Hindiston Atom Energetika Korporatsiyasi MChJ (NPCIL), Kudankulam atom elektr stantsiyasidagi reaktorlarni qurish va ekspluatatsiya qilishni boshqaradigan tashkilot, shuningdek, ikki blokdagi infratuzilmani qurishda ishtirok etgan Anil Ambani Reliance Group guruhining Reliance Infra bo'linmasi o'rtasida, chorshanba kuni o'zining asosiy tizimlari kiberxavfsizlik hodisasi natijasida ta'sirlanmaganligini ma'lum qildi.
>Bu bayonot mashhur World Leaks ransomware guruhining AES bilan bog'liq katta hajmdagi fayllarni darknetga joylashtirishi va ma'lumotlar sizib chiqishini e'lon qilishi natijasida kelyapti.
Tamilnad hududida joylashgan Kudankulam AES Hindistonning eng katta atom elektr stantsiyasidir. NPCIL Rossiya kompaniyasi Rosatom bilan birgalikda 6000 MW quvvatli ushbu stansiyani ishlab chiqmoqda. Hozirda 1 va 2 bloklari ishlamoqda, 3, 4, 5 va 6 bloklari esa turli bosqichlarda qurilmoqda va ishga tushirilmoqda.
Reliance Infra 2018 yilda stansiya 3 va 4 bloklari uchun infratuzilmani loyihalash va qurishda ishtirok etgan.
TOI nashrining so'rovi javoban, Reliance Group vakili kompaniya o'zining uchinchi tomon ma'lumotlar bazasi xizmatlari yetkazib beruvchisi bo'lgan Yotta Data Services Private Limited (Yotta) tomonidan ransomware hujumi urinishi bilan bog'liq kiberxavfsizlik hodisasi haqida xabardor qilinganini ma'lum qildi. Bu hujum Yotta serverlaridan birida saqlanadigan ma'lumotlarning qisman sizib chiqishiga olib keldi.
Vakil qo'shimcha qilib, Yotta kompaniyaga shubhalik jarayon darhol aniqlangan va to'xtatilgan, hodisa mahalliy darajada cheklanganligi haqida xabar berganini aytdi. Shuningdek, ransomware bajarilmagani, ma'lumotlar yo'qolmagani yoki yon tomonga harakatlanmagani tasdiqlandi va xizmatlar tiklandi.
Reliance Group vakili shuningdek, Yotta xavfsizlikni kuchaytirish va oldini olish choralarini joriy etganini tasdiqlaganini ta'kidladi. Kompaniya Yotta'dan batafsil tekshiruv o'tkazish va hisobot taqdim etishni buyurgan. Hodisa CERT-In ga xabar qilingan va ma'lumotlar SEBI (LODR) 2015 Nizomining 30-moddasiga muvofiq fond birjalariga oshkor qilingan. Kompaniya huquqiy maslahatlar asosida qo'shimcha choralar ko'radi.
NPCILni World Leaks saytida joylashtirilgan 8,6 lakh fayldan 19 000 tasi eng maxfiy deb iddia qilinayotgan holat haqida so'raganda, NPCIL ijrochi direktori (CP&CC) Prateek Agrawal TOIga bu fayllar yadrolik xavfsizlik yoki yadrolik himoya tizimlariga tegishli emasligini aytdi. U izohlab, issiqlik elektr stansiyalari kabi tenderlar atom stantsiyasining asosiy tizimlari bilan bog'liq bo'lmagan umumiy xizmatlar uchun o'tkazilishini ta'kidladi.
Keyinchalik NPCIL o'z bayonotida R-Infra'ga berilgan umumiy xizmatlar loyihalashtirish, sotib olish va qurish shartnomasi odatiy xarakterga ega ekanligini va u issiqlik elektr stansiyalari hamda boshqa qayta ishlash sanoatlarida uchraydigan narsalar ekanligini ta'kidladi. NPCIL shuningdek, ochiq tender jarayoni doirasida potentsial ishtirokchilarga taxminiy chizmalar va texnik spetsifikatsiyalarni taqdim etganini ma'lum qildi. Ushbu ma'lumotlar va loyiha talablari asosida EPC podryadchi, Reliance Infrastructure Ltd, tegishli original uskuna ishlab chiqaruvchilari (OEM) bilan maslahatlashib, batafsil muhandislik chizmalarini tayyorlagan.
NPCIL Reliance Infra tomonidan taklif qilingan va texnik spetsifikatsiyalarga mos keladigan loyihalar tekshirib ko'rildan keyin NPCIL tomonidan qabul qilinganini tasdiqladi. Atom elektr stantsiyasi, keng jamoatchilik uchun mavjud deb da'vo qilinayotgan ma'lumotlar faqat balanslashning yordamchi tizimlarining oddiy ob'ektlariga tegishli ekanligini va yadrolik xavfsizlik yoki yadrolik himoya bilan bog'liq tizimlar yoki ma'lumotlar bilan bog'liq emasligini takrorladi.
