Tietoja Intian suurimman ydinvoimalan urakoitsijan palvelimelta vuodettu pimeään verkkoon

Tuhansia tiedostoja, jotka liittyvät Intian suurimpaan ydinvoimalaitokseen, Kudankulamin ydinvoimalaan, on ilmestynyt pimeään verkkoon. Ransomware-ryhmä World Leaks julkaisi lähes 19 000 tiedostoa, joiden väitetään liittyvän laitokseen.

Tiedostojen kerrotaan sisältävän laitoksen osien piirustuksia, toimittajien tietoja, tarkastusrekistereitä ja vakuutusasiakirjoja. Tiedostojen alkuperän on väitetty olevan Anil Ambanin johtamasta Reliance Groupista, joka oli urakoitsijana laitoksen yksiköiden 3 ja 4 infrastruktuurin suunnittelussa ja rakentamisessa.

Reliance Group ilmoitti Inc42:lle tapahtuneen "osittaisen tietomurron", joka koski kolmannen osapuolen palveluntarjoajan Yottan isännöimällä palvelimella olevaa dataa. Yotta ilmoitti havainneensa epäilyttävän toiminnan ja lopettaneensa sen välittömästi. Yhtiön mukaan "ei tapahtunut ransomware-suoritusta, tietojen menetystä tai sivuttaisliikettä", ja palvelut palautettiin.

Tapaus on ilmoitettu Intian tietokonepelastusyksikölle (CERT-In), ja siitä on tehty ilmoitus pörssiyhtiöille. Tämä ei ole ensimmäinen kerta, kun Kudankulamin laitokseen liittyy tietoturvauhkia; vuonna 2019 laitoksen hallinnollisessa verkossa havaittiin haittaohjelma, jonka on yhdistetty pohjoiskorealaiseen hakkkeriryhmään.