印度最大核电站遭大规模数据泄露

背景

印度库丹库拉姆核电站（Kudankulam Nuclear Power Plant）是该国最大的核电站，位于印度南部泰米尔纳德邦，自2013年起投入商业运营，目前另有多个机组在建。该核电站的日常运维涉及大量敏感数据，包括工程设计图纸、供应商信息及员工个人资料。近期，核电站的承包商——印度信实基建有限公司（Reliance Infrastructure）遭受勒索软件攻击，导致大规模数据泄露，波及核电站的机密文件。

核心内容

2025年5月，印度最大核电站库丹库拉姆核电站发生大规模数据泄露事件，近1.9万份文件遭外泄。泄露内容涵盖核电站的工程设计图纸、关键供应商信息以及员工个人资料等敏感数据。此次事件源于该核电站的承包商印度信实基建有限公司遭遇勒索软件攻击，攻击导致该公司超过85万份文件泄露，其中约1.9万份与库丹库拉姆核电站直接相关。专家对事件可能威胁核电站安全表示担忧，但核电站运营方坚称不存在相关风险，并表示已采取必要措施保护系统安全。库丹库拉姆核电站目前仍在运营，同时在建机组未受影响。

关键要点

• 数据泄露规模：近1.9万份核电站相关文件外泄，承包商总泄露文件数超过85万份。
• 泄露内容类型：包括工程设计图、供应商信息、员工资料等高度敏感数据。
• 攻击途径：承包商印度信实基建有限公司遭勒索软件攻击，成为数据泄露的源头。
• 各方反应：安全专家担忧数据泄露可能威胁核电站安全运营；核电站运营方声称不存在安全风险。
• 核电站背景：库丹库拉姆核电站是印度最大核电站，自2013年投入运营，仍有在建机组。

意义与影响

此次事件凸显了关键基础设施供应链安全的脆弱性。核电站的数据安全直接关系到国家能源安全与公共安全，而承包商成为攻击突破口，表明仅靠核电站自身防护不足以抵御针对性勒索软件攻击。泄露的工程设计图和供应商信息可能被恶意利用，用于物理破坏、网络攻击或商业间谍活动，即便运营方声称无风险，长期潜在威胁仍需警惕。该事件可能促使印度乃至全球核电行业重新审视承包商的数据安全标准，推动更严格的合同条款与安全审计。同时，对印度核电行业的声誉造成一定冲击，可能引发公众对核电站安全管理的质疑，并加剧国际社会对核设施网络安全的关注。