Хакерская группировка World Leaks атаковала компанию Reliance Infrastructure, подрядчика строительства третьего и четвёртого энергоблоков АЭС «Куданкулам». В результате в даркнет попало около 858 тыс. внутренних файлов компании. Инцидент выявил серьёзные уязвимости в стратегии Индии по развитию атомной энергетики, которая предполагает всё более активное привлечение частного бизнеса.
Среди опубликованных документов оказались чертежи систем вентиляции и охлаждения, схемы общих помещений диспетчерской, списки поставщиков и отчёты о проверках за 2024 год. Reliance Infrastructure подтвердила частичную компрометацию данных на сервере, который обслуживает сторонний провайдер Yotta Data Services. Расследованием занимаются Индийская группа реагирования на компьютерные инциденты (CERT-In) и Индийская корпорация по атомной энергии (NPCIL).
Хотя ключевые системы реакторов, поставленные «Росатомом», не были затронуты, эксперты считают утечку серьёзной угрозой. Обнародованная информация о вспомогательной инфраструктуре и точках доступа может помочь спланировать будущие кибератаки или физические диверсии на станции. Такие данные подрывают многоуровневую систему защиты («эшелонированную оборону»), на которую опираются все атомные объекты.
Для АЭС «Куданкулам» это не первый подобный случай – в 2019 году её административная сеть была заражена вредоносным ПО, ту атаку связывали с хакерами из Северной Кореи. Нынешняя утечка вновь ставит вопрос, успевают ли меры кибербезопасности за быстрыми темпами, которыми правительство Нарендры Моди расширяет ядерную программу. Администрация премьера делает ставку на частный капитал, однако инцидент показал пробелы в контроле за подрядчиками и их поставщиками IT-услуг.
Повторяющиеся сбои в системе безопасности могут вызвать беспокойство у международных партнёров Индии по атомной отрасли, включая Россию, Францию и США. Уверенность в надёжности всей цепочки поставщиков – ключевое условие для сотрудничества в этой чувствительной сфере. Эксперты отмечают, что Индии необходимо внедрить единые стандарты безопасности и усилить аудит всех участников ядерных проектов, чтобы амбиции по развитию отрасли не расходились с реальным уровнем её защищённости.
