تکذیب نگرانی‌ها درباره نشت اسناد هسته‌ای در هند

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این واکنش پس از آن مطرح شد که رسانه‌ها گزارش دادند گروه باج‌گیر و افشاگر وورلد لیکس (World Leaks) هزاران فایل منتسب به بزرگ‌ترین نیروگاه هسته‌ای هند را در اینترنت منتشر کرده است.

این اسناد ظاهراً شامل نقشه‌های مهندسی، اطلاعات تأمین‌کنندگان، سوابق بازرسی و مدارک بیمه مربوط به واحدهای سوم و چهارم نیروگاه کودانکولام در جنوب هند هستند که هنوز در حال ساخت‌اند.

با این حال، شرکت دولتی بهره‌بردار نیروگاه‌های هسته‌ای هند (NPCIL) تأکید کرد اسناد منتشرشده تنها به بخش «تأسیسات و خدمات پشتیبانی غیرهسته‌ای» یا Balance of Plant (BoP) مربوط می‌شوند؛ بخشی که زیرساخت‌های جانبی نیروگاه را شامل می‌شود و ارتباطی با راکتورها یا سامانه‌های ایمنی و امنیت هسته‌ای ندارد.

این شرکت اعلام کرد هیچ‌یک از اطلاعات منتشرشده به سامانه‌های حساس هسته‌ای مربوط نیست.

جیتندرا سینگ وزیر علوم و فناوری هند نیز گزارش‌های منتشرشده درباره افشای اطلاعات حساس هسته‌ای را رد کرد و گفت در حال حاضر نیازی به بازبینی گسترده امنیتی نیروگاه وجود ندارد.

بر اساس گزارش‌ها، فایل‌های منتشرشده به شرکت ریلاینس گروپ (Reliance Group) نسبت داده شده‌اند.

یکی از زیرمجموعه‌های این شرکت، یعنی ریلاینس اینفراستراکچر (Reliance Infrastructure)، مسئول ساخت بخش‌های غیرهسته‌ای نیروگاه جدید کودانکولام است.

این شرکت در گفت‌وگو با خبرگزاری رویترز تأیید کرد که بخشی از داده‌های ذخیره‌شده در زیرساخت‌های مرکز داده یوتا (Yotta) مورد نفوذ قرار گرفته است، اما جزئیات بیشتری درباره نوع اطلاعات فاش‌شده ارائه نکرد.

شرکت یوتا نیز اعلام کرد در اواخر ماه مه فعالیت مشکوکی را روی یکی از سرورهای ریلاینس اینفراستراکچر شناسایی و متوقف کرده و از اجرای احتمالی یک حمله باج‌افزاری جلوگیری کرده است.

با این حال، مهاجمان مدعی شده‌اند که موفق به سرقت داده‌ها شده‌اند.

به گفته یک پژوهشگر امنیت سایبری هندی، حدود ۱۹ هزار فایل به حجم ۱۴.۳ گیگابایت توسط وورلد لیکس منتشر شده است.

این اسناد مربوط به بازه زمانی ۲۰۱۶ تا اواسط ۲۰۲۵ بوده و شامل نقشه‌های فنی، گزارش‌های بازرسی، صورت‌جلسات و اطلاعات پیمانکاران هستند.

با این وجود، صحت و اصالت این اسناد هنوز به‌طور مستقل تأیید نشده است.

نیروگاه کودانکولام پیش‌تر نیز در سال ۲۰۱۹ هدف یک بدافزار منتسب به گروه کره شمالی «لازاروس» قرار گرفته بود، اما مقامات هند اعلام کردند آن حادثه هیچ تأثیری بر سامانه‌های عملیاتی و کنترل راکتورها نداشته است.

گروه وورلد لیکس که در سال ۲۰۲۵ از دل عملیات باج‌افزاری هانترز اینترنشنال (Hunters International) شکل گرفت، به‌جای رمزگذاری فایل‌ها، بیشتر بر سرقت و انتشار اطلاعات برای اخاذی از قربانیان تمرکز دارد و اخیراً چندین شرکت بزرگ هندی را هدف قرار داده است.