קבוצת אקרים פרסמה ברשת 'dark web' – רשת לא חוקית, מאגר נתונים הכולל כ-19,000 קבצים רגישים הקשורים לתחנת הכוח הגרעינית קודאנקולאם שבדרום הודו. התחנה היא הגדולה ביותר במדינה ומהווה נכס אסטרטגי בתוכנית האנרגיה של ראש הממשלה נרנדרה מודי, כך פורסם ברויטרס.
2+המידע, הגיע לפי החשד מחברת "Reliance Group" – אחת הקבלניות המרכזיות בתחנה. קבוצת Reliance אישרה לרויטרס בהצהרה רשמית כי אכן התרחשה "פריצה חלקית" בנתוניה בשרת המנוהל על ידי ספקית חיצונית, וציינה כי הנושא דווח לממשלה המקומית.
מה כולל המידע שהודלף?
על פי הפרסום, סקירה של המסמכים, שתאריכיהם נעים בין 2016 לאמצע 2025, מעלה כי המאגר מכיל שרטוטים של מערכות האוורור והקירור הנמצאות בבנייה. תרשים קומה מלא של חדר בקרה משותף. רשימות ספקים מאושרים, הצעות מחיר ורישומי בדיקות ציוד. פוליסות ביטוח המעידות על כיסוי בסך 112 מיליון דולר במקרה של אירוע טרור.
2+ניקולס רות', מנהל בכיר בארגון Nuclear Threat Initiative, מסר לרויטרס כי הפריצה עלולה להוות סיכון "חמור" לבטיחות המתקן. לדבריו, המידע עשוי לאפשר לגורמים עוינים למפות את מערכות התמיכה של התחנה, לזהות חולשות בשרשרת האספקה ולדעת לאילו מערכות הגישה של הספקים מגיעה.
זוהי אינה הפעם הראשונה שתחנת קודאנקולאם עומדת במרכזו של אירוע סייבר; בשנת 2019 אותרה תוכנה זדונית של האקרים מצפון קוריאה ברשת המנהלתית שלה. לפי נתוני חברת Surfshark, הודו מדורגת במקום השלישי בעולם במספר פריצות הנתונים. דוח של המועצה לאבטחת נתונים בהודו חשף נתונים מדאיגים, לפיהם כ-73% מהארגונים במדינה "אינם מודעים לכך שהותקפו אי פעם", ויותר ממחציתם אינם מקיימים נהלי הגנת סייבר בסיסיים.
