勒索组织 World Leaks 近期发动袭击，印度库丹库拉姆核电站相关海量资料遭到窃取。黑客向承建方信实集团索要赎金失败后，在暗网公开 1.9 万份敏感文件，数据总量 14.3GB，引发全球核安全领域高度关注。

外泄资料来源于核电站 3 号、4 号机组承建承包商信实集团，包含工程图纸、通风冷却系统参数、运维巡检记录、供应商台账以及在岗人员信息。虽然文件不涉及反应堆核心控制程序，但能够帮助不法分子梳理安防漏洞、寻找渗透路径，持续威胁电站运行安全。

事件曝光后各方相互推诿。信实集团指责第三方数据中心运维失误；服务商表示早已监测异常并发出预警；印度核电主管部门则对外表态，泄露内容仅为配套设施资料，核心控制系统安然无恙，刻意淡化风险。这套说法遭到国际核安全机构质疑，专家强调核电站安全属于完整防护体系，辅助设施资料泄露同样隐患重重。

此次事故并非偶然，该电站早前就遭遇过黑客钓鱼攻击，当时印方仅简单处置，没有彻底整改。深究根源，印度核电市场化后监管缺位，大量敏感数据外包托管，供应链安全标准宽松。

这起典型的供应链网络攻击事件也给全球敲响警钟。核电属于高风险关键基础设施，只重视工程建设、忽视网络与数据防护，极易酿成安全风波。完善供应链监管、落实各方安全责任，是各国重大基建必须重视的课题。