कुडनकुलम डेटा लीक कितना गंभीर है?

स्रोत: द हिंदू 

परिचय 

तमिलनाडु के तिरुनेलवेली जिले में स्थित कुडनकुलम परमाणु ऊर्जा संयंत्र के संचालन से संबंधित कई गीगाबाइट डेटा को रैंसमवेयर हमले के अधीन कॉपी करके लीक किये जाने की खबरें सामने आई हैं। बताया जा रहा है कि यह डेटा अनिल धीरूभाई अंबानी समूह की रिलायंस इंफ्रास्ट्रक्चर लिमिटेड में हुई एक व्यापक घुसपैठ का भाग था, जिसमें संयंत्र के संचालन से संबंधित 14.3 GB डेटा शामिल था। यह डेटा वर्ल्ड लीक्स नामक एक डार्क वेब साइट पर होस्ट किया गया था, जिसे साइबर अपराधी संचालित करते हैं। ये अपराधी कमजोर कंपनियों को रैंसमवेयर से संक्रमित करते हैं और फिरौती न मिलने पर डेटा लीक करने की धमकी देते हैं। कुल लीक हुए डेटा का कुल क्षेत्रफल 1.2 TB है। 

क्या डेटा लीक से रिएक्टर प्रभावित हुआ था? 

• न्यूक्लियर पावर कॉर्पोरेशन ऑफ इंडिया लिमिटेड (NPCIL) ने कहा कि लीक हुई फाइलें कोर रिएक्टर के संचालन से संबंधित नहीं हैं, जो कि परमाणु प्रणाली का सबसे संवेदनशील घटक बना हुआ है। 
• NPCIL ने दोहराया कि सार्वजनिक डोमेन में उपलब्ध होने का दावा की गई जानकारी केवल पारंपरिक बैलेंस ऑफ प्लांट (BOP) सामान्य सेवा सुविधाओं से संबंधित है और इसका परमाणु सुरक्षा या परमाणु सुरक्षा से संबंधित किसी भी प्रणाली या जानकारी से कोई लेना-देना नहीं है।
• रिलायंस समूह के एक प्रवक्ता ने कहा कि कंपनी को उसके तृतीय-पक्ष डेटा सेंटर सेवा प्रदाता, योटा डेटा सर्विसेज प्राइवेट लिमिटेड द्वारा एक साइबर सुरक्षा घटना के बारे में सूचित किया गया था, जिसमें रैंसमवेयर हमले का प्रयास शामिल था, जिसके परिणामस्वरूप योटा (Yotta's) के एक सर्वर पर होस्ट किये गए डेटा का आंशिक भंग हुआ। 
• योटा ने पुष्टि की है कि उन्नत सुरक्षा निगरानी और निवारक नियंत्रण अब लागू हैं, और कंपनी ने योटा को विस्तृत जांच करने और एक रिपोर्ट प्रस्तुत करने का निदेश दिया है।   
• रिलायंस ने स्टॉक एक्सचेंज में दाखिल एक रिपोर्ट में कहा कि कोई रैंसमवेयर हमला, डेटा हानि या लेटरल मूवमेंट जैसी घटना नहीं हुई। 
• लीक हुई फाइलों में कथित तौर पर कई चित्र, ब्लूप्रिंट और आपूर्तिकर्ता विवरण, बैठक और निरीक्षण रिकॉर्ड, और उपकरण समीक्षा शामिल थे, साथ ही आतंकवादी हमलों के विरुद्ध 112 मिलियन डॉलर की बीमा पॉलिसी का भी जिक्र था, तथापि लागू प्रीमियम राशि अभी भी स्पष्ट नहीं है। 

साइबर घटना के बारे में योटा (Yotta) ने क्या कहा? 

