Kudankulam Nuclear Power Plant: परमाणु ऊर्जा केंद्र का डेटा लीक होने की अफवाह, एनपीसीआईएल ने दी सफाई! 💻🛡️

भारत की राष्ट्रीय सुरक्षा और साइबर सुरक्षा के मोर्चे पर कल रात एक बड़ी खबर सामने आई। इंटरनेट के डार्क वेब (Dark Web) पर एक कुख्यात रैनसमवेयर ग्रुप "World Leaks" ने दावा किया कि उसने भारत के सबसे बड़े परमाणु ऊर्जा केंद्र, Kudankulam Nuclear Power Plant (कुडनकुलम परमाणु ऊर्जा संयंत्र), से संबंधित लगभग 14.3 GB का डेटा (करीब 19,000 फाइल्स) हैक कर लिया है।

इस खबर के फैलते ही देश भर के साइबर सुरक्षा हलकों में चिंता की लहर दौड़ गई। हालांकि, आज न्यूक्लियर पावर कॉरपोरेशन ऑफ इंडिया लिमिटेड (NPCIL) ने इस घटना पर आधिकारिक सफाई जारी करते हुए एक स्पष्टीकरण दिया है।

💻 क्या है इस डेटा लीक का सच? (The Data Leak Claim & Reality)

हैकर्स के दावे और सरकार के आधिकारिक बयान में निम्नलिखित बातें स्पष्ट हुई हैं:

• हैकर्स का दावा: रैनसमवेयर ग्रुप का दावा है कि उन्होंने संयंत्र के निर्माण कार्य में शामिल एक ठेकेदार कंपनी 'रिलायंस इंफ्रास्ट्रक्चर' (Reliance Infrastructure) के कंप्यूटर सिस्टम्स में सेंध लगाकर ये फाइल्स चुराई हैं और इन्हें डार्क वेब फोरम पर लीक कर दिया है।
• NPCIL की आधिकारिक सफाई: एनपीसीआईएल ने स्पष्ट रूप से इनकार किया है कि कुडनकुलम प्लांट का कोई भी संवेदनशील या न्यूक्लियर कंट्रोल डेटा लीक हुआ है। उन्होंने स्पष्ट किया कि जो भी दस्तावेज लीक हुए हैं, वे केवल 'Balance of Plant' (BoP) यानी संयंत्र के सामान्य बुनियादी ढांचे और निर्माण कार्य से जुड़े पारंपरिक कागजात हैं।
• न्यूक्लियर सेफ्टी पूरी तरह सुरक्षित: अधिकारियों के अनुसार, रिएक्टर नियंत्रण और कोर सुरक्षा प्रणाली (Nuclear Safety System) पूरी तरह से एक अलग एयर-गैप्ड नेटवर्क (Air-gapped network) पर काम करते हैं, जो इंटरनेट या बाहरी किसी भी नेटवर्क से नहीं जुड़ा होता। इसलिए, किसी भी प्रकार के रिमोट साइबर हमले से प्लांट को खतरा नहीं है।

🇮🇳 India Angle: थर्ड-पार्टी वेंडर रिस्क और भारत की क्रिटिकल इन्फ्रास्ट्रक्चर सुरक्षा

• थर्ड-पार्टी वेंडर्स बने कमजोर कड़ी: कुडनकुलम की यह घटना दर्शाती है कि भले ही भारत के परमाणु विभाग और मुख्य नेटवर्क बेहद सुरक्षित हों, लेकिन उनके साथ काम करने वाले ठेकेदार, वेंडर और थर्ड-पार्टी सप्लायर्स (Contractors) के कमजोर साइबर सुरक्षा मानकों के कारण राष्ट्रीय सुरक्षा से जुड़े दस्तावेज लीक हो सकते हैं।
• सप्लाई चेन ऑडिट की आवश्यकता: भारत सरकार और भारतीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) को क्रिटिकल इंफ्रास्ट्रक्चर (जैसे पावर ग्रिड, न्यूक्लियर प्लांट्स, डिफेंस) के साथ काम करने वाले प्रत्येक छोटे-बड़े वेंडर का कड़ा साइबर सुरक्षा ऑडिट अनिवार्य करना होगा।
• साइबर वॉरफेयर का बढ़ता खतरा: भारत की बढ़ती आर्थिक और भू-राजनीतिक शक्ति के कारण चीन और अन्य विरोधी देशों के हैकर्स लगातार भारत के बिजली ग्रिड्स और रेलवे नेटवर्क को निशाना बना रहे हैं। यह घटना देश में साइबर सुरक्षा को और मजबूत करने की दिशा में एक गंभीर अलार्म है।

Conclusion (निष्कर्ष)

Kudankulam Nuclear Power Plant पर डेटा लीक का यह दावा भले ही मुख्य रिएक्टर सुरक्षा को प्रभावित नहीं करता, लेकिन यह हमारे साइबर सुरक्षा ढांचे की एक बड़ी कमी 'थर्ड-पार्टी वेंडर रिस्क' को उजागर करता है। राष्ट्रीय सुरक्षा से जुड़ी संवेदनशील सूचनाओं की रक्षा के लिए अब केवल सरकारी विभागों को ही नहीं, बल्कि उनके पूरे वेंडर नेटवर्क को डिजिटल रूप से अभेद्य (Secure) बनाना होगा।