أفاد باحث أمني أن محطة كودانكولام النووية في ولاية تاميل نادو الهندية تعرضت لتسريب بيانات بلغ حجمه 14.3 جيجابايت ويضم 18,997 ملفاً. التسريب جاء نتيجة هجوم فدية نفذته مجموعة World Leaks، وهي فرع من Hunters International المرتبطة بعائلة Hive الشهيرة في هجمات الفدية. الملفات المسرّبة تضمنت مخططات لأنظمة التهوية والتبريد الخاصة بالوحدتين 3 و4، إضافة إلى مخطط كامل لغرفة تحكم مشتركة.
دور الأطراف الثالثة
الاختراق لم يستهدف مباشرة شركة Reliance Infra (RPOWER)، بل وقع عبر مزوّد طرف ثالث هو Yotta، ما يسلط الضوء على خطورة سلاسل التوريد في قطاع البنية التحتية الحرجة.
موقف المؤسسة النووية
في بيان رسمي على منصة X، أوضحت المؤسسة النووية الهندية (NPCIL) أن المعلومات المسرّبة تخص فقط مرافق خدمية تقليدية ضمن نطاق العقد، مثل أنظمة التهوية والتبريد، وهي مرافق شائعة في محطات الطاقة الحرارية والصناعات الأخرى. وأكدت أن البيانات لا تتعلق بأي أنظمة مرتبطة بالأمان أو الأمن النووي.
دلالات أمنية
- هجمات الفدية على البنية التحتية: استمرار استهداف القطاعات الحيوية عبر سلاسل التوريد.
- خطر الأطراف الثالثة: مزوّدو الخدمات قد يصبحون نقطة ضعف رئيسية.
- تسريبات غير نووية: رغم أن البيانات المسرّبة لا تخص أنظمة الأمان النووي، فإنها تكشف تفاصيل تشغيلية حساسة.
توصيات للحماية
- تعزيز أمن سلاسل التوريد عبر مراجعة العقود مع الأطراف الثالثة.
- تطبيق ضوابط وصول صارمة على البيانات التشغيلية.
- مراقبة مستمرة لرصد أي نشاط غير اعتيادي.
