インドの原発関連文書漏えい報道、政府は「安全に影響なし」と発表

インド国営の原子力発電事業者は、同国最大の原子力発電所に関連するとされる文書がインターネット上に投稿された件について、安全性やセキュリティに影響する情報は含まれていないと発表しました。

この声明は、サイバー犯罪グループのWorld Leaksがクダンクラム原子力発電所(KKNPP)に関連するとみられる数千件のファイルを公開したと、複数のメディアが先週報じたことを受けて出されたものです。

公開されたファイルには、インド南端付近で建設中の3号機・4号機に関連する設計図、サプライヤー情報、検査記録、保険関連文書などが含まれているとみられていました。

しかし、インド原子力発電公社(NPCIL)は、これらの文書は発電所の一般設備(Balance of Plant, BoP)パッケージのエンジニアリング・調達・建設(EPC)契約に関するものにすぎず、原子炉やその安全システムとは別の支援インフラを対象としたものだと説明しています。

同社は「公開されているとされる情報は、一般設備(BoP)の共通サービス施設に関するものに限られ、原子力の安全またはセキュリティに関連するシステムや情報とは一切関係がないことを改めて表明します」と述べています。

科学技術省のジテンドラ・シン大臣も、機密性の高い原子力関連情報が漏えいしたとする報道を否定し、現地メディアに対し、広範なセキュリティ見直しを直ちに行う必要はないと述べました。

第三者委託業者経由の侵害

World Leaksが公開したファイルは、リライアンス・グループを出所とするラベルが付けられていました。同グループの子会社であるリライアンス・インフラストラクチャーは、新設されるクダンクラムの原子炉向けに非原子力関連のインフラを建設しています。

この事案を最初に報じたロイターに対し、リライアンス・グループは、インドのデータセンター事業者Yottaがホストするインフラ上に保存されていたデータについて「部分的な侵害」が発生したと説明しました。同社はインド政府にも報告済みだとしていますが、具体的にどの情報にアクセスされたかは明らかにしていません。

Yottaは、5月下旬に自社がホストするリライアンス・インフラストラクチャーのサーバー上で不審な活動を検知し、直ちにその活動を停止させたことで、ランサムウェア実行の疑いがある事案を未然に防いだと説明しています。Yottaによれば、その後リライアンスから、外部の脅威アクターが窃取したデータを保有していると主張しているとの連絡を受けたということです。

Yottaは、こうした主張を独自に検証できていないとしつつ、フォレンジック調査の結果をリライアンス・インフラストラクチャーと共有し、引き続き調査を支援していると述べています。

今回とされる漏えいを最初に記録した独立系セキュリティ研究者のRakesh Krishnan氏によると、World Leaksは同グループが通常用いるカウントダウンタイマーの期限切れ後、6月11日にデータを公開したということです。

同氏は、攻撃者が外部に公開されたリモートデスクトップサービス、フィッシング、あるいはFortinet製品の脆弱性の悪用を通じて侵入した可能性があると述べていますが、侵入経路を裏付ける公開情報はないとしています。

Krishnan氏によると、World Leaksが公開したクダンクラム関連ファイルは約19,000件、合計で約14.3GBに上ります。文書の日付は2016年から2025年半ばにかけてのもので、設計図とみられるもの、サプライヤー情報、会議記録、検査報告書、保険関連文書などが含まれていました。

これらの文書の真正性は独自には確認できていません。リライアンス、インド当局とも、今回の侵入について公式に犯人を特定したり、攻撃者がどのように侵入したかを明らかにしたりはしていません。

クダンクラムに関するサイバー事案が発生したのは今回が初めてではありません。2019年には、後に研究者らによって北朝鮮のLazarus Groupに関連付けられたマルウェアが、同発電所のインターネット接続された管理系ネットワーク上で発見されています。NPCILは、感染したシステムは原子炉制御系・運転系ネットワークから隔離されていたと説明しており、インドのCERT-Inも発電所の運転には影響がなかったと結論付けています。

World Leaksが狙う標的

クダンクラムは、ここ数週間でWorld Leaksが公然と犯行声明を出したインドの著名な被害事例としては2件目となります。同グループは先月、Apple、Tesla、Qualcommにサプライヤーとして製品を供給するインドの製造業者、タタ・エレクトロニクスへの侵入について犯行を認め、150万ドルを要求しました。同社が支払いを拒否したと主張した後、機密のエンジニアリング文書とされるものを公開しています。

World Leaksは2025年初頭、ランサムウェア集団Hunters Internationalのリブランディングを経て登場しました。ファイルの暗号化を優先する従来型のランサムウェアグループとは異なり、同グループはデータを窃取・公開することで被害者に金銭の支払いを迫る手法にますます重点を置くようになっています。