Nuclear Power Corporation of India Limited (NPCIL) заявила в среду, что предполагаемая утечка данных, связанная с проектом Куданкулам, относится исключительно к обычным объектам вспомогательного оборудования (Balance of Plant, BoP), а не к системам ядерной безопасности или защиты.
Это заявление последовало за сообщением информационного агентства Reuters о том, что хакерская группа World Leaks разместила в даркнете более 19 000 конфиденциальных файлов, касающихся АЭС Куданкулам в Тамилнаду.
NPCIL уточнила, что контракт на проектирование, закупку и строительство (EPC) пакета общих служб – вспомогательное оборудование (BoP) был присужден компании Reliance Infrastructure Ltd. в 2018 году в результате публичного тендера. Компания подчеркнула, что в рамках этого тендера NPCIL предоставила потенциальным участникам примерные чертежи и технические спецификации.
На основе этих данных и требований проекта подрядчик EPC, Reliance Infrastructure Ltd., разработал детальные инженерные чертежи после консультаций с соответствующими производителями оригинального оборудования (OEM). Эти проекты, соответствующие техническим требованиям, были приняты NPCIL после проверки.
Согласно NPCIL, объем контракта EPC охватывает проектирование, закупку, поставку, строительство и ввод в эксплуатацию объектов общих служб. Было добавлено, что эти объекты являются обычными по своей природе, аналогично тем, что используются на тепловых электростанциях и в других перерабатывающих отраслях, и они не связаны с системами ядерной безопасности или ядерной защитой.
В своем заявлении NPCIL повторила, что информация, которая якобы доступна в открытом доступе, относится только к обычным объектам общих служб вспомогательного оборудования (BoP) и не имеет отношения к каким-либо системам или информации, связанным с ядерной безопасностью или защитой.
Документы, которые проанализировала Reuters, включают инженерные планы вентиляционных и охлаждающих систем, планировки общих диспетчерских помещений, отчеты об инспекции оборудования, списки поставщиков и предложения от вендоров, протоколы совещаний и страховые полисы. Reuters изучила эти документы, датированные периодом с 2016 по середину 2025 года, однако не смогла подтвердить их подлинность.
Эти документы в основном относятся к блокам 3 и 4 станции Куданкулам, которые в настоящее время находятся в стадии строительства и, как ожидается, начнут работать к 2027 году. В них, по всей видимости, отсутствуют проектные решения для основных систем ядерных реакторов, которые поставляются государственной российской компанией Rosatom.
Группа, занимающаяся программами-вымогателями, опубликовала тысячи файлов, предположительно связанных с крупнейшей атомной электростанцией Индии, Куданкулам. Эксперты предупреждают, что это может создать «серьезный» риск для безопасности объекта.
Хакерская группа World Leaks разместила в даркнете более 19 000 конфиденциальных документов, касающихся АЭС Куданкулам в Тамилнаду. Эти документы являются частью более крупного массива из примерно 858 000 файлов, которые, как утверждается, были похищены у Reliance Group — одного из подрядчиков проекта.
Reliance Group подтвердила «частичное нарушение» данных на сервере, размещенном сторонним индийским центром обработки данных Yotta. Компания сообщила Reuters, что правительство было уведомлено, однако не раскрыла, какие именно данные были скомпрометированы.
Reuters изучила утечки, датированные периодом с 2016 по середину 2025 года, но не смогла подтвердить их подлинность. Согласно сообщениям, файлы включают инженерные чертежи систем вентиляции и охлаждения, планы этажей общего диспетчерского зала, отчеты об инспекции оборудования, списки поставщиков и предложения от вендоров, протоколы совещаний и страховые полисы.
Эти документы в основном относятся к блокам 3 и 4 станции Куданкулам, которые в настоящее время находятся в стадии строительства и планируется ввести в эксплуатацию к 2027 году. При этом в них, по всей видимости, отсутствуют проекты основных систем ядерных реакторов, которые поставляются государственной российской компанией Росатом.
Николас Рот, старший директор Nuclear Threat Initiative, заявил, что данная утечка может представлять «серьезный» риск для безопасности станции. Он сообщил Reuters, что злоумышленники могут показать противнику не только, кто имеет доступ к проекту, но и к каким системам этот доступ распространяется.
Несмотря на отсутствие доказательств компрометации рабочих систем реактора, эксперты по кибербезопасности считают, что полученная информация может быть ценной для враждебных акторов. Злоумышленники потенциально могут использовать уязвимости в связанной инфраструктуре или у сторонних поставщиков.
По информации источника, знакомого с делом, расследование нарушения проводится командой реагирования на компьютерные чрезвычайные ситуации Индии совместно с Корпорацией атомной энергии Индии. Yotta, провайдер центра обработки данных, заявила, что обнаружила подозрительную активность на сервере 29 мая, и предполагаемое выполнение программы-вымогателя было предотвращено, однако позже Reliance Infrastructure уведомила компанию о заявлениях о взломе данных.
Ни Министерство атомной энергии, ни Офис премьер-министра публично не комментировали расследование, проведенное Reuters. World Leaks, ранее нацеливавшаяся на Tata Group и Nike, не ответила на запросы о комментариях.
Этот инцидент произошел на фоне растущей обеспокоенности по поводу кибербезопасности критической инфраструктуры Индии. По данным компании по кибербезопасности Surfshark, в прошлом году в Индии было зарегистрировано 28,9 миллиона скомпрометированных учетных записей, что делает страну одной из наиболее пострадавших от утечек данных в мире. Кроме того, недавний отраслевой опрос показал, что 73% опрошенных индийских организаций «не знают, подвергались ли они атакам», а 57% не соблюдают практики кибергигиены.
