Oserez-vous encore croire qu’une centrale nucléaire moderne peut être absolument sûre alors qu’un seul serveur tiers suffit à divulguer des dizaines de milliers de documents confidentiels ?
Une fuite de données à grande échelle vient d'être découverte concernant la centrale nucléaire de Kudankulam en Inde, lorsqu'environ 19 000 documents sensibles ont été publiés sur le dark web. La plupart des données concernent les unités 3 et 4 du projet d'une capacité totale de 2 400 MW, actuellement encore en construction et dont la mise en service est prévue en 2027.
Selon les premières informations, l'origine du problème ne provenait pas du système de contrôle de l'usine mais d'un serveur géré par le fournisseur de centre de données Yotta. Cette unité a détecté une activité inhabituelle sur un serveur appartenant à Reliance Infrastructure, une entreprise membre du groupe Reliance. Ensuite, le groupe de hackers World Leaks, anciennement connu sous le nom de Hunters International, aurait publié les données sur le dark web.
Ce qui inquiète particulièrement les experts, ce sont les documents divulguésLe profil décrit contient une multitude d'informations de grande valeur, notamment des documents techniques, des documents de projet, des contrats, des schémas de mise en œuvre et des données opérationnelles liées au processus de construction. À ce jour, il n’existe aucune preuve publique que les systèmes de contrôle des réacteurs ou les systèmes de sûreté nucléaire aient été directement compromis.
Informations sur le contenu
L'ampleur des fuites de données est d'environ 19 000 fichiers
Structures affectées Kudankulam Unités 3 et 4
Capacité totale 2 400 MW
Statut en construction
Fonctionnement prévu en 2027
Point d'attaque Serveur tiers
Le groupe a revendiqué la responsabilité des World Leaks
Cet incident montre une fois de plus que le risque lié à la chaîne d’approvisionnement est en train de devenir la plus grande faiblesse de la cybersécurité moderne. Même lorsque les systèmes critiques sont strictement protégés, les sous-traitants, les centres de données, les unités de stockage ou les partenaires technologiques peuvent toujours être exploités pour accéder à des données importantes.
Comparez le pipeline colonial de Kudankulam SolarWinds
Pays Inde États-Unis États-Unis
Objectif Données du projet nucléaire Système de pipeline de combustible Chaîne d’approvisionnement logicielle
Forme de fuite de données Ransomware Implantation de code malveillant dans un logiciel
Principaux impacts Risque de divulgation d'informations techniques Perturbation de l'approvisionnement en carburant En milliersn organisations concernées
L'incident souligne également que les projets d'infrastructures critiques doivent non seulement investir dans des pare-feu, des systèmes de cryptage ou de surveillance interne, mais doivent également contrôler strictement l'ensemble de l'écosystème de partenaires. Si un seul serveur tiers est compromis, la quantité de données volées peut être suffisante pour servir des campagnes d'espionnage, analyser l'infrastructure ou préparer des attaques plus sophistiquées à l'avenir.
Jusqu’à présent, les agences et entreprises compétentes enquêtent toujours sur l’étendue réelle de l’influence, vérifient l’authenticité des documents divulgués et évaluent si des données importantes autres que celles qui apparaissent sur le dark web ont été consultées illégalement.
#Cybersécurité, #NuclearPower, #Kudankulam, #Inde, #DarkWeb, #WorldLeaks, #CyberSecurity, #DataLeak, #CriticalInfrastructure, #Technologie, #TimKiemTop
