印度消息！
7月18日，印度最大核电站——库丹库拉姆核电站，近1.9万份工程设计图、供应商信息和员工资料全部外泄。专家担心这些数据会威胁核电站安全，但运营方却拍胸脯说“没风险”。
 
这话听完我直接不敢相信，这座库丹库拉姆核电站是印度规模最大的核电项目，当地居民日常用电全都依靠它，安全防护理应做到滴水不漏。
 
可这次泄密的源头根本不在电站内部，问题出在合作外包商信实基建身上。
 
这家企业为了省事，把电站冷却管道、阀门位置、应急供电线路全套设计图，连同所有员工个人信息、合作商家联系方式，全都存放在第三方云服务器。
 
早在五月底，后台就出现异常登录痕迹，云服务商只拦截了恶意程序，完全没有排查是否有资料被盗取。
 
六月份黑客找上门索要高额赎金，企业拒绝支付后，14.3GB、合计18997份内部文件直接被全部公开。
 
这件事足足拖了一个多月，全程没人发现资料被盗，直到有专门查网络风险的网友在暗网上找到文件，这些内部资料早就传遍各类地下圈子，还有人把文件拆开打包，低价转手卖给别人牟利。
 
做出这事的黑客组织向来肆无忌惮，早前入侵耐克偷走大量供应链资料，之前盯上塔塔集团谈判破裂后，直接把iPhone18全套设计图纸全网曝光，做事丝毫不留情面。
 
在我看来，把核电涉密图纸存放在公共云端，纯粹是拿大众安全开玩笑，单一张通风管道图纸看不出问题。
 
但整套管线布局、工作人员出入权限、突发事故处置流程整合在一起，整座电站所有防护短板暴露无遗，员工隐私泄露还会引来精准诈骗、定向入侵，这些潜在风险全被运营方刻意回避。
 
国外核安全领域专家也给出警示，就算没有反应堆核心图纸，外围冷却相关资料外流风险极高，一旦有人针对性破坏冷却设备，反应堆极易出现高温险情，根本谈不上零风险。
 
最让人难以接受的是运营方的说辞，只靠着“反应堆核心图纸没泄露”搪塞大众，自身犯错又自己判定安全，这种单方面的说辞根本没有可信度，想要查清真实隐患，必须交由第三方独立机构检测。
 
事件发酵之后，印度监管部门才匆匆推出整改要求，全国核电站禁止外包人员远程调取图纸，所有工程资料只能线下本地储存。
 
可再怎么补救也晚了，去年印度有近2900万个账户遭到黑客入侵，当地重要民生设施应对网络袭击的反应速度一直十分迟缓。
 
承包商和云服务商还在互相推卸责任，抓捕黑客、处罚涉事企业至今没有任何进展。
 
整件事归根到底就是全员安全意识松懈。图纸本身没有威胁，但大批量外泄埋下的隐患无法消除。
 
外包企业贪图方便忽视数据防护，监管预警反应迟钝，出事第一时间只想淡化风险，多重漏洞叠加才酿成这次重大泄密。
 
如今针对核电、电网这类民生关键设施的网络攻击逐年增多，涉密数据防护容不得半点松懈，等到机密全面扩散再慌忙整改，潜藏的安全危机，没有任何人能够承担后果。
 
信息来源：央视新闻《印度最大核电站发生大规模数据泄露》 2026年7月18日报道