भारत के सबसे बड़े परमाणु ऊर्जा संयंत्र से संबंधित फ़ाइलें डेटा उल्लंघन में उजागर हुईं

रैनसमवेयर ग्रुप वर्ल्ड लीक्स ने डार्क वेब पर भारत के सबसे बड़े परमाणु संयंत्र से संबंधित फाइलों का एक बड़ा जखीरा पोस्ट किया है, जिसमें इसकी सुविधाओं के कुछ हिस्सों के कथित ब्लूप्रिंट और आपूर्तिकर्ता विवरण शामिल हैं - यह जानकारी इसे रिलायंस समूह से आने वाली जानकारी के रूप में लेबल की गई है। दक्षिणी राज्य तमिलनाडु में स्थित कुडनकुलम परमाणु ऊर्जा संयंत्र, भारत के सात परमाणु संयंत्रों में से सबसे बड़ा है और देश की परमाणु ऊर्जा क्षमता का विस्तार करने की प्रधान मंत्री नरेंद्र मोदी की महत्वाकांक्षी योजनाओं का केंद्र है। संयंत्र के ठेकेदारों में से एक, भारतीय व्यवसायी अनिल अंबानी के रिलायंस समूह ने एक बयान में रॉयटर्स को बताया कि तीसरे पक्ष के भारतीय डेटा सेंटर सेवा प्रदाता योट्टा द्वारा होस्ट किए गए सर्वर पर उसके डेटा का "आंशिक उल्लंघन" हुआ था, और सरकार को इस घटना के बारे में सूचित कर दिया गया था। रिलायंस ने यह खुलासा नहीं किया कि किस डेटा का उल्लंघन हुआ है। न्यूक्लियर थ्रेट इनिशिएटिव के एक वरिष्ठ निदेशक निकोलस रोथ कहते हैं, डेटा उल्लंघन संयंत्र की सुरक्षा के लिए "गंभीर" जोखिम पैदा कर सकता है, जो सरकारों को सलाह देता है और परमाणु सुरक्षा पर देशों की तैयारियों को मापता है। यह उल्लंघन इस बात को भी रेखांकित करता है कि भारत में हैक कैसे आम हो गए हैं, जहां कई कंपनियां ऐसे खतरों से निपटने के लिए तैयार नहीं हैं। रॉयटर्स ने दस्तावेज़ों की समीक्षा की, जो 2016 से 2025 के मध्य तक के थे, लेकिन उनकी प्रामाणिकता को सत्यापित नहीं कर सके। कुछ ब्लूप्रिंट और आपूर्तिकर्ता विवरण के अलावा, वे कथित तौर पर बैठक और निरीक्षण रिकॉर्ड, उपकरण समीक्षा और बीमा पॉलिसियां ​​दिखाते हैं। वर्ल्ड लीक्स वेबसाइट पर कुल 858,000 रिलायंस फ़ाइलों में से 19,000 फ़ाइलें सबसे संवेदनशील प्रतीत हुईं। समूह की सहायक कंपनियों में से एक, रिलायंस इंफ्रास्ट्रक्चर ने प्लांट की यूनिट 3 और यूनिट 4 के लिए बुनियादी ढांचे के डिजाइन और निर्माण के लिए 2018 में एक अनुबंध जीता। दोनों इकाइयां, जो अभी भी निर्माणाधीन हैं, 2027 तक चालू होने वाली हैं और संयुक्त 2,000 मेगावाट क्षमता प्रदान करने वाली हैं। वर्ल्ड लीक्स, एक प्रसिद्ध रैनसमवेयर समूह, जिसने पहले नाइकी और भारत के टाटा समूह को निशाना बनाया है, ने रिलायंस डेटा उल्लंघन पर रॉयटर्स के सवालों का जवाब नहीं दिया। कंपनियों द्वारा मांगी गई फिरौती का भुगतान करने से इनकार करने के बाद समूह आम तौर पर चुराए गए कॉर्पोरेट डेटा को अपनी वेबसाइट पर पोस्ट करता है। इसकी वेबसाइट तक केवल एक विशेष ब्राउज़र से ही पहुंचा जा सकता है। जून में, वर्ल्ड लीक्स ने रॉयटर्स को बताया कि उसने टाटा समूह की उन फाइलों के लिए 1.5 मिलियन डॉलर की फिरौती मांगी थी, जिनमें ग्राहकों एप्पल और टेस्ला के गोपनीय घटक डिजाइन शामिल थे, यह कहते हुए कि टाटा द्वारा उसकी मांग को "अनदेखा" करने के बाद उसने डेटा पोस्ट किया था। मई में सर्वर पर संदिग्ध गतिविधि मामले से परिचित एक सूत्र के अनुसार, भारतीय परमाणु ऊर्जा निगम, जो देश के परमाणु ऊर्जा संयंत्रों को चालू और संचालित करता है, उल्लंघन के बारे में रिलायंस के साथ संवाद कर रहा है और भारत की मुख्य साइबर सुरक्षा एजेंसी - भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) इस घटना की जांच कर रही है। मुद्दे