6 находятся на разных стадиях строительства и ввода в эксплуатацию.
Reliance Infra принимала участие в проектировании и возведении инфраструктуры для блоков 3 и 4 станции в 2018 году.
В ответ на запрос издания TOI представитель Reliance Group сообщил, что компания была уведомлена компанией Yotta Data Services Private Limited (Yotta), ее сторонним поставщиком услуг центров обработки данных, о кибербезопасности инциденте, связанном с попыткой атаки программы-вымогателя. Эта атака привела к частичной утечке данных, хранящихся на одном из серверов Yotta.
Представитель добавил, что Yotta уведомила компанию о том, что подозрительный процесс был немедленно обнаружен и остановлен, а инцидент был локализован. Также было подтверждено, что не произошло выполнения программы-вымогателя, потери данных или бокового перемещения, и услуги были восстановлены.
Представитель Reliance Group также отметил, что Yotta подтвердила внедрение усиленного мониторинга безопасности и превентивных мер контроля. Компания поручила Yotta провести детальное расследование и предоставить отчет. Инцидент был доложен в CERT-In, а раскрытие информации сделано в фондовые биржи в соответствии с Положением 30 Регламента SEBI (LODR) 2015. Компания предпримет дальнейшие шаги в соответствии с юридическими консультациями.
Когда NPCIL спросили о предполагаемых заявлениях о том, что 19 000 из 8,6 лакха файлов, размещенных на сайте World Leaks, являются наиболее конфиденциальными, исполнительный директор NPCIL (CP&CC) Пратеек Агравал заявил TOI, что эти файлы не имеют отношения к системам ядерной безопасности или ядерной безопасности. Он уточнил, что, подобно тепловым электростанциям, тендеры проводятся на общие услуги, которые не связаны с основными системами атомной станции.
Позднее NPCIL в своем заявлении подчеркнула, что контракт на проектирование, закупки и строительство общих услуг, присужденный R-Infra, носит обычный характер и обычно встречается на тепловых электростанциях, а также в других перерабатывающих отраслях. NPCIL также сообщила, что в рамках процесса публичных торгов она предоставляла потенциальным участникам примерные чертежи и технические спецификации. На основе этих данных и требований проекта подрядчик EPC, Reliance Infrastructure Ltd, готовил детальные инженерные чертежи в консультации с соответствующими производителями оригинального оборудования (OEM).
NPCIL подтвердила, что проекты, предложенные Reliance Infra и соответствующие техническим спецификациям, были приняты NPCIL после проверки. Атомная электростанция повторила, что информация, которую утверждают как общедоступную, относится исключительно к обычным объектам вспомогательных систем балансировки и не связана с системами или информацией, касающейся ядерной безопасности или ядерной защищенности.
Группа, занимающаяся программами-вымогателями, опубликовала тысячи файлов, предположительно связанных с крупнейшей атомной электростанцией Индии, Куданкулам. Эксперты предупреждают, что это может создать «серьезный» риск для безопасности объекта.
Хакерская группа World Leaks разместила в даркнете более 19 000 конфиденциальных документов, касающихся АЭС Куданкулам в Тамилнаду. Эти документы являются частью более крупного массива из примерно 858 000 файлов, которые, как утверждается, были похищены у Reliance Group — одного из подрядчиков проекта.
Reliance Group подтвердила «частичное нарушение» данных на сервере, размещенном сторонним индийским центром обработки данных Yotta. Компания сообщила Reuters, что правительство было уведомлено, однако не раскрыла, какие именно данные были скомпрометированы.
Reuters изучила утечки, датированные периодом с 2016 по середину 2025 года, но не смогла подтвердить их подлинность. Согласно сообщениям, файлы включают инженерные чертежи систем вентиляции и охлаждения, планы этажей общего диспетчерского зала, отчеты об инспекции оборудования, списки поставщиков и предложения от вендоров, протоколы совещаний и страховые полисы.
Эти документы в основном относятся к блокам 3 и 4 станции Куданкулам, которые в настоящее время находятся в стадии строительства и планируется ввести в эксплуатацию к 2027 году. При этом в них, по всей видимости, отсутствуют проекты основных систем ядерных реакторов, которые поставляются государственной российской компанией Росатом.
Николас Рот, старший директор Nuclear Threat Initiative, заявил, что данная утечка может представлять «серьезный» риск для безопасности станции. Он сообщил Reuters, что злоумышленники могут показать противнику не только, кто имеет доступ к проекту, но и к каким системам этот доступ распространяется.
Несмотря на отсутствие доказательств компрометации рабочих систем реактора, эксперты по кибербезопасности считают, что полученная информация может быть ценной для враждебных акторов. Злоумышленники потенциально могут использовать уязвимости в связанной инфраструктуре или у сторонних поставщиков.
По информации источника, знакомого с делом, расследование нарушения проводится командой реагирования на компьютерные чрезвычайные ситуации Индии совместно с Корпорацией атомной энергии Индии. Yotta, провайдер центра обработки данных, заявила, что обнаружила подозрительную активность на сервере 29 мая, и предполагаемое выполнение программы-вымогателя было предотвращено, однако позже Reliance Infrastructure уведомила компанию о заявлениях о взломе данных.
Ни Министерство атомной энергии, ни Офис премьер-министра публично не комментировали расследование, проведенное Reuters. World Leaks, ранее нацеливавшаяся на Tata Group и Nike, не ответила на запросы о комментариях.
Этот инцидент произошел на фоне растущей обеспокоенности по поводу кибербезопасности критической инфраструктуры Индии. По данным компании по кибербезопасности Surfshark, в прошлом году в Индии было зарегистрировано 28,9 миллиона скомпрометированных учетных записей, что делает страну одной из наиболее пострадавших от утечек данных в мире. Кроме того, недавний отраслевой опрос показал, что 73% опрошенных индийских организаций «не знают, подвергались ли они атакам», а 57% не соблюдают практики кибергигиены.