Fidyaga asoslangan dasturlar bilan shug'ullanuvchi guruh Hindistonning eng yirik atom elektr stantsiyasi bo'lgan Kudankulam bilan bog'liq deb taxmin qilinadigan minglab fayllarni joyga qo'ygan. Ekspertlar bu obyekt uchun "jiddiy" xavf tug'dirishi mumkinligini ogohlantirmoqda.
World Leaks kiberguruh Darknetda Tamilnadu shtatidagi Kudankulam AES ga oid 19 000 dan ortiq maxfiy hujjatlarni joylashtirdi. Ushbu hujjatlar loyiha shartnomaralaridan biri bo'lgan Reliance Groupdan o'g'irlangan taxminan 858 000 fayldan iborat katta to'plamning bir qismi hisoblanadi.
Reliance Group serverdagi "qisman buzilish"ni tasdiqladi, u uchinchi tomon hind ma'lumotlarni qayta ishlash markazi Yotta tomonidan joylashtirilgan edi. Kompaniya Reutersga, hukumat xabardor qilinganini ma'lum qildi, ammo qaysi ma'lumotlar buzilganligi haqida ma'lumot bermadi.
Reuters 2016 yildan 2025 yil o'rtasigacha bo'lgan davrga tegishli sizib chiqqan hujjatlarni ko'rib chiqdi, ammo ularning haqiqiyligini tasdiqlay olmadi. Ma'lumotlarga ko'ra, fayllar ventilyatsiya va sovutish tizimlarining muhandis chizmalari, umumiy boshqaruv zali plani, uskunalar tekshiruvi hisobotlari, yetkazib beruvchilar ro'yxatlari va yetkazib beruvchilar takliflari, yig'ilish protokollari va sug'urta polislari kabi hujjatlarni o'z ichiga oladi.
Ushbu hujjatlar asosan Kudankulam stansiyasining 3 va 4 bloklariga tegishli bo'lib, ular hozir qurilmoqda va 2027 yilga qadar ishga tushirilishi rejalashtirilgan. Shu bilan birga, ularda davlat Rossiya kompaniyasi Rosatom tomonidan ta'minlanayotgan asosiy yadrolik reaktor tizimlari loyihalari yo'qligi aniq.
Nuclear Threat Initiative bosh direktori Nikolas Rot bu sizib chiqish stansiya xavfsizligi uchun "jiddiy" xavf tug'dirishi mumkinligini bildirib, Reutersga ma'lum qildi. U hujumchilarga raqibga nafaqat kimlarning loyihaga kirish huquqi borligini, balki bu kirish qaysi tizimlarga tarqalganligini ham ko'rsatishlari mumkinligini aytdi.
Reaktor ishchi tizimlarining buzilganligiga dalillar bo'lmasa-da, kiberxavfsizlik ekspertlari olingan ma'lumotlar zararli aktorlar uchun qimmatli bo'lishi mumkin deb hisoblashadi. Hujumchilar bog'liq infratuzilma yoki uchinchi tomon yetkazib beruvchilardagi zaifliklardan foydalanishlari mumkin.
Ish bilan tanish manba ma'lumotlariga ko'ra, buzilishni tekshirish Hindistonning kompyuter favqulodda vaziyatlariga javob berish jamoasi va Hindiston atom energiyasi korporatsiyasi hamkorligida olib borilmoqda. Ma'lumotlarni qayta ishlash markazi provayderi Yotta 29 may kuni serverda shubhali faoliyatni aniqlagan va fidyaga asoslangan dastur bajarilishi oldini olganini ma'lum qildi, ammo keyinchalik Reliance Infrastructure kompaniyasi bu ma'lumotlar buzilganligi haqidagi bayonotlar bilan kompaniyani xabardor qildi.
Atom energiyasi vazirligi ham, Prezident ofisi ham Reuters tomonidan olib borilayotgan tekshiruv haqida ochiq fikr bildirmadilar. Oldin Tata Group va Nike ga qaratilgan World Leaks izoh so'rovlariga javob bermadi.
Bu hodisa Hindistonning muhim infratuzilmasining kiberxavfsizligi haqidagi tobora ortib borayotgan xavotirlar fonida sodir bo'ldi. Surfshark kiberxavfsizlik kompaniyasiga ko'ra, o'tgan yili Hindistonda 28,9 million akkaunt buzilgan, bu mamlakatni dunyodagi ma'lumotlar sizib chiqishlaridan eng ko'p zararlangan mamlakatlardan biriga aylantiradi. Bundan tashqari, yaqinda o'tkazilgan sanoat so'rovi shuni ko'rsatdiki, so'rov o'tkazilgan indiy tashkilotlarning 73% "o'zlari hujumlarga uchraganligini bilmaydi", va 57% kibergigiena amaliyotlariga rioya qilmaydi.
