炸锅！印度传来消息！

7月18日海外媒体放出重磅消息，印度体量最大的库丹库拉姆核电站爆出罕见重大泄密事故，近一万九千份内部涉密文件完整流入暗网，整套数据打包大小达到14.3GB，大量工程、安保、人员信息毫无遮掩对外公开。

这座核电站坐落在印度南部泰米尔纳德邦海岸，是俄印联手打造的标杆核电项目，规划六台千兆瓦反应堆，两台机组早已并网发电，三四号机组还处在施工调试阶段，承担印度南部大片区域供电任务，也是印度推进核能自主计划的核心工程，战略分量很重。

本次泄露源头并非电站自身内网，而是负责配套基建的信实基建公司，这家企业承接了三四号机组外围设施建造，所有项目资料统一托管在第三方数据中心服务器。

今年5月底，数据中心后台监测到服务器出现不明入侵痕迹，当时只拦截了恶意程序，没能察觉数据已经被黑客批量拷贝。

跨国勒索组织World Leaks拿到85万份企业全量文件后，先向信实基建索要高额赎金，企业拒绝支付，黑客从6月11日开始分批把标注KKNP（库丹库拉姆缩写）的核电站资料上传暗网，普通网民只要能访问暗网平台，就能随意下载翻阅整套文件，直到7月18日完整泄露细节被外媒公之于众，外界才知晓事态严重程度。

流出的1.9万份文件时间跨度覆盖2016到2025年年中，里面装着大量具备实操价值的敏感内容。

通风、冷却管线完整施工图纸，中央控制室楼层平面布局，厂区电缆、阀门点位清单全部在册，还有所有合作供应商联系方式、设备检修记录、在岗员工身份岗位档案，甚至一份价值1.12亿美元的厂区反恐保险单据也一并泄露，整套资料拼在一起，能完整还原核电站外围配套设施的完整运行架构。

业内核安全专家看完泄露清单后直言风险不小，仅凭这些图纸就能梳理出整套辅助系统的薄弱点位，顺着供应商信息找到设备供应链漏洞，一旦被别有用心的势力利用，会给厂区实体安保埋下长期隐患。

不过核电站运营方印度核电有限公司对外表态，反复强调外泄资料只涉及承包商修建的外围配套设施，反应堆核心设备、核燃料管控系统由俄罗斯企业单独负责，相关核心数据完全没有流出，不会影响核电站日常运行安全。

出事之后，信实基建第一时间把攻击、泄密完整经过上报印度政府，印度电子信息技术部下属网络安全应急小组同步介入，全面复盘服务器防护漏洞，核查还有没有其他涉密资料存在外泄隐患。

印度常年位列全球数据泄露高发国家前三，大量基建、能源企业对第三方数据托管的风险管控松散，服务器防护手段老旧，面对勒索软件攻击几乎没有有效抵御手段，这次核电泄密只是长期网络安全短板集中爆发的缩影。

还有一个细节，这批机密文件在暗网上公开流通超过一个月，中间没有任何机构察觉并封堵链接，直到媒体深挖才让大众看清完整泄密规模。

印度大力加码核电建设，不断新建机组扩大产能，另一边配套数据防护体系漏洞百出，上万份核相关机密随意对外扩散，这种反差也让国际核安全机构持续跟进关注后续调查结果，等待印度官方拿出完整整改方案。