Rò rỉ dữ liệu lớn 19,000 tài liệu nhạy cảm về nhà máy điện hạt nhân Kudankulam trên dark web
Một vụ rò rỉ dữ liệu quy mô lớn đã làm lộ khoảng 19,000 tài liệu nhạy cảm liên quan đến Nhà máy Điện hạt nhân Kudankulam (KKNPP) trên dark web, gây lo ngại về an ninh năng lượng và quốc gia của Ấn Độ. Các tài liệu chủ yếu liên quan đến các đơn vị 3 và 4 của nhà máy công suất 2.400 MW, hiện vẫn đang trong giai đoạn xây dựng và dự kiến đi vào hoạt động vào năm 2027.
Chi tiết về vụ rò rỉ dữ liệu
Theo các nguồn tin, vụ rò rỉ dữ liệu xảy ra trên một máy chủ do nhà cung cấp trung tâm dữ liệu của bên thứ ba Yotta quản lý. Yotta đã phát hiện hoạt động đáng ngờ trên máy chủ thuộc sở hữu của Reliance Infrastructure, một công ty con của Tập đoàn Reliance Ấn Độ. Nhóm tin tặc World Leaks (trước đây là Hunters International), chuyên trộm cắp dữ liệu nhạy cảm và tống tiền nạn nhân, đã công bố bộ sưu tập tài liệu này sau khi các yêu cầu tài chính bị bỏ qua.
Thông tin về nhà máy điện hạt nhân Kudankulam
Nhà máy Điện hạt nhân Kudankulam, tọa lạc tại bang Tamil Nadu, Ấn Độ, là một trong những nhà máy điện hạt nhân lớn nhất nước. Các đơn vị 3 và 4 hiện đang được xây dựng với tổng công suất 2.400 MW và dự kiến sẽ hoàn thành vào năm 2027. Các tài liệu bị rò rỉ được cho là chứa thông tin chi tiết về thiết kế, vận hành và bảo mật của các đơn vị này.
| Thông số | Mô tả |
|---|---|
| Tên nhà máy | Nhà máy Điện hạt nhân Kudankulam (KKNPP) |
| Địa điểm | Bang Tamil Nadu, Ấn Độ |
| Công suất | 2.400 MW (các đơn vị 3 và 4) |
| Tình trạng | Đang xây dựng |
| Dự kiến đi vào hoạt động | 2027 |
Phản ứng của các cơ quan Ấn Độ
Công ty Điện hạt nhân Ấn Độ (NPCIL) và cơ quan an ninh mạng trung tâm của đất nước, CERT-In, hiện đang điều tra vụ việc. Các cơ quan này cho biết các tài liệu bị rò rỉ dường như không ảnh hưởng đến các hệ thống lò phản ứng hạt nhân cốt lõi, vốn được thiết kế riêng bởi Rosatom, công ty nhà nước của Nga.
Tuy nhiên, các nhà nghiên cứu an ninh từ Sáng kiến về Mối đe dọa Hạt nhân (NTI) đã cảnh báo rằng các tác nhân xấu có thể khai thác dữ liệu này để lập bản đồ các hệ thống hỗ trợ, xác định lỗ hổng nhà cung cấp và nhắm vào các liên kết quan trọng trong chuỗi cung ứng của nhà máy.
Nhóm tin tặc World Leaks
World Leaks, trước đây hoạt động với tên gọi Hunters International, là một nhóm tội phạm mạng chuyên trộm cắp dữ liệu nhạy cảm và tống tiền các nạn nhân. Đây là lần thứ hai nhóm này tấn công một công ty Ấn Độ. Vụ rò rỉ dữ liệu Kudankulam là một phần trong chuỗi hoạt động ngày càng gia tăng của nhóm này nhắm vào cơ sở hạ tầng quan trọng và các công ty lớn.
Lịch sử các vụ tấn công trước đây
Vụ rò rỉ dữ liệu Kudankulam là sự cố mạng thứ hai liên quan đến nhà máy điện hạt nhân này. Năm 2019, cơ sở này đã trải qua nhiễm phần mềm độc hại trên mạng hành chính, với các hệ thống điều khiển và thiết bị đo lường vận hành hoàn toàn bị cô lập và "ngắt kết nối không khí" (air-gapped) khỏi mạng hành chính và Internet.
So sánh với vụ rò rỉ Tata Electronics
Tháng trước, một vụ rò rỉ dữ liệu lớn đã nhắm vào Tata Electronics, nhà sản xuất và nhà cung cấp quan trọng của Apple và Tesla tại Ấn Độ. World Leaks đã công bố hơn 630 GB dữ liệu bị đánh cắp, bao gồm chi tiết chuỗi cung cấp iPhone 18 Pro chưa được công bố, sơ đồ thành phần và các tài liệu độc quyền của Tesla, được cho là sau khi yêu cầu tiền chuộc bị bỏ qua.
| Thông số | Vụ rò rỉ Kudankulam | Vụ rò rỉ Tata Electronics |
|---|---|---|
| Nạn nhân | Nhà máy Điện hạt nhân Kudankulam | Tata Electronics |
| Dữ liệu bị đánh cắp | ~19,000 tài liệu | ~630 GB dữ liệu |
| Thiệt hại tiềm ẩn | An ninh năng lượng quốc gia | Tài sản trí tuệ, bí mật thương mại |
| Yêu cầu tiền chuộc | Chưa được tiết lộ | 1.5 triệu USD |
| Phản ứng | Điều tra của NPCIL và CERT-In | Tata Electronics xác nhận nhưng nói hoạt động sản xuất không bị ảnh hưởng |
Tata Electronics đã xác nhận sự cố an ninh mạng nhưng cho biết các hoạt động sản xuất và hệ thống kinh doanh vẫn không bị ảnh hưởng. Chính phủ Ấn Độ và Apple đã khởi động các cuộc điều tra pháp y để xác định mức độ phơi bày tài sản trí tuệ.
Kết luận và triển vọng
Vụ rò rỉ dữ liệu Kudankulam nhấn mạnh những rủi ro ngày càng gia tăng đối với cơ sở hạ tầng quan trọng trong bối cảnh các cuộc tấn công mạng tinh vi hơn. Mặc dù các nhà chức phủ Ấn Độ và văn phòng của Thủ tướng Narendra Modi đã từ chối bình luận công khai về vụ việc, sự cố này chắc chắn sẽ thúc đẩy các cuộc thảo luận về tăng cường an ninh mạng cho các cơ sở năng lượng quan trọng của quốc gia.
Trong khi các cơ quan điều tra tiếp tục làm việc để đánh giá đầy đủ tác vụ của vụ rò rỉ, các chuyên gia an ninh mạng nhấn mạnh tầm quan trọng của việc thực hiện các biện pháp bảo mật nhiều lớp và giám sát liên tục để bảo vệ các tài sản hạ tầng quan trọng khỏi các mối đe dọa mạng ngày càng tăng.
Việc các công ty Ấn Độ lớn liên tục trở thành mục tiêu của các nhóm tội phạm mạng như World Leaks cho thấy nhu cầu cấp thiết về việc nâng cao năng lực an ninh mạng và hợp tác chặt chẽ hơn giữa khu vực tư nhân và chính phủ để đối phó với các mối đe dọa an ninh mạng ngày càng tăng.
— Bài viết của Alex Kimani cho Oilprice.com —
