Grupa hakera "Vorld liks" objavila je na dark vebu gotovo 19.000 dokumenata za koje tvrdi da potiču od indijske kompanije "Rilijans grup", a koji se odnose na najveću nuklearnu elektranu u Indiji. Među objavljenim materijalom navodno se nalaze tehnički nacrti pojedinih postrojenja, podaci o dobavljačima, zapisnici sa sastanaka, inspekcija i polise osiguranja.
Reč je o nuklearnoj elektrani Kudankulam u saveznoj državi Tamil Nadu, najvećoj od sedam indijskih nuklearnih elektrana i jednom od ključnih projekata u planu premijera Narendre Modija za širenje kapaciteta nuklearne energije.
Kompanija "Rilijans grup", koja je angažovana na izgradnji trećeg i četvrtog bloka elektrane, potvrdila je za Rojters da je došlo do "delimičnog narušavanja bezbednosti podataka" na serveru kojim upravlja indijski provajder data-centara "Jota". O incidentu je, kako navode, obaveštena i vlada Indije, ali kompanija nije saopštila koji su podaci kompromitovani.
Nezavisni istraživač sajber bezbednosti Rakeš Krišnan, koji je prvi upozorio Rojters na curenje podataka, navodi da se od 11. juna na internetu nalazi gotovo 19.000 fajlova ukupne veličine 14,3 gigabajta pod oznakom "KKNP", skraćenicom za elektranu Kudankulam.
Rojters je pregledao dokumenta, nastala između 2016. i sredine 2025. godine, ali nije mogao da potvrdi njihovu autentičnost. Među njima se navodno nalaze nacrti ventilacionih i rashladnih sistema za treći i četvrti blok elektrane, raspored prostorija zajedničke kontrolne sobe, spiskovi odobrenih dobavljača, zapisnici sa zajedničkih inspekcija i dokumentacija o osiguranju.
Istovremeno, u dokumentima nema naznaka da su kompromitovani ključni sistemi nuklearnih reaktora koje isporučuje ruska državna korporacija "Rosatom".
Prema navodima stručnjaka iz Inicijative za nuklearnu bezbednost, koja savetuje vlade u oblasti nuklearne bezbednosti, ovakvi podaci mogli bi da omoguće zlonamernim akterima da identifikuju pomoćne sisteme elektrane, dobavljače i eventualne slabe tačke u bezbednosnom lancu.
"Oni protivniku mogu pokazati ne samo ko ima pristup projektu, već i do kojih sistema taj pristup vodi", rekao je viši direktor organizacije Nikolas Rot.
Projektovanje i izgradnja infrastrukture za treći i četvrti blok elektrane trebalo bi da budu završeni do 2027. godine i zajedno proizvode 2.000 megavata električne energije.
Kompanija "Jota" saopštila je da je još 29. maja registrovala sumnjive aktivnosti na serveru i da je odmah reagovala, međutim krajem juna kompanija ih je obavestila da su se na internetu pojavile tvrdnje hakera o krađi podataka. "Jota" navodi da nije uspela da potvrdi autentičnost tih tvrdnji, ali da sarađuje sa nadležnim organima u istrazi.
Slučaj istražuje i indijska nacionalna agencija za sajber bezbednost CERT-In.
Ovo nije prvi sajber incident povezan sa elektranom Kudankulam. Još 2019. godine na administrativnoj mreži elektrane otkriven je štetni softver navodno povezan sa severnokorejskom hakerskom grupom, ali su indijske vlasti tada saopštile da sistemi elektrane nisu bili ugroženi.