Fidye yazılımı grubu World Leaks, Hindistan’ın en büyük nükleer santraliyle ilgili, tesislerin bazı bölümlerinin planları ve tedarikçi bilgileri de dahil olmak üzere, Reliance Group’tan geldiği iddia edilen büyük bir dosya arşivini dark web’de yayınladı.
Güneydeki Tamil Nadu eyaletinde bulunan Kudankulam Nükleer Santrali, Hindistan’ın yedi nükleer santralinin en büyüğü ve Başbakan Narendra Modi’nin ülkenin atom enerjisi kapasitesini genişletme konusundaki iddialı planlarının merkezinde yer alıyor.
Kudankulam nükleer santrali dosyaları dark web’de yayınlandı
Santralin yüklenicilerinden biri olan Hintli işadamı Anil Ambani’nin Reliance Group’u, Reuters’e yaptığı açıklamada, üçüncü taraf Hint veri merkezi hizmet sağlayıcısı Yotta tarafından barındırılan bir sunucuda verilerinde “kısmi bir ihlal” yaşandığını ve hükümetin olay hakkında bilgilendirildiğini söyledi. Reliance, hangi verilerin ihlal edildiğini açıklamadı.
Nükleer Güvenlik Girişimi’nde kıdemli direktör olan ve hükümetlere danışmanlık yapan ve ülkelerin nükleer güvenlik konusundaki hazırlıklarını değerlendiren Nickolas Roth, veri ihlalinin santralin güvenliği için “ciddi” bir risk oluşturabileceğini söylüyor. İhlal ayrıca, birçok şirketin bu tür tehditlerle başa çıkmak için yetersiz donanıma sahip olduğu Hindistan’da siber saldırıların nasıl daha yaygın hale geldiğinin altını çiziyor.
Bağımsız siber güvenlik araştırmacısı Rakesh Krishnan’ın ilk olarak Reuters’ı sızıntı konusunda uyardığına göre, verilerde “KKNP” (nükleer santralin kısaltması) arama terimi için görünen toplam 14.3 gigabaytlık yaklaşık 19.000 dosya 11 Haziran’dan beri çevrimiçi durumda.
Reuters, 2016’dan 2025’in ortalarına kadar tarihlenen belgeleri inceledi ancak orijinalliğini doğrulayamadı. Bazı planlar ve tedarikçi ayrıntılarına ek olarak, toplantı ve denetim kayıtları, ekipman incelemeleri ve sigorta poliçelerini de gösterdikleri iddia ediliyor. World Leaks internet sitesinde yer alan toplam 858.000 Reliance dosyasından 19.000 dosyanın en hassas olanları olduğu anlaşılıyor.