• योटा, जो पूरे देश में डेटा सेंटर संचालित करती है, ने रिलायंस को अपने "ग्राहक के निजी क्लाउड वातावरण" के रूप में वर्णित किया, लेकिन कहा कि 29 मई को घुसपैठ का पता चलने के बाद उसने इससे निपटने के लिये कदम उठाए थे। 
• कंपनी ने कहा कि उसके प्रबंधित एंडपॉइंट सुरक्षा नियंत्रणों ने उसके ग्राहक रिलायंस इंफ्रास्ट्रक्चर से संबंधित एक फाइल सर्वर पर संदिग्ध क्रियाकलाप का पता लगाया है। 
• योटा ने बताया कि उसने तुरंत कार्रवाई करते हुए संदिग्ध प्रक्रिया को समाप्त कर दिया और प्रभावित सर्वर को अलग कर दिया, जिससे संदिग्ध रैंसमवेयर को चलने से रोका जा सका। 
• इसके तकनीकी मूल्यांकन ने रैंसमवेयर एन्क्रिप्शन के किसी भी सबूत की पुष्टि नहीं की और ग्राहक के निजी क्लाउड वातावरण के भीतर किसी अन्य सर्वर या सिस्टम में किसी भी प्रकार के क्रियाकलाप की पुष्टि नहीं की। 
• घटना केवल एक ग्राहक द्वारा प्रबंधित सर्वर तक ही सीमित बताई गई है, जिसका योटा के किसी अन्य ग्राहक या योटा के साझा क्लाउड प्लेटफॉर्म, AI क्लाउड इन्फ्रास्ट्रक्चर, डेटासेंटर इन्फ्रास्ट्रक्चर या अन्य सेवाओं पर कोई प्रभाव नहीं पड़ा है। 

डेटा लीक क्यों मायने रखता है? 

• खबरों के मुताबिक, इन खुलासों ने बिजली संयंत्र के शीर्ष अधिकारियों के बीच काफी चिंता उत्पन्न कर दी, यद्यपि उन्होंने इन निष्कर्षों के प्रभाव को कम करने की कोशिश की। 
• इस संयंत्र में दो 1,000 मेगावाट के VVER रिएक्टर चालू किये गए हैं, जो मिलकर दो गीगावाट तक की बिजली आपूर्ति प्रदान करते हैं। 
• इन रिएक्टरों का निर्माण रूसी कंपनी रोसाटॉम के साथ भागीदारी में किया गया है, और सरकार कथित तौर पर इस प्रकार की चार अतिरिक्त इकाइयों की योजना बना रही है, जिससे संयंत्र में स्थापित बिजली उत्पादन क्षमता तीन गुना हो जाएगी। 
• इस सुविधा के पैमाने और रणनीतिक महत्त्व को देखते हुए, इसके परिचालन तंत्र को प्रभावित करने वाली कोई भी सेंधमारी - भले ही वह गैर-मुख्य, तृतीय-पक्ष-प्रबंधित प्रणालियों तक ही सीमित हो – महत्त्वपूर्ण राष्ट्रीय बुनियादी ढाँचे के आसपास की साइबर सुरक्षा स्थिति के बारे में व्यापक चिंताएँ उत्पन्न करती है। 

निष्कर्ष 

NPCIL और रिलायंस इंफ्रास्ट्रक्चर का कहना है कि लीक हुआ डेटा केवल गैर-संवेदनशील संयंत्र सुविधाओं से संबंधित है, न कि कुडनकुलम संयंत्र के मुख्य रिएक्टर या परमाणु सुरक्षा प्रणालियों से। तथापि, इस घटना से यह बात उजागर होती है कि महत्त्वपूर्ण बुनियादी ढाँचे से जुड़े तृतीय-पक्ष डेटा सेंटर प्रदाताओं के माध्यम से कितनी कमियां उत्पन्न हो सकती हैं। रोसाटॉम के साथ भागीदारी में नियोजित अतिरिक्त रिएक्टर इकाइयों के माध्यम से संयंत्र की बिजली उत्पादन क्षमता में उल्लेखनीय वृद्धि होने वाली है, ऐसे में यह घटना भारत के परमाणु ऊर्जा बुनियादी ढाँचे को सहारा देने वाली संपूर्ण आपूर्ति श्रृंखला में मजबूत साइबर सुरक्षा निगरानी की आवश्यकता को रेखांकित करती है।