勒索软件团伙World Leaks在暗网上发布与印度最大核电站相关的文件
近日，勒索软件团伙World Leaks在暗网上发布了与印度最大核电站——库丹库拉姆核电站相关的文件，与库丹库拉姆核电站（KKNPP）相关的数千份文件在暗网上曝光。此前，勒索软件团伙“世界泄密”（World Leaks）声称入侵了该项目一家承包商的系统。据报道，泄露的文件包括工程图纸、供应商信息、检验记录以及其他与项目相关的近十年文件。
此次泄漏事件引发了项目官员的担忧，当地消息人士称，这种情况造成了“混乱”。然而，印度国营核电公司（NPCIL）试图安抚公众，表示核安全系统和反应堆运行均未受到任何破坏。
尽管印度核电公司坚称泄露的信息与核安全或反应堆系统无关，但网络安全专家警告称，即使是非机密的基础设施文件，与库丹库拉姆扩建项目有关的泄露文件也可能泄露战略设施的支撑系统和供应链的详细信息。
With reference to reports circulating in the media regarding the Kudankulam Nuclear Power Project (KKNPP) Units 3 & 4, it is clarified that the Engineering, Procurement and Construction (EPC) contract for the Common Services – Balance of Plant (BoP) package was awarded to… pic.twitter.com/59s6RRczXm
— ANI (@ANI) July 16, 2026 “暗网下/AWX”认为，现代网络攻击越来越多地针对承包商和供应商，而不是主要组织本身，这使得第三方安全成为保护关键基础设施的重要组成部分。
网络安全专家表示，如果整个供应链的安全标准不够严格，这些外部供应商可能会成为薄弱环节。
World Leaks是一个专注于数据勒索的黑客组织，“暗网下/AWX”上个月报道了该勒索软件团伙对苹果公司与特斯拉公司在印度最重要的合作供应商塔塔电子发动的黑客攻击，窃取了63GB（约204,341个文件）的机密资料，导致即将发布的iPhone 18 Pro的零部件供应商清单、组件细节、照片以及工程图纸遭泄露。
World Leaks通过供应链攻击窃取大量内部文件 网络安全研究人员报告称，勒索软件团伙World Leaks在其暗网泄密网站上传了约19,000个文件，总大小近14.3GB。这些文件被标记为“KKNPP”，这是泰米尔纳德邦库丹库拉姆核电站的缩写。
据路透社报道，这些文件似乎涵盖了2016年至2025年中期有关该项目建设和运营各个方面的详细信息，其中包括与该工厂3号和4号机组建设相关的工程图纸、供应商信息、检验记录、设备评估报告、会议纪要和保险文件等。据称这些文件具体包括：
与冷却和通风系统相关的工程图纸 公共控制室的布局图 印度和俄罗斯工程师参与的会议纪要和联合检查报告 供应商详情、设备方案和供应商信息 设备审查和检查记录 内部保险文件，包括一份据称价值 1.