印度最新消息！
7月18日，印度最大核电站库丹库拉姆捅大娄子！近1.9万份内部文件遭泄露，设计图、供应商名单、员工资料全曝光。专家担忧有安全风险，运营方却嘴硬说没事。

出了这么大的事，运营方轻飘飘甩一句“不涉及核电站安全和安保系统”就想翻篇？工程设计图、供应商名单、员工资料，哪一样不是要命的？供应商信息全曝光，恐怖分子或敌对势力完全能顺着名单摸清供应链，找到最薄弱的环节下手。员工身份、家庭住址全泄露，接下来就是针对性策反或威胁。这能叫“没事”？

泄密源头是信实基建有限公司。这家公司2018年拿到3号和4号机组的EPC合同，负责非核常规岛设施的设计建造。85万份文件一起被端走，其中1.9万份是核电站的核心机密。连核心承包商的数据安全都烂成这样，整个核电站的网络安全防线是什么成色，还用多说吗？

这不是库丹库拉姆第一次出网络安全问题。2019年，与朝鲜黑客组织有关的恶意软件就曾侵入过这座核电站的管理网络。六年了，漏洞没补上，窟窿反而越捅越大。

更让人后背发凉的是时间线。第三方数据中心Yotta早在5月29日就发现了服务器上的可疑活动。从发现到文件在暗网公开，整整一个多月。独立安全研究员克里希南6月11日就能搜到相关文件，7月中旬才曝光。一个多月的时间窗口，足够做多少文章？

“世界泄密”这个勒索软件组织什么来头？2025年初由Hunters International转型而来，专门搞数据窃取加勒索。之前攻击过Nike和印度塔塔集团，还从塔塔那里要过150万美元赎金。连iPhone 18 Pro的设计图都被他们搞到手过。这帮人根本没有底线可言。现在他们把黑手伸向核电站——还有什么是他们不敢碰的？

这种级别的大规模数据窃取，放在印度真不算稀罕事。2025年全球数据泄露国家排名，印度高居前列，将近2900万个账户被端。这不是偶然，是整个国家网络安全能力的真实写照。

设计图、供应商名单、员工资料三样凑齐——布局管线、设备采购、人员底细全在别人手里。精确打击的拼图就差最后一块了。运营方说“无需担忧”，我就问一句——你们拿什么保证？

事后追责永远比不上事前防范。可印度企业的网络安全意识，显然还停留在“出了事再说”的阶段。一个连承包商数据都管不好的核电站，安保系统能固若金汤？反正我是不信。

信源：央视新闻、新华社、路透社、The Indian Express、The News Minute、Surfshark网络安全报告