印度消息！
7月18日，印度最大核电站——库丹库拉姆核电站，近1.9万份工程设计图、供应商信息和员工资料全部外泄。专家担心这些数据会威胁核电站安全，但运营方却拍胸脯说“没风险”。

此次泄露源头为项目承包商信实基建有限公司，该公司服务器遭World Leaks勒索软件攻击，总计85万份文件外泄，其中1.9万份与核电站配套设施高度相关。2016至2025年设施图纸、采购记录、保险单据共计14.3GB资料被公开在暗网。

印度核电有限公司对外回应称，外泄文件仅通用配套服务资料，未涉及核安全、安保核心系统。2019年该电站行政网络也曾遭黑客植入恶意软件，当时运营方也是同类表态。

核安全倡议组织专家持不同观点：泄露图纸包含通风、冷却系统、控制室配套布局，完整供应链供应商清单也一并曝光，攻击者可依托文件梳理设施支撑系统短板，存在潜在安全威胁。泄露保险文件显示，机组若遭遇恐怖袭击，赔付金额达1.12亿美元，相关信息会暴露设施防护薄弱点。

数据显示印度数据泄露事件数量全球第三，2025年全年2890万个用户账户遭攻击；行业调研显示73%本土企业无法第一时间察觉网络入侵，超半数企业基础网络防护措施不完善。World Leaks勒索组织过往曾攻击耐克、塔塔集团等大型企业，本次瞄准核电基建服务商，可见黑客已将关键基础设施作为重点攻击目标。涉事承包商已向印度相关监管部门上报攻击事件。

印度联邦科技部部长同步作出澄清：泄露数据来自外包基建企业，反应堆核心运行、辐射防护系统数据未遭到窃取，不会直接威胁核电站运行安全。

核电站网络安全防护具备极强特殊性，配套图纸、供应链资料大规模泄露，会大幅提升外部恶意攻击的可能性。此次事件也为全球关键基础设施网络安全敲响警钟，完善第三方承包商数据隔离、分级保密制度，是防范勒索攻击的关键。

信源:路透社、央视新闻、IT之家2026年7月15日-18日报道，信息同步参考印度Onmanorama、海外网络安全媒体bruno.digital公开资讯。核电站设施