Критические данные о крупнейшей атомной электростанции Индии, подвергшейся серьезному нарушению
Массовая утечка данных позволила обнаружить в даркнете около 19 000 весьма конфиденциальных файлов, связанных с атомной электростанцией Куданкулам (ККАЭС).
Массовая утечка данных позволила обнаружить в даркнете около 19 000 весьма конфиденциальных файлов, связанных с атомной электростанцией Куданкулам (ККАЭС). Документы в основном касаются энергоблоков 3 и 4 электростанции мощностью 2400 МВт, которые все еще строятся и должны быть введены в эксплуатацию к 2027 году. Утечка данных произошла на сервере, управляемом сторонним поставщиком центров обработки данных Yotta, который обнаружил подозрительную активность на сервере, принадлежащем Reliance Infrastructure, дочерней компании индийской Reliance Group. World Leaks (ранее Hunters International), киберпреступная группа, занимающаяся кражей конфиденциальных данных и вымогательством у жертв, опубликовала кэш после того, как требования о деньгах были проигнорированы.
Корпорация ядерной энергии Индии (NPCIL) и центральное агентство кибербезопасности страны CERT-In в настоящее время расследуют инцидент, отмечая, что документы, похоже, не влияют на активные системы ядерного реактора, которые отдельно спроектированы российской государственной компанией «Росатом». Однако исследователи безопасности из Инициативы по ядерной угрозе (NTI) предупредили, что злоумышленники могут использовать эти данные для составления карты систем поддержки, выявления уязвимостей поставщиков и нападения на критические звенья в цепочке поставок завода. Правительственные органы и офис премьер-министра Нарендры Моди отказались публично комментировать этот вопрос.
Утечка данных на ККАЭС — второй киберинцидент, связанный с атомной станцией. В 2019 году на предприятии произошло заражение вредоносным ПО в административной сети, при этом системы оперативного управления и контрольно-измерительные приборы завода были полностью изолированы и изолированы от административной сети и Интернета. Это также вторая атака World Leaks на индийскую компанию. В прошлом месяце масштабная утечка данных поразила Tata Electronics, индийского производителя и важного поставщика Apple и Tesla. World Leaks опубликовала более 630 ГБ украденных данных, включая неопубликованные сведения о цепочке поставок iPhone 18 Pro, карты компонентов и собственные файлы Tesla, как сообщается, после игнорирования требования о выкупе.
Группа предположительно потребовала выкуп в размере 1,5 миллиона долларов, хотя Tata Electronics публично не озвучила конкретные финансовые требования. Tata Electronics подтвердила инцидент с кибербезопасностью, но заявила, что производственные операции и бизнес-системы остались незатронутыми. Правительство Индии и Apple начали судебно-медицинское расследование степени воздействия интеллектуальной собственности.
Алекс Кимани для Oilprice.com
