يقال إن خرق البيانات يستهدف محطة كودانكولام للطاقة النووية في الهند | أخبار الأمن السيبراني

كشفت مجموعة “وورلد ليكس” لبرامج الفدية، عن مخططات مزعومة لأجزاء من أكبر مصنع في الهند، حسبما ذكرت رويترز.

أفادت تقارير أن خرقًا للبيانات كشف عن ملفات مرتبطة بأكبر محطة للطاقة النووية في الهند، وفقًا لوكالة رويترز للأنباء.

قالت رويترز يوم الخميس إن مجموعة برامج الفدية World Leaks نشرت على شبكة الإنترنت المظلمة مخبأ ضخمًا من الملفات المتعلقة بمحطة كودانكولام للطاقة النووية، بما في ذلك المخططات المزعومة لأجزاء من منشآتها وتفاصيل الموردين – وهي معلومات وصفتها بأنها قادمة من مجموعة ريلاينس.

وقالت شركة الطاقة النووية الهندية في وقت لاحق إن خرق البيانات لم يكشف عن أي معلومات حساسة تتعلق بالأمن النووي.

تعد محطة كودانكولام الواقعة في ولاية تاميل نادو بجنوب الهند أكبر المحطات النووية السبع في الهند، وهي مركزية لخطط رئيس الوزراء ناريندرا مودي الطموحة لتوسيع قدرة الطاقة الذرية.

وقالت مجموعة ريلاينس التابعة لرجل الأعمال الهندي أنيل أمباني، وهي إحدى الشركات المتعاقدة مع المصنع، لرويترز إنه كان هناك “اختراق جزئي” لبياناتها على خادم يستضيفه مزود خدمة مركز البيانات الهندي التابع لجهة خارجية يوتا، وأنه تم إبلاغ الحكومة بذلك.

ولم تكشف ريلاينس عن البيانات التي تم اختراقها.

ما يقرب من 19000 ملف يبلغ إجمالي حجمها 14.3 غيغابايت تظهر لمصطلح البحث “KKNP” – وهو اختصار للمحطة النووية – في البيانات موجودة على الإنترنت منذ 11 يونيو، وفقًا لباحث الأمن السيبراني المستقل راكيش كريشنان، الذي نبه رويترز لأول مرة إلى التسريب.

وراجعت رويترز الوثائق التي يعود تاريخها إلى الفترة من 2016 إلى منتصف 2025، لكنها لم تتمكن من التحقق من صحتها.

بالإضافة إلى بعض المخططات وتفاصيل الموردين، يُزعم أنها تُظهر سجلات الاجتماعات والتفتيش ومراجعات المعدات وسياسات التأمين.

يبدو أن الملفات البالغ عددها 19000 هي الأكثر حساسية من بين 858000 ملف من ملفات ريلاينس الموجودة على موقع World Leaks الإلكتروني.

فازت إحدى الشركات التابعة للمجموعة، وهي شركة Reliance Infrastructure، بعقد في عام 2018 لتصميم وبناء البنية التحتية للوحدة 3 والوحدة 4 بالمحطة. ومن المقرر أن يتم تشغيل الوحدتين، اللتين لا تزالان قيد الإنشاء، بحلول العام المقبل، وهما مصممتان لتوفير قدرة مجتمعة تبلغ 2000 ميجاوات.

وقال نيكولاس روث لرويترز إن اختراق البيانات قد يشكل خطرا “جديا” على سلامة المصنع. وهو أحد كبار المديرين في مبادرة التهديد النووي، التي تقدم المشورة للحكومات وتقيس مدى استعداد البلدان بشأن الأمن النووي. ويؤكد الاختراق أيضًا كيف أصبحت عمليات الاختراق أكثر شيوعًا في الهند، حيث العديد من الشركات غير مجهزة للتعامل مع مثل هذه التهديدات.

وكانت شركة الطاقة النووية الهندية، التي تقوم بتشغيل وتشغيل محطات الطاقة النووية، تتواصل مع شركة ريلاينس بشأن الانتهاك. وقال مصدر مطلع لرويترز إن وكالة الأمن السيبراني الرئيسية في الهند – فريق الاستجابة لطوارئ الكمبيوتر الهندي (CERT-In) – تحقق في الحادث. ورفض المصدر الكشف عن هويته بسبب حساسية الموضوع.

وقالت مؤسسة الطاقة النووية في بيان لها إن المعلومات التي قيل إنها متاحة للعامة تتعلق فقط بمرافق الخدمة المشتركة ولا تتعلق بأي أنظمة متعلقة بالسلامة النووية أو الأمن النووي.

ولم ترد World Leaks، وهي مجموعة برامج الفدية المعروفة التي استهدفت في السابق شركة Nike ومجموعة Tata الهندية، على استفسارات رويترز بشأن خرق بيانات Reliance. وعادة ما تنشر المجموعة بيانات الشركات المسروقة على موقعها الإلكتروني بعد أن ترفض الشركات دفع الفدية المطلوبة. لا يمكن الوصول إلى موقع الويب الخاص به إلا من خلال متصفح متخصص.

وفي الشهر الماضي، قالت وورلد ليكس لرويترز إنها طلبت فدية قدرها 1.5 مليون دولار مقابل ملفات مجموعة تاتا التي تحتوي على تصميمات مكونات سرية لعملاء أبل وتيسلا، مضيفة أنها نشرت البيانات بعد أن “تجاهلت” تاتا طلبها.