苹果机密刚泄露，印度核工程图纸又被盗，全球黑客排队上门勒索！

印度再遭黑客攻击，这次比苹果机密泄露更严重。

这次动手的还是老熟人，就是前脚刚薅了苹果羊毛的Wordlex。

和很多网络攻击的套路一样，Wordlex一开始并没有直接公开数据，而是向信实集团开出了巨额赎金。

此前他们敲诈印度塔塔集团的时候，就开出过150万美元的价码，这次针对信实的勒索金额大概率也不会低。

事情闹到这一步，已经不是钱能解决的问题了，海量敏感数据散出去之后，潜在的风险根本没法估算。

但涉事的几方第一时间不是想着怎么补窟窿，反而先开始互相推诿责任。

首先站出来回应的是信实集团，他们承认确实有部分数据发生了泄露，但话锋一转就把锅甩给了第三方服务商。

按照信实的说法，出事的服务器是由一家叫UTData Services的数据中心公司托管的，攻击是冲着第三方服务商去的，不是自己的系统防护不行。

可UTData Services那边很快就给出了不同的说法，他们表示早在5月29日就已经监测到了可疑的网络活动，并且已经向信实方面发出了提示，言外之意就是自己早就报了警，是信实自己没重视，才让黑客得手。

两边各执一词，到现在也没说清到底是谁的责任，但数据已经泄露出去是不争的事实。

比信实集团更嘴硬的是负责运营核电站的印度核电公司。

面对外界的担忧，印度核电公司很快就发布了声明，称这次泄露的信息只涉及公共服务设施相关内容，完全没有触及核安全与核安保的核心系统，核电站的运行安全有充分保障。

熟悉印度核电过往的人可能都记得，类似的表态在几年前就已经出现过一次。

时间倒回2019年，库丹库拉姆核电站就曾经遭遇过一次严重的网络攻击，当时出手的是有着朝鲜背景的黑客组织Lazarus Group。

那次攻击里，黑客用钓鱼邮件的老办法，盯上了核电站的高级科学家，其中不少科学家即便退休了还在使用官方邮箱处理工作相关的事务，安全意识相当薄弱。

黑客就是通过这些邮箱一步步渗透，最终攻破了行政网络的预控制器，拿到了行政网络的最高权限，还窃取了大量的用户名和密码。

事件刚曝出来的时候，印度核电公司也是第一时间否认，说根本没有遭到攻击，直到越来越多的证据摆到台面上，才不得不承认行政网络确实被恶意软件感染了，但依旧坚持声称，负责反应堆运行的核心网络是物理隔离的，绝对安全。

那次事件之后，印度核电部门其实也说过要整改，要提升全员的安全意识，加强行政网络的防护。

但从这次的结果来看，整改的效果可能并不理想。

毕竟连第三方服务商的服务器安全都没管住，说明整个安全管理体系还是存在很大的疏漏。

其实这次数据泄露事件，表面看是黑客攻击技术高明，往深了挖，暴露的是印度整个网络安全体系的薄弱，还有核电领域快速扩张留下的监管漏洞。

要知道，印度在全球数据泄露事件中的排名一直居高不下，目前排在第三位。

仅去年一年，印度就有2890万个账户发生信息泄露，这个数字相当惊人。

更值得注意的是，有联合调查的数据显示，在受访的204家印度各类组织当中，有73%的机构根本不清楚自己有没有遭遇过网络攻击，还有超过一半的机构连最基础的网络安全防护习惯都没有建立起来。

企业和机构的安全意识淡薄，是印度网络安全问题频发的核心原因之一。

具体到核电领域，问题就更突出了。

最近这些年，莫迪政府一直在推动核电领域的私有化和服务外包，希望通过引入私营企业的力量，加快印度核电的建设速度，支撑自己的能源转型和大国目标。

方向本身无可厚非，但问题在于，私有化推进的同时，对应的网络安全监管却没有跟上脚步。

核反应堆的核心控制系统，大概率确实会做物理隔离，但是围绕核电站的大量配套业务、运维服务、行政办公，很多都外包给了私营企业和第三方服务商。

就像这次出事的信实基础设施公司，还有他们委托的数据中心服务商，都属于核电供应链上的外围环节。这些企业的安全防护水平，和核电核心部门根本不在一个级别上。

黑客不用硬啃最硬的骨头，只要从这些第三方服务商、云服务器、远程办公网络下手，一样能拿到大量敏感数据，甚至能顺着供应链一步步往核心区域渗透。

这种供应链攻击的套路，在全球网络攻击里早就不是新鲜事了，但印度显然没有做好足够的防范。

这次事件带来的影响，远不止一座核电站的安全问题，还会牵连到印度的国际信誉和相关合作。

俄罗斯首先受影响的。

据悉，库丹库拉姆核电站是俄罗斯国家原子能公司在海外的标杆项目，很多设计、建设都有俄方的参与。

这次大量辅助系统的设计资料外泄，也意味着俄罗斯部分核设施的辅助设计标准被公之于众，不排除会对俄罗斯后续的海外核电项目造成一定的冲击。

对印度自己来说，打击就更大了。

印度一直以“负责任的核大国”自居，这些年一直在积极谋求加入核供应国集团，希望在全球核技术、核贸易领域拥有更多话语权。但是连自己国内最大核电站的数据安全都保障不了，很难让其他国家相信印度有能力管控好敏感核技术和核信息。

目前印度国内已经开始跟进这件事，印度议会能源常务委员会已经要求政府就事件做出详细说明，印度计算机应急响应小组也在紧急开展取证调查。

至于印度接下来能不能真正补上这个短板，还得打一个大大的问号。