Violation de données affectant Reliance et centrale nucléaire
La publication technologique Medianama a découvert des données sur le dark web liées à Reliance et à la centrale nucléaire de Kudankulam. Reliance a confirmé une violation de données partielle.
Une fuite de données émergente sur le dark web contient des informations liées au conglomérat indien Reliance et à la centrale nucléaire de Kudankulam, au Tamil Nadu, selon la publication technologique Medianama.
Reliance a confirmé une « violation partielle » de données sur un serveur hébergé par un fournisseur tiers, Yotta, a rapporté Reuters. L'entreprise n'a cependant pas divulgué la nature des données compromises. Des sources anonymes citées dans le rapport indiquent que la Nuclear Power Corporation of India (NPCIL) a contacté Reliance au sujet de l'incident, et que le CERT-In indien enquête sur l'affaire.
Medianama rapporte que les données divulguées, accessibles sur le dark web, comprennent des informations financières et de paie, des relevés bancaires, des documents d'appel d'offres et des données de ressources humaines telles que des CV. La base de données aurait une taille de 1,2 téraoctets, contenant plus de 858 000 fichiers. Medianama affirme ne pas avoir pu vérifier de manière indépendante l'authenticité de l'ensemble des fichiers divulgués.
Le lien entre Reliance et la centrale nucléaire découle d'un contrat de 2018 d'une valeur de plus de 10,81 milliards de roupies indiennes (environ 130 millions de dollars américains), attribué à Reliance Group pour des travaux sur les unités trois et quatre de l'installation de Kudankulam.
Le chercheur en cybersécurité Rakesh Krishnan aurait signalé la fuite de données de Reliance le 11 juin. Le même groupe de rançongiciels serait également à l'origine d'une récente fuite de données liée à Tata Electronics, potentiellement impliquant des informations sur les consommateurs liées à Tesla.