परमाणु संयंत्र अपने रिएक्टर नियंत्रण तंत्र को इंटरनेट से अलग रखते हैं। फिर भी कुडनकुलम (Kudankulam) साइबर घटनाओं को लेकर दो बार सुर्खियों में आया है। दोनों बार कमजोर कड़ी सामान्य कार्यालय या ठेकेदार का नेटवर्क था।
इस पाठ में 2019 और 2026 की घटनाओं की तुलना की गई है। संयंत्र के बारे में जानने के लिए देखें भारत के परमाणु रिएक्टर। रिपोर्ट करने के नियमों के लिए देखें भारत में साइबर सुरक्षा घटनाओं की अनिवार्य रिपोर्टिंग.
- 2019: CERT-In ने प्रशासनिक नेटवर्क पर DTrack मैलवेयर की पहचान की।
- 2026: एक रैनसमवेयर समूह ने ठेकेदार की लगभग 19,000 फाइलें ऑनलाइन लीक कर दीं।
- NPCIL का पक्ष: रिएक्टर नियंत्रण तंत्र प्रभावित नहीं हुए।
- सीख: केवल रिएक्टर ही नहीं, कार्यालय और आपूर्तिकर्ताओं के नेटवर्क भी सुरक्षित रखें।
2019 में क्या हुआ था?
मैलवेयर का पता किसने लगाया?
CERT-In ने 4 सितंबर 2019 को NPCIL को मैलवेयर के बारे में बताया। यह DTrack मैलवेयर था। यह इंटरनेट से जुड़े एक प्रशासनिक नेटवर्क पर मौजूद था।
NPCIL ने पहले किसी भी समस्या से इनकार किया। बाद में उसने मैलवेयर संक्रमण की पुष्टि की। उसने कहा कि महत्वपूर्ण आंतरिक नेटवर्क अलग रखा गया था और उसमें एयर गैप था।
इसके पीछे कौन था?
बाहरी साइबर सुरक्षा कंपनियों ने DTrack को लाजरस समूह (Lazarus group) से जोड़ा। इस समूह का संबंध उत्तर कोरिया (North Korea) से बताया जाता है। किसी भारतीय प्राधिकरण ने आधिकारिक तौर पर इस संबंध की पुष्टि नहीं की है।
परीक्षा के लिए इस संबंध को रिपोर्टों में किया गया दावा मानें, सिद्ध तथ्य नहीं।
जाँच 1
2019 में NPCIL ने कहा था कि संयंत्र का महत्वपूर्ण आंतरिक नेटवर्क अलग रखा गया था और उसमें एयर गैप था।
एयर गैप क्या है?
नियंत्रण तंत्र को ऑफलाइन क्यों रखा जाता है?
एयर गैप में प्रणालियों को इस तरह अलग रखा जाता है कि उनके बीच कोई सीधा भौतिक कनेक्शन या अपने-आप डेटा भेजने वाला लिंक न हो। नियंत्रित परिस्थितियों में जानकारी फिर भी मैन्युअल तरीके से ले जाई जा सकती है। जब अपने-आप डेटा भेजने वाला लिंक ही नहीं होगा, तो मैलवेयर उसके जरिए नहीं पहुँच सकता। रिएक्टर नियंत्रण और सुरक्षा तंत्र इसी तरह रखे जाते हैं।
फिर भी एयर गैप पूरी तरह सुरक्षित नहीं होता। USB ड्राइव जैसे हटाए जा सकने वाले स्टोरेज उपकरण इसके पार भी मैलवेयर पहुँचा सकते हैं।
लेकिन कर्मचारी ऐसे कार्यालय नेटवर्क का भी इस्तेमाल करते हैं जो इंटरनेट से जुड़े होते हैं। इन्हें निशाना बनाना आसान होता है।
सोचकर बताइए: अगर रिएक्टर का नेटवर्क ऑफलाइन है, तो ठेकेदार के सर्वर से जानकारी लीक होना फिर भी क्यों मायने रखता है? संकेत: डिजाइन फाइलों और आपूर्तिकर्ताओं की सूचियों से क्या पता चल सकता है?
समसामयिकी: जुलाई 2026
कुडनकुलम की फाइलें ऑनलाइन लीक हुईं
- [First] जुलाई 2026 की रिपोर्टों के अनुसार, World Leaks ने “KKNP” टैग वाली लगभग 19,000 फाइलें ऑनलाइन पोस्ट की थीं। ये Yotta Data Services में होस्ट किए गए Reliance Infrastructure के एक सर्वर से आई थीं। Reliance को 2018 में कुडनकुलम की इकाइयों 3 और 4 की साझा सुविधाओं का ठेका मिला था। NPCIL ने कहा कि फाइलें केवल शीतलन और वेंटिलेशन जैसी सामान्य सहायक प्रणालियों से संबंधित हैं। ये परमाणु सुरक्षा या संरक्षा प्रणालियाँ नहीं हैं। इसका मतलब: कमजोर कड़ी संयंत्र नहीं, बल्कि ठेकेदार का नेटवर्क था। (स्रोत: The News Minute) (स्रोत: The Federal)
NPCIL ने 15 जुलाई को कहा कि फाइलें केवल शीतलन, वेंटिलेशन और उपयोगिता प्रणालियों से संबंधित हैं। Reuters ने फाइलों की समीक्षा की, लेकिन उनकी प्रामाणिकता की पुष्टि नहीं कर सका। Reliance ने आंशिक सेंध लगने की बात स्वीकार की और CERT-In को सूचित किया। सर्वर Yotta Data Services में होस्ट किया गया था। Reliance ने सरकार को मामले की जानकारी दी। रिपोर्टों के अनुसार, CERT-In और NPCIL मिलकर इसकी जाँच कर रहे हैं।
जाँच 2
2026 में लीक हुई जानकारी रिएक्टरों के अपने नियंत्रण तंत्र से आई थी।
महत्वपूर्ण प्रणालियों की सुरक्षा कौन करता है?
IT अधिनियम और NCIIPC की क्या भूमिका है?
IT अधिनियम की धारा 70 सरकार को किसी कंप्यूटर संसाधन को संरक्षित प्रणाली घोषित करने का अधिकार देती है। NCIIPC ऐसी महत्वपूर्ण सूचना अवसंरचना की सुरक्षा करता है। इसकी स्थापना जनवरी 2014 में धारा 70A के तहत हुई थी और यह NTRO के अधीन काम करता है।
CERT-In धारा 70B के तहत साइबर घटनाओं पर कार्रवाई करने वाली राष्ट्रीय एजेंसी है। यह घटनाओं की रिपोर्ट प्राप्त करता है और चेतावनियाँ जारी करता है।
जाँच 3
NCIIPC राष्ट्रीय तकनीकी अनुसंधान संगठन (National Technical Research Organisation, NTRO) के अधीन काम करता है।
परीक्षा में भ्रमित करने वाली बातें
यह न कहें कि 2026 में रिएक्टर हैक हुए थे। ठेकेदार की फाइलें लीक हुई थीं और NPCIL ने कहा था कि किसी सुरक्षा प्रणाली का इससे संबंध नहीं था।
लाज़रस (Lazarus) से संबंध को तथ्य के रूप में न बताएं। यह दावा निजी साइबर सुरक्षा कंपनियों का है।
दोनों संस्थाओं को एक न समझें। CERT-In साइबर घटनाओं पर कार्रवाई करता है। NCIIPC महत्वपूर्ण बुनियादी ढांचे की सुरक्षा करता है।
Share your thoughts