Des fichiers liés à un sous-traitant de la plus grande centrale nucléaire indienne sur le dark web

Des milliers de fichiers liés à la plus grande centrale nucléaire de l'Inde, la centrale nucléaire de Kudankulam, ont fait surface sur le dark web. Le groupe de rançongiciels World Leaks a publié près de 19 000 fichiers qui seraient liés à l'installation.

Les fichiers divulgués contiendraient des plans de parties de l'installation, des détails sur les fournisseurs, des rapports d'inspection et des documents d'assurance. Les fichiers proviendraient de Reliance Group, dirigé par Anil Ambani, qui avait obtenu en 2018 le contrat de conception et de construction d'infrastructures pour les unités 3 et 4 de la centrale.

Reliance Group a informé Inc42 d'une "violation partielle" impliquant des données stockées sur un serveur hébergé par le fournisseur tiers Yotta. Yotta a déclaré avoir détecté une activité suspecte et l'avoir immédiatement interrompue, affirmant qu'"aucune exécution de rançongiciel, aucune perte de données, ni aucun mouvement latéral ne s'est produit" et que les services avaient été rétablis.

L'incident a été signalé au CERT-In (Computer Emergency Response Team) de l'Inde. Ce n'est pas la première faille de cybersécurité liée à la centrale de Kudankulam ; en 2019, un logiciel malveillant associé à un groupe de pirates nord-coréens avait été détecté sur le réseau administratif de la centrale.