信实集团确认数据泄露：1.9万份库丹库拉姆核电站文件外泄

信实集团确认与库丹库拉姆核电站相关的部分数据泄露

阿尼尔·安巴尼旗下的信实集团已确认发生部分数据泄露，此前，与印度最大的核电站之一库丹库拉姆核电站相关的文件被发现正在网上流传。据最初报告中引述的一位研究人员称，与该电站相关的近1.9万份文件目前可在互联网上访问。与这座设施相关的承包商信实基础设施承认，其用于存放部分数据的服务器已遭到入侵，并将此次事件描述为“部分泄露”。

据报道，这些文件包括核电站部分设施的所谓蓝图以及供应商详细信息，考虑到核基础设施的敏感性，这些信息通常需要严格保密。有关此次事件的报道指出，这1.9万份与库丹库拉姆相关的文件是一个大得多的缓存（据报道约85.8万份文件）的一部分，一个自称“World Leaks”的勒索组织声称窃取了这些文件。据称，所涉文件的时间跨度从2016年一直延续到2025年年中，表明泄露的可能覆盖近十年的记录，而不仅仅是近期的某个快照。

为什么承包商数据泄露对关键基础设施事关重大

这起事件提醒人们，影响核电站等敏感场所的数据泄露，其源头往往并非电站运营方本身，而是与之相连的承包商、供应商和服务提供商网络。信实基础设施的承包商身份意味着，被泄露的数据很可能反映的是工程、物流或供应链信息，而非电站的机密运行控制数据。即便如此，设施组件的蓝图和供应商信息对于恶意行为者来说仍可能很有价值，无论是用于进一步的社会工程攻击、物理安全探查，还是仅仅作为勒索计划中的筹码。

这种模式与安全研究人员在其他涉及政府关联系统或关键基础设施系统的知名数据泄露事件中指出的问题如出一辙，即第三方供应商成为薄弱环节。当法国ANTS护照门户遭入侵时也出现了类似情况，一个处理敏感国家文件的单一机构成为更广泛信任链的故障点。这两起事件的教训相同：关键系统的安全在很大程度上取决于触及这些数据的每个组织的实践，而不仅仅是核心机构。

我们目前所知的（以及未知的）情况

现阶段，信实集团仅确认发生了涉及服务器存储数据的“部分泄露”，未详细说明被访问内容的全部范围或入侵发生的方式。有关一个名为“World Leaks”的组织是此次数据盗窃的幕后黑手，且该组织持有远超库丹库拉姆相关文件的、数量多达85.8万份的文件缓存的说法，增添了一种勒索维度，这在典型的勒索软件式攻击中很常见，即窃取数据并威胁公布，而非直接加密系统。

目前尚不清楚是否有任何关于核电站本身的机密运行或安全关键信息遭到泄露，亦或被泄露的材料仅限于与信实承包工作相关的行政、供应商和工程文件。鉴于核设施的敏感性，印度当局和核电站运营方可能会密切关注，以评估被泄露的蓝图或供应商数据是否会构成真正的安全风险，而非仅仅是声誉和商业风险。

这对你意味着什么

如果你与信实集团、其供应商或参与库丹库拉姆核电站项目的承包商没有直接关联，这起数据泄露不会影响你的个人数据。但如果你在关键基础设施、能源、工程或政府承包等相关行业工作，这起事件依然值得关注，因为它展示了一个供应商的数据泄露会如何波及整个供应链。如果你的组织在敏感项目中与承包商或分包商共享数据，现在是一个合适的时机，用以审查谁有权访问哪些数据、数据保留多长时间，以及那些旧记录（在此事件中，据称可追溯到2016年的文件）是否在早已没有运行需要的情况下，仍然存放在服务器上。

对于普通读者而言，更广泛的启示在于，以勒索为驱动的数据泄露正越来越多地瞄准那些具有战略或声誉分量的企业和基础设施相关文件，而不仅仅是个人数据。这些事件凸显了基本数据卫生的重要性：尽量减少存储内容、加密敏感文件，并定期审计第三方访问权限。