【安全圈】印度核电站机密文件在暗网被叫卖"

admin 2026-10-20 04:18:29 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【安全圈】印度核电站机密文件在暗网被叫卖

安全圈

2026年7月16日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

机密文件

核设施的蓝图,正在暗网上被人出价。

7月16日,路透社率先爆出一条重磅消息:印度最大的核电站——库丹库姆核电站(Kudankulam Nuclear Power Plant)的近1.9万份文件,被一个名为\"World Leaks\"的勒索软件组织发布在了暗网上。

这些文件不是什么无关紧要的办公文档。它们涉及核电站3号和4号机组的蓝图、供应商数据、通风和冷却系统设计图——而这两个机组目前还在建设中。

怎么泄露的?

调查发现,泄露并非直接来自核电站本身,而是来自一个第三方承包商——信实安巴尼集团旗下的信实基建(Reliance Infrastructure)。这家公司负责3号、4号机组的工程、采购和建设工作。

攻击者先入侵了承包商的系统,从中获取了核电站相关文件。更可怕的是,这只是更大规模泄露的一部分——总计超过85万份文件被窃取。

官方怎么说?

印度核电有限公司(NPCIL)紧急回应:核电站的核心安全系统没有被攻破,泄露的是\"非关键系统的常规基础设施信息\"。

但专家们并不完全买账。因为即使是\"通风和冷却系统\"的设计图,在核电站这种高安全级别的设施中,也可能被用于辅助攻击规划。

印度计算机应急响应小组(CERT-In)已经介入调查。政府预计将全面加强敏感行业的网络安全措施。

这件事告诉我们什么?

网络安全的链条,取决于最薄弱的一环。核电站自身的防护可能固若金汤,但如果承包商、供应商的安全管理跟不上,一切白搭。

END

阅读推荐

【安全圈】日本最大出租车公司被黑客撂倒

【安全圈】160万人的Chrome扩展在偷偷监控你

【安全圈】美国财政部制裁 VPN 提供商和 Cryptor 卖家,其背后是数十亿美元的勒索软件损失

【安全圈】Telegram全球瘫痪!核心域名突遭封禁,数亿用户链接全部失效

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!


【安全圈】印度核电站机密文件在暗网被叫卖" 网络安全文章

【安全圈】印度核电站机密文件在暗网被叫卖"

印度库丹库姆核电站近1.9万份机密文件被WorldLeaks勒索组织在暗网泄露,文件涉及在建机组的蓝图和设计图。泄露源于第三方承包商信实基建系统被入侵,凸显供应链安全风险。官方称核心系统未受影响,但专家警告辅助系统信息可能被用于攻击规划。事件警示需加强承包商安全管理。
【安全圈】82%的恶意攻击,还是从你的邮箱进来" 网络安全文章

【安全圈】82%的恶意攻击,还是从你的邮箱进来"

2026年安全报告显示82%恶意攻击通过电子邮件传播,勒索赎金下降但邮件仍是主要攻击向量。大量企业因未修补已知漏洞被攻破,问题在于补丁管理流程失败。建议个人确认发件人身份、不点击短链接、更新软件并开启两步验证;企业应建立72小时补丁评估机制、将补丁部署率纳入KPI并定期扫描未修补系统。
中科院信工所|基于语义–流量跨模态对齐的零样本HTTPS网站指纹识别" 网络安全文章

中科院信工所|基于语义–流量跨模态对齐的零样本HTTPS网站指纹识别"

该论文提出STAR方法,将HTTPS网站指纹识别重构为加密流量与网站逻辑画像间的跨模态检索任务。通过利用URI长度、资源大小、HTTP版本等三类对齐锚点,STAR在1600个未见网站上实现87.87%的零样本Top-1准确率,开放世界AUC达0.963。该方法降低了构建指纹库对目标流量的依赖,揭示了加密流量中结构性语义泄露的隐私风险,并为防御研究提供了新视角。
评论:0   参与:  0