Filer relaterade till Indiens största kärnkraftverk läckta till dark web

Tusentals filer kopplade till Indiens största kärnkraftverk, Kudankulam Nuclear Power Plant (KKNPP), har dykt upp på dark web efter att en ransomwaregrupp hävdat att de brutit sig in i systemen hos en av projektets entreprenörer. Ransomwaregruppen World Leaks publicerade nära 19 000 filer som påstås vara relaterade till anläggningen.

De läckta filerna uppges inkludera ritningar av delar av anläggningen, leverantörsinformation, inspektionsrapporter och försäkringsdokument. Filerna identifierades som härrörande från Reliance Group, som hade kontraktet för att designa och bygga infrastruktur för enheter 3 och 4 vid KKNPP.

Reliance Group uppgav till Inc42 att det förekommit en "partiell intrång" som involverade data lagrad på en server som hanterades av tredjepartsleverantören Yotta. Yotta uppgav att de upptäckte misstänkt aktivitet och omedelbart stoppade den, och att "ingen ransomware-körning, dataförlust eller lateral rörelse inträffade". Tjänsterna återställdes.

Incidenten har rapporterats till Indiens Computer Emergency Response Team (CERT-In). Detta är inte den första cybersäkerhetsincidenten kopplad till Kudankulam; 2019 upptäcktes skadlig kod i anläggningens administrativa nätverk, kopplad till en nordkoreansk hackargrupp.