नई दिल्ली: एक रैनसमवेयर समूह ने कथित तौर पर भारत के सबसे बड़े परमाणु ऊर्जा संयंत्र, कुडनकुलम से जुड़ी हजारों फाइलें प्रकाशित की हैं, जिसके बारे में विशेषज्ञों ने चेतावनी दी है कि इससे सुविधा की सुरक्षा को “गंभीर” खतरा हो सकता है।हैकर ग्रुप वर्ल्ड लीक्स ने डार्क वेब पर तमिलनाडु के कुडनकुलम परमाणु ऊर्जा संयंत्र से संबंधित 19,000 से अधिक संवेदनशील फाइलें पोस्ट की हैं। ये दस्तावेज़ परियोजना में शामिल ठेकेदारों में से एक, रिलायंस समूह से कथित तौर पर चुराई गई लगभग 858,000 फ़ाइलों के एक बड़े भंडार का हिस्सा हैं।रिलायंस ग्रुप ने रॉयटर्स को तीसरे पक्ष के भारतीय डेटा सेंटर प्रदाता योट्टा द्वारा होस्ट किए गए सर्वर पर अपने डेटा के “आंशिक उल्लंघन” की पुष्टि की। उन्होंने कहा कि सरकार को सूचित कर दिया गया है. कंपनी ने यह खुलासा नहीं किया कि किस डेटा का उल्लंघन हुआ है।
लीक हुई फाइलों में क्या है
रॉयटर्स ने 2016 से 2025 के मध्य तक के लीक हुए दस्तावेज़ों की समीक्षा की, लेकिन उनकी प्रामाणिकता को सत्यापित नहीं कर सके। कथित तौर पर फाइलों में वेंटिलेशन और कूलिंग सिस्टम के लिए इंजीनियरिंग ब्लूप्रिंट, एक सामान्य नियंत्रण कक्ष के फर्श लेआउट, उपकरण निरीक्षण रिपोर्ट, आपूर्तिकर्ता सूची और विक्रेता प्रस्ताव, बैठक रिकॉर्ड और बीमा पॉलिसियां शामिल हैं।दस्तावेज़ मुख्य रूप से कुडनकुलम संयंत्र की इकाइयों 3 और 4 से संबंधित हैं, जो वर्तमान में निर्माणाधीन हैं और 2027 तक चालू होने की उम्मीद है। उनमें परमाणु रिएक्टरों के कोर सिस्टम के लिए डिज़ाइन शामिल नहीं हैं, जिनकी आपूर्ति रूस के राज्य के स्वामित्व वाली रोसाटॉम द्वारा की जाती है।
विशेषज्ञ सुरक्षा जोखिमों की चेतावनी देते हैं
न्यूक्लियर थ्रेट इनिशिएटिव के वरिष्ठ निदेशक निकोलस रोथ ने कहा कि डेटा उल्लंघन से संयंत्र की सुरक्षा के लिए “गंभीर” खतरा पैदा हो सकता है। उन्होंने रॉयटर्स को बताया, “वे एक प्रतिद्वंद्वी को न केवल यह दिखा सकते हैं कि परियोजना तक किसकी पहुंच है, बल्कि यह भी दिखा सकते हैं कि उनकी पहुंच किस सिस्टम तक है।”हालाँकि इस बात का कोई सबूत नहीं है कि परिचालन रिएक्टर प्रणालियों से समझौता किया गया था, साइबर सुरक्षा विशेषज्ञों का कहना है कि लीक हुई जानकारी अभी भी शत्रुतापूर्ण तत्वों के लिए मूल्यवान हो सकती है। हमलावर संभावित रूप से संबंधित बुनियादी ढांचे या तीसरे पक्ष के आपूर्तिकर्ताओं के भीतर कमजोरियों का फायदा उठा सकते हैं।
जांच चल रही है
मामले से परिचित एक सूत्र के मुताबिक, भारत की कंप्यूटर इमरजेंसी रिस्पांस टीम न्यूक्लियर पावर कॉर्पोरेशन ऑफ इंडिया के साथ उल्लंघन की जांच कर रही है। डेटा सेंटर प्रदाता योट्टा ने कहा कि उसने 29 मई को एक सर्वर पर संदिग्ध गतिविधि का पता लगाया और संदिग्ध रैंसमवेयर निष्पादन को रोक दिया गया, लेकिन बाद में रिलायंस इंफ्रास्ट्रक्चर ने डेटा उल्लंघन के दावों की जानकारी दी।रॉयटर्स द्वारा की गई जांच पर न तो परमाणु ऊर्जा विभाग और न ही प्रधान मंत्री कार्यालय ने सार्वजनिक रूप से टिप्पणी की। वर्ल्ड लीक्स, जिसने पहले टाटा समूह और नाइकी को निशाना बनाया था, ने टिप्पणी के अनुरोधों का जवाब नहीं दिया।यह घटना भारत के महत्वपूर्ण बुनियादी ढांचे में साइबर सुरक्षा पर बढ़ती चिंताओं के बीच सामने आई है। साइबर सुरक्षा कंपनी सुरफशार्क के अनुसार, भारत में पिछले साल 28.9 मिलियन हैक किए गए खाते दर्ज किए गए, जिससे यह वैश्विक स्तर पर डेटा उल्लंघनों से सबसे अधिक प्रभावित देशों में से एक बन गया।एक हालिया उद्योग सर्वेक्षण में पाया गया कि सर्वेक्षण में शामिल 73% भारतीय संगठन “इस बात से अनभिज्ञ थे कि उन पर कभी हमला हुआ है” जबकि 57% में साइबर स्वच्छता प्रथाओं का अभाव है।