की संवेदनशीलता के कारण स्रोत की पहचान करने से इनकार कर दिया गया। परमाणु ऊर्जा निगम के अध्यक्ष राजेश वीरराघवन, सीईआरटी-इन और सरकार के मुख्य प्रेस कार्यालय ने टिप्पणी के लिए बार-बार अनुरोध का जवाब नहीं दिया। योट्टा ने एक बयान में कहा कि उसने 29 मई को उसके द्वारा होस्ट किए गए सर्वर पर संदिग्ध गतिविधि देखी थी जो कि रिलायंस इंफ्रास्ट्रक्चर से संबंधित है। इसने कहा कि गतिविधि तुरंत समाप्त कर दी गई और संदिग्ध रैंसमवेयर निष्पादन को रोक दिया गया, लेकिन रिलायंस इंफ्रास्ट्रक्चर ने जून के अंत में इसे सूचित किया कि "बाहरी खतरे वाले अभिनेताओं" द्वारा डेटा उल्लंघन के दावे किए गए थे। योट्टा ने कहा कि वह "खतरे वाले अभिनेता" के दावों को सत्यापित करने में सक्षम नहीं है, लेकिन उसने कहा कि उसने अपनी विस्तृत तकनीकी जांच को रिलायंस इंफ्रास्ट्रक्चर के साथ साझा किया है और चल रही जांच का समर्थन करता है। भारत के परमाणु ऊर्जा विभाग ने टिप्पणी करने से इनकार कर दिया, जबकि मोदी के कार्यालय ने रॉयटर्स के सवालों का जवाब नहीं दिया। ब्लूप्रिंट और बीमा पॉलिसियाँ वर्ल्ड लीक्स पर पोस्ट किए गए दस्तावेज़ परमाणु रिएक्टरों के मुख्य सिस्टम से संबंधित नहीं प्रतीत होते हैं, जिनकी आपूर्ति रूस के राज्य के स्वामित्व वाली रोसाटॉम द्वारा की जाती है। उनमें यूनिट 3 और यूनिट 4 में प्रयुक्त वेंटिलेशन और कूलिंग सिस्टम के लिए कथित ब्लूप्रिंट शामिल थे, साथ ही जो "सामान्य नियंत्रण कक्ष" का पूरा फ्लोर लेआउट प्रतीत होता था। फाइलों में विक्रेता के प्रस्ताव, अनुमोदित आपूर्तिकर्ताओं की एक सूची और उपकरणों की तस्वीरों के साथ परमाणु ऊर्जा निगम और रिलायंस द्वारा संयुक्त निरीक्षण के बारे में 2024 की बैठक का रिकॉर्ड भी शामिल था। एक अन्य दस्तावेज़ से पता चलता है कि रिलायंस इन्फ्रास्ट्रक्चर और न्यूक्लियर पावर कॉर्पोरेशन ने एक बीमा पॉलिसी ली थी, जिसके तहत अगर यूनिट 3 या यूनिट 4 में से किसी को भी आतंकवादी कृत्य का सामना करना पड़ता, तो वे $112 मिलियन के हकदार होते। शोधकर्ताओं के अनुसार, बुरे तत्वों के हाथों में मौजूद फाइलों का उपयोग सैद्धांतिक रूप से संयंत्र की सहायता प्रणालियों को मैप करने, इसके आपूर्तिकर्ताओं की पहचान करने और इसकी सुरक्षा श्रृंखला में कमजोरियों को इंगित करने के लिए किया जा सकता है। न्यूक्लियर थ्रेट इनिशिएटिव के रोथ ने कहा, वे "एक प्रतिद्वंद्वी को न केवल यह दिखा सकते हैं कि परियोजना तक किसकी पहुंच है, बल्कि यह भी कि उसकी पहुंच किस सिस्टम तक है।" साइबर सुरक्षा कंपनी सुरफशार्क के अनुसार, सबसे अधिक डेटा उल्लंघनों से पीड़ित देशों की सूची में भारत तीसरे स्थान पर है, पिछले साल 28.9 मिलियन खातों से समझौता किया गया था, जो केवल संयुक्त राज्य अमेरिका और फ्रांस से पीछे है। पिछले साल डेटा सिक्योरिटी काउंसिल ऑफ इंडिया और साइबर सिक्योरिटी फर्म सेक्राइट की एक रिपोर्ट में कहा गया था कि पूरे भारत में 204 संगठनों का सर्वेक्षण किया गया था, जिनमें से लगभग 73 प्रतिशत को "इस बात की जानकारी नहीं थी कि उन पर कभी हमला हुआ है" जबकि 57 प्रतिशत में साइबर स्वच्छता प्रथाओं का अभाव है। यह दूसरी बार है कि कुडनकुलम संयंत्र को किसी साइबर घटना से जोड़ा गया है, जिसमें 2019 में संयंत्र के प्रशासनिक नेटवर्क पर उत्तर कोरियाई हैकर समूह से जुड़ा मैलवेयर पाया गया था। उस समय, परमाणु ऊर्जा निगम ने कहा कि मामले की तुरंत जांच की गई और संयंत्र प्रणाली प्रभावित नहीं हुई।