World Leaks publie des fichiers de la centrale nucléaire de Kudankulam issus d'une fuite chez Reliance Group

Aux alentours du 15 juillet 2026, les médias indiens ont rapporté que le groupe d'extorsion de données World Leaks avait publié un vaste ensemble de fichiers relatifs à la centrale nucléaire de Kudankulam (KKNP) — la plus grande centrale nucléaire du pays, située au Tamil Nadu — sur son site de fuite du dark web. Ces quelque 19 000 fichiers, totalisant environ 14,3 Go, étaient en ligne depuis le 11 juin 2026 et faisaient partie d'un ensemble bien plus vaste — quelque 858 000 fichiers — que le groupe attribuait à Reliance Group. Reliance Group a reconnu une « fuite partielle » de ses données et déclaré que le gouvernement indien avait été informé.

Les documents exposés ne provenaient pas du réseau de l'exploitant de la centrale mais d'un serveur Reliance hébergé dans un centre de données tiers exploité par Yotta. Selon Yotta, l'entreprise a détecté et interrompu une activité suspecte le 29 mai 2026 sur un serveur qu'elle héberge pour Reliance Infrastructure, affirmant avoir empêché une exécution présumée de rançongiciel ; Reliance Infrastructure a ensuite informé Yotta, fin juin, que des acteurs malveillants externes revendiquaient une fuite de données. L'affaire a mis en évidence la façon dont l'exposition d'un sous-traitant chez un hébergeur mutualisé peut faire tomber entre des mains criminelles des documents sensibles concernant des infrastructures nationales critiques.

Le contenu de la fuite

L'examen des fichiers étiquetés KKNP faisait état de prétendus plans des systèmes de ventilation et de refroidissement utilisés dans les unités 3 et 4 de la centrale, ainsi que de ce qui semblait être le plan complet d'une « salle de commande commune ». L'ensemble contenait également, selon les rapports, des propositions de fournisseurs, une liste de fournisseurs agréés et le compte rendu d'une réunion de 2024 sur une inspection conjointe menée par la Nuclear Power Corporation of India (NPCIL) et Reliance, accompagné de photographies d'équipements. Les fichiers semblaient être des documents d'ingénierie, d'approvisionnement et de gestion de projet liés au rôle de sous-traitant de Reliance, plutôt que des données opérationnelles du réacteur.

Réponse officielle et sûreté des réacteurs

La Nuclear Power Corporation of India (NPCIL), qui exploite les centrales nucléaires du pays, a déclaré que la fuite ne révélait aucune information sensible liée à la sûreté nucléaire, et les rapports notaient que les documents divulgués ne semblaient pas concerner les systèmes de cœur des réacteurs, fournis par le russe Rosatom, entreprise d'État. L'équipe nationale de réponse aux urgences informatiques, le CERT-In, a ouvert une enquête, et la NPCIL a indiqué être en communication avec Reliance. L'intrusion étant attribuée à un environnement d'hébergement tiers, les documents divulgués étant déjà publics et l'ampleur exacte des données dérobées n'ayant pas été établie de manière indépendante au moment des faits, le statut de l'incident restait inconnu.