रिलायंस ग्रुप ने आंशिक डेटा उल्लंघन की पुष्टि की; कुडनकुलम परमाणु संयंत्र की कथित फाइलें डार्क वेब पर सामने आईं

नई दिल्ली: रिलायंस ग्रुप से जुड़ी एक कथित साइबर घटना ने साइबर सुरक्षा को लेकर नई चिंताएं पैदा कर दी हैं, जब एक रैंसमवेयर समूह ने हजारों फाइलें प्रकाशित करने का दावा किया जो कथित तौर पर भारत की सबसे बड़ी परमाणु ऊर्जा परियोजना से जुड़ी हैं। जहां कंपनी ने एक आंशिक डेटा उल्लंघन को स्वीकार किया है, वहीं इस बात की कोई आधिकारिक पुष्टि नहीं है कि कुडनकुलम परमाणु ऊर्जा संयंत्र का संवेदनशील परिचालन डेटा प्रभावित हुआ है।

यह घटनाक्रम रॉयटर्स की उस रिपोर्ट के बाद आया है जिसमें कहा गया कि रैंसमवेयर समूह वर्ल्ड लीक्स ने डार्क वेब पर फाइलों का एक बड़ा जखीरा अपलोड किया, यह दावा करते हुए कि ये रिलायंस ग्रुप सिस्टम से आई हैं। इन फाइलों में कथित तौर पर तमिलनाडु स्थित कुडनकुलम परमाणु ऊर्जा संयंत्र (KKNPP) से संबंधित दस्तावेज शामिल हैं, जहां रिलायंस इंफ्रास्ट्रक्चर यूनिट 3 और 4 के बुनियादी ढांचे के काम में शामिल रही है।

रिलायंस ने डेटा उल्लंघन की पुष्टि की

रॉयटर्स को दिए एक बयान में रिलायंस ग्रुप ने पुष्टि की कि भारतीय डेटा सेंटर प्रदाता योट्टा द्वारा होस्ट किए गए एक सर्वर पर एक आंशिक उल्लंघन हुआ। कंपनी ने कहा कि इस मामले की सूचना भारत सरकार को दे दी गई है लेकिन यह नहीं बताया कि यदि कोई जानकारी प्रभावित हुई है तो वह क्या है।

कंपनी ने ऑनलाइन प्रसारित हो रही फाइलों की प्रामाणिकता की पुष्टि नहीं की है।

क्या दावा किया जा रहा है?

रॉयटर्स के अनुसार, "KKNP" संक्षिप्त नाम से लेबल की गई करीब 19,000 फाइलें 11 जून से डार्क वेब पर उपलब्ध हैं, यह जानकारी साइबर सुरक्षा शोधकर्ता राकेश कृष्णन ने दी, जिन्होंने सबसे पहले समाचार एजेंसी को सतर्क किया।

लीक हुई सामग्री में कथित तौर पर शामिल हैं:

• वेंटिलेशन और कूलिंग सिस्टम के इंजीनियरिंग ब्लूप्रिंट
• एक साझा नियंत्रण कक्ष का लेआउट
• विक्रेता और आपूर्तिकर्ता जानकारी
• उपकरण निरीक्षण रिपोर्ट
• बीमा-संबंधी दस्तावेज
• आंतरिक बैठक रिकॉर्ड

हालांकि, रॉयटर्स ने कहा कि वह इन दस्तावेजों की प्रामाणिकता की स्वतंत्र रूप से पुष्टि नहीं कर सका, और किसी भी भारतीय सरकारी एजेंसी ने इस बात की पुष्टि नहीं की है कि ये फाइलें असली हैं।

जांच जारी

रिपोर्ट में कहा गया कि भारत की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) और न्यूक्लियर पावर कॉर्पोरेशन ऑफ इंडिया लिमिटेड (NPCIL) इस घटना की जांच कर रही हैं।

न तो NPCIL और न ही परमाणु ऊर्जा विभाग ने आधिकारिक रूप से पुष्टि की है कि परमाणु संयंत्र की परिचालन प्रणालियां या सुरक्षा प्रभावित हुई है।

योट्टा की प्रतिक्रिया

डेटा सेंटर प्रदाता योट्टा ने कहा कि उसने 29 मई को एक रिलायंस इंफ्रास्ट्रक्चर सर्वर पर संदिग्ध गतिविधि का पता लगाया और तुरंत संदिग्ध रैंसमवेयर के क्रियान्वयन को अवरुद्ध कर दिया।

कंपनी ने कहा कि उसे जून के अंत में रिलायंस इंफ्रास्ट्रक्चर द्वारा बाहरी खतरा तत्वों द्वारा संभावित डेटा उल्लंघन को लेकर किए गए दावों के बारे में सूचित किया गया था। योट्टा ने कहा कि वह चल रही जांच में सहयोग कर रही है लेकिन उसने रैंसमवेयर समूह के दावों की स्वतंत्र रूप से पुष्टि नहीं की है।

विशेषज्ञों ने संभावित जोखिमों को लेकर चेताया

साइबर सुरक्षा और परमाणु सुरक्षा विशेषज्ञ आगाह करते हैं कि यदि कथित दस्तावेज असली हैं, तो वे संभावित रूप से दुर्भावनापूर्ण तत्वों को बुनियादी ढांचे के लेआउट, आपूर्तिकर्ताओं और सहायक प्रणालियों के बारे में जानकारी प्रदान कर सकते हैं।

हालांकि, विशेषज्ञ यह भी बताते हैं कि फिलहाल इस बात का कोई प्रमाण नहीं है कि संयंत्र की रिएक्टर नियंत्रण प्रणालियां या महत्वपूर्ण परिचालन बुनियादी ढांचा प्रभावित हुआ है।

पूर्व साइबर सुरक्षा घटना

यह पहली बार नहीं है जब कुडनकुलम को किसी साइबर सुरक्षा घटना से जोड़ा गया है। 2019 में, संयंत्र के प्रशासनिक नेटवर्क पर एक उत्तर कोरियाई हैकिंग समूह से जुड़ा मैलवेयर पाया गया था। उस समय NPCIL ने कहा था कि मैलवेयर ने संयंत्र की परिचालन प्रणालियों को प्रभावित नहीं किया।

संवेदनशील परमाणु डेटा लीक की कोई आधिकारिक पुष्टि नहीं

फिलहाल:

• रिलायंस ग्रुप ने केवल एक आंशिक डेटा उल्लंघन की पुष्टि की है।
• कुडनकुलम-संबंधी कथित फाइलों की प्रामाणिकता अपुष्ट बनी हुई है।
• भारतीय अधिकारियों ने परमाणु संयंत्र की महत्वपूर्ण प्रणालियों के किसी भी उल्लंघन की पुष्टि नहीं की है।
• संबंधित एजेंसियों द्वारा जांच जारी है।

यह घटना महत्वपूर्ण बुनियादी ढांचे के सामने बढ़ती साइबर सुरक्षा चुनौतियों को उजागर करती है और तेजी से परिष्कृत होते रैंसमवेयर हमलों से संवेदनशील औद्योगिक तथा सरकार-संबद्ध जानकारी की रक्षा के महत्व को रेखांकित करती है।