Daten von Indiens größtem Kernkraftwerksauftragnehmer auf Darknet aufgetaucht
Tausende von Dateien im Zusammenhang mit Indiens größtem Kernkraftwerk, Kudankulam, sind im Darknet aufgetaucht. Eine Ransomware-Gruppe behauptet, Systeme eines der Auftragnehmer des Projekts kompromittiert zu haben.
Tausende von Dateien, die angeblich mit Indiens größter Kernkraftwerksanlage, dem Kudankulam Nuclear Power Plant (KKNPP), in Verbindung stehen, sind im Darknet aufgetaucht. Die Ransomware-Gruppe World Leaks hat fast 19.000 Dateien veröffentlicht, die mutmaßlich mit der Anlage zusammenhängen.
Die geleakten Dateien sollen Blaupausen von Anlagenteilen, Lieferantendetails, Inspektionsberichte und Versicherungsdokumente enthalten. Die Dateien stammen angeblich von der Reliance Group unter der Leitung von Anil Ambani, die 2018 den Auftrag für die Planung und den Bau der Infrastruktur für die Blöcke 3 und 4 des KKNPP erhalten hatte.
Die Reliance Group teilte Inc42 mit, dass es zu einem "teilweisen Einbruch" kam, bei dem Daten auf einem Server eines Drittanbieters namens Yotta betroffen waren. Yotta gab an, verdächtige Aktivitäten entdeckt und sofort beendet zu haben, wobei behauptet wurde, dass "keine Ransomware-Ausführung, kein Datenverlust und keine laterale Bewegung stattfanden" und die Dienste wiederhergestellt wurden.
Der Vorfall wurde dem indischen Computer Emergency Response Team (CERT-In) gemeldet. Dies ist nicht der erste Cybersicherheitsvorfall im Zusammenhang mit dem Kudankulam-Kraftwerk; im Jahr 2019 wurde Schadsoftware im Verwaltungsnetzwerk der Anlage entdeckt, die einer nordkoreanischen Hacker-Gruppe zugeordnet wurde.