Masiva filtración de datos expone información crítica de la mayor planta nuclear de India
Una masiva filtración de datos ha expuesto aproximadamente 19.000 archivos altamente sensibles relacionados con la Planta de Energía Nuclear de Kudankulam (KKNPP) en la d
Una alarmante filtración de datos de proporciones masivas ha sacudido el sector energético global, revelando aproximadamente 19.000 archivos altamente sensibles vinculados a la Planta de Energía Nuclear de Kudankulam (KKNPP), la instalación nuclear más grande de la India. La información comprometida ha aparecido en la dark web, generando serias preocupaciones sobre la seguridad de la infraestructura crítica. Los documentos filtrados se centran principalmente en las Unidades 3 y 4 de la planta, que cuentan con una capacidad de 2.400 MW y actualmente se encuentran en fase de construcción, con una fecha prevista de entrada en operación para el año 2027.
El incidente se originó en un servidor gestionado por Yotta, un proveedor externo de centros de datos, que identificó actividad sospechosa en un servidor perteneciente a Reliance Infrastructure. Esta última es una subsidiaria clave de Reliance Group, uno de los conglomerados más grandes de la India. La implicación de un tercero en la cadena de suministro de datos subraya la vulnerabilidad que las grandes corporaciones y las infraestructuras críticas enfrentan al depender de servicios externos para la gestión de su información.
El grupo detrás de esta exposición masiva es World Leaks, anteriormente conocido como Hunters International, una organización notoria por sus actividades de ransomware y exfiltración de datos. La naturaleza altamente sensible de los archivos sugiere que podrían contener información técnica, planos, protocolos de seguridad o detalles operativos que, en manos equivocadas, podrían representar un riesgo significativo para la seguridad y el funcionamiento futuro de la KKNPP. La revelación de esta información crítica plantea interrogantes urgentes sobre la resiliencia de las defensas cibernéticas en instalaciones de energía nuclear a nivel mundial.
Este incidente en India resalta la creciente amenaza de los ciberataques contra la infraestructura energética global, un sector vital para la estabilidad económica y la seguridad nacional de cualquier país. La exposición de datos de una planta nuclear en construcción, que eventualmente será un pilar fundamental del suministro eléctrico indio, subraya la necesidad imperativa de fortalecer los marcos de ciberseguridad, especialmente aquellos que involucran a proveedores de terceros. La protección de información crítica, desde etapas tempranas de diseño y construcción, es fundamental para salvaguardar la operación futura y la seguridad de las instalaciones energéticas esenciales.