说到印度最大的核电站，不少朋友可能都对它不怎么熟悉，这玩意儿不就是一个高效发电的设施吗？不过，印度这个最大的库丹库拉姆核电站的定位可没这么简单，这可是莫迪核能扩张大计中最关键的项目。这个印度南部的核电站从2013年开始运行，是目前印度7座核电站中最大的一座，按照莫迪政府的预期，这座核电站会建成6个机组，拥有6000兆瓦的发电能力。

现在这里已经有两个机组正常运营，还有两个机组明年说不定就能投入使用。此外，俄罗斯国家原子能公司也刚刚完成了5号机组的核心部件安装，就等着后续的整体建设。

库丹库拉姆核电站，可是印度发展核能野心的最大象征.刚刚我们提到俄方也参与了核电厂的建设，要知道俄方的建设可不只是只有一些压力容器那么简单，整个核电站的技术使用的都是俄方技术，这也让这座核电站成为了俄印战略合作的最重要项目之一。莫迪非常指望可以以这个核电站为标杆，让印度逐步摆脱能源缺口和进口依赖。

就是这么一个印度国家级的大项目，在最近也惨遭“毒手”，出了大事。日前，美媒披露了一个重磅消息，臭名远扬的勒索软件组织“世界泄密”，直接“扒光”了这个印度最大核电站的“底裤”，把无数核电站的机密文件全都披露了出来，这些文件可不是小打小闹的维护记录之类，而是整个的设计图纸、供应信息、会议检查记录、设备审查报告，甚至连保险单都没有放过。

据称，这些文件早在6月就已经被“世界泄密”组织陆续在暗网上传。只要搜索核电站的缩写“KKNP”，就能在网站上找到近两万份，加起来约14.3个G的核电站机密文件。更可怕的是，这个勒索软件组织已经窃取了核电站超过85万份文件，这个量相当于把核电站大大小小的事务全都摸了个遍。

以“世界泄密”这个组织通常的作案流程来看，他们往往会在窃取文件后索要巨额赎金，如果谈判失败或者受害方直接拒绝支付，他们就会公开一部分内容，向全世界展示真实性后，将文件内的高价值数据和核心机密在暗网论坛中公开打包出售，或者提供部分免费下载，从而对受害方进行施压或者实施二次牟利。除了整体打包之外，他们还经常会拆分文件到不同资料包，用较低的单价在暗网或二手交易平台上对黑产买家进行出售。

这个组织也不是第一次破获机密了，之前他们就攻破了印度塔塔公司的内网，把iPhone18pro的设计图纸、芯片手册、内部测试信息等机密全都偷了去，在塔塔公司明确拒绝支付150万美元赎金后，他们就直接在暗网上来了个打包出售。也就是说，只要负责印度最大核电站3、4号机组建设的信实集团拒付赎金，所有的机密文件也都会被“世界泄密”全挂去暗网上卖。

黑客的得手方式其实也很简单，他们攻击了信实集团托管在第三方数据服务商yotta的服务器，当yotta发现数据异常并切断操作的时候，黑客们已经抢先一步“扒了”信实集团的全部相关信息。据称，6月底信实基建就收到了文件遭遇窃取的通知，目前披露了这么多，很可能信实也拒绝支付赎金，或者双方谈的不是很友好。

目前，印度方面还在试图嘴硬的去粉饰可能带来的风险后果，印度核电有限公司对此事的回应是，泄露文件和安全、安保系统无关，只涉及承包商建造的“通用服务设施”，所以说没啥好担心的。该公司的一位高级官员更是表示，泄露就泄露呗，这些文件和一个普通热电厂的通用文件都没啥区别。

但是，相关的网络安全专家和从业专家们不这么看，非营利组织“核威胁倡议”的高级主管罗斯表示，这么大量的文件泄密，会对核电站安全造成巨大威胁。还有一些专家也表示，懂行的很有可能会根据泄密文件绘制出核电站支持系统的地图并识别供应链薄弱环节。这也就是说，要是文件落到对手手上，他们就可以精确打击核电站的软肋，瘫痪其支持系统。

更离谱的是，据说5月29日黑客们就已经攻击了服务器动了文件，但直到6月中旬才有独立网络安全研究员发现此事，7月份才被美国媒体曝光。这足以证明，印度的网络安全保障能力，相关方的重视程度都是非常堪忧的。而且事实也证明了，这个核电站并非第一次出问题，19年的时候，这里就曾爆出行政网络中发现黑客组织恶意软件的丑闻，当时印度方面的回应也跟这次如出一辙，而且这次的漏洞相比起上次还只大不小。

虽然印度电子和信息技术部的专业人员们已经开始启动了相关调查，但这次泄漏事件依然给印度核电站造成了巨大的安全隐患。如果泄密文件较为关键，对手甚至有直接借此搞清印度核能发展的可能性，要是真的如此，那印度的核能大计都可能会彻底玩完。

数据显示，印度是全世界受数据泄密影响最大的国家之一，网络安全领域也是印度关键基础设施的致命伤，有调查显示，73%的印度机构都“不知道自己有没有被网络攻击过”。一个核电站机密都守不住的国家，还拿什么去谈建设“核电大国”？