印度最大核電廠機密文件遭駭客外洩　專家指構成嚴重威脅

路透社週三（15日）獨家報導，洩漏出iPhone 18 Pro資料的勒索軟體組織「世界洩密」（World Leaks），已在暗網上公開了大量與印度最大核電廠相關的檔案，其中包括疑似部分區域的設計藍圖，以及供應商詳細資訊，並標註這些資訊源自印度信實集團（Reliance Group）。

位於南部坦米爾那都邦（Tamil Nadu）的庫丹庫拉姆核電廠（Kudankulam Nuclear Power Plant），是印度七座核電廠中規模最大的一座，也是印度總理莫迪擴大國家核電容量的核心。

作為該核電廠的承包商之一，由印度企業家安巴尼（Anil Ambani）掌舵的信實集團在給路透社的一份聲明中表示，其託管在第三方印度數據中心服務商Yotta伺服器上的數據發生了「部分洩露」，且政府已獲知此事件。信實集團並未透露具體有哪些數據遭到洩露。

非營利組織「核威脅倡議」（Nuclear Threat Initiative）的高級主管羅斯（Nickolas Roth）表示，這起數據洩露事件可能會對該核電廠的安全構成「嚴重」風險。該機構專門向政府提供諮詢，並對各國的核安全防範能力進行評估。

此次洩露也突顯出駭客攻擊在印度已變得多麼普遍，而當地許多公司根本無力應對此類威脅。最早向路透社通報此洩露事件的獨立網路安全研究員克里希南（Rakesh Krishnan）指出，自6月11日以來，在數據中搜尋該核電廠英文縮寫「KKNP」時，會出現將近1.9萬個、總計14.3GB的檔案，這些檔案目前均已在網上公開。

路透社檢視了這些標記日期為2016年至2025年中期的文件，但無法證實其真實性。除了部分設計藍圖和供應商詳細資料外，這些文件據稱還顯示了會議與檢查記錄、設備審查報告以及保險單。

這1.9萬個檔案似乎是「世界洩密」網站上總計85.8萬個信實集團相關檔案中最敏感的部分。該集團旗下子公司信實基礎設施（Reliance Infrastructure）在2018年贏得合約，負責設計建造該核電廠的3號與4號反應爐。這兩個目前仍在建設中的機組預計將於2027年投入營運，屆時將共同提供2000百萬瓦（MW）的發電容量。

「世界洩密」是一個惡名昭彰的勒索軟體組織，先前曾攻擊Nike和印度的塔塔集團（Tata Group）。該組織通常會在企業拒絕支付贖金後，將竊取的公司數據公布在其網站上，而該網站只能透過特定的瀏覽器進行訪問。

今年6月，「世界洩密」曾告訴路透社，他們曾就包含蘋果（Apple）和特斯拉（Tesla）等客戶機密零件設計的塔塔集團檔案，索討150萬美元的贖金，並補充稱由於塔塔「忽視」了其要求，因此他們公開了這些數據。塔塔集團代工的蘋果iPhone 18 Pro完整設計圖、測試影片等鉅細靡遺的資料，因此已在網路上到處散布。