印度数（据泄露事件频发引担忧 _光明）网

光明日报记者 陈晓阳

近日，印度规模最大的库丹库拉姆核电站传出敏感资料外泄的消息。勒索软件组织World Leaks在其网站上公开了约1.9万份文件，总容量达14.3吉字节，内容涵盖部分设施设计图、供应商名单、设备评估报告等。该组织宣称，这些数据源自曾参与核电站建设的印度信实集团，并于6月11日首次上线发布。

几乎与此同时，该组织又声称从苹果公司在印度的重要制造伙伴塔塔电子处窃取了超过20万份文件，数据总量逾630吉字节。安全研究人员指出，这批信息至少自6月10日起便已在网络上流传。

这两起数据外泄事件，一起牵涉印度最大核电站工程，另一起则与苹果供应链相关，时间间隔不足一天。值得关注的是，两起事件之所以最终进入公众视野，主要归功于安全研究人员和媒体对泄露网站的持续追踪，而非涉事企业的主动披露。核电站文件在挂出34天后，才由一名独立安全研究员发现并通知媒体；苹果相关数据在网上曝光12天后，塔塔电子方公开确认遭遇网络安全事件。

对文件外泄反应迟缓

库丹库拉姆核电站位于印度南部泰米尔纳德邦，自2013年开始运营，是印度当前装机容量最大的核电设施，也是莫迪政府推进核电产能扩张的关键项目。信实集团旗下的信实基建于2018年获得该电站3号、4号机组的基础设施建设合同，目前两台机组仍在建设中。

此次泄露的文件时间跨度从2016年延伸至2025年年中，包括部分工程图纸、楼层平面图、供应商资料、会议纪要、设备照片及保险文件等。据报道，信实基建被窃文件总数达85万余份，其中约1.9万份与核电站相关的文件被认为是敏感度最高的部分。

核电站数据泄露的时间脉络较为清晰。5月29日，为信实基建管理服务器的印度数据中心服务商尤塔公司发现服务器出现可疑活动，随即采取隔离措施并阻止了勒索软件运行。6月11日，这批文件出现在泄露网站上。直到6月底，信实基建才通知尤塔公司，称有外部攻击者声称已窃取数据。7月15日，事件经媒体报道后进入公众视线。

事件曝光后，公开回应寥寥无几。信实集团承认部分托管于第三方服务器的数据遭泄露，并表示已向政府报告，但未透露具体范围。印度核电公司则称，初步判断显示，外泄文件仅涉及承包商建设的通用服务设施，与核安全及核安保系统无关。

除此之外，外界能获取的信息极为有限。印度计算机应急响应小组未公开说明介入调查的时间及进展，印度原子能部拒绝置评，政府新闻办公室和总理办公室同样未回应相关请求。苹果公司供应链文件泄露事件的轨迹与此类似。6月22日，塔塔电子确认发生网络安全事件，但仅表示数周前发现异常，已启动应急响应，业务运营未受影响。当被问及是否收到勒索要求时，公司未予回应。

网络防护能力存在短板

根据印度官方数据和行业估算，2026财年苹果公司在印度的出口额约为2万亿卢比，创下历史新高。市场研究机构Counterpoint预计，2026年印度将生产全球约26%的苹果手机，而四年前这一比例仅为6%左右。塔塔电子目前承担苹果在印度产量的约三分之一，正逐步成为苹果全球供应链中的关键一环。

对跨国企业而言，真正需要高效流动的不只是零部件，还包括设计图纸、工艺参数、测试规范、供应商资料、质量管理文件等大量核心信息。这些数据每天在品牌商、代工厂、零部件企业和各类服务商之间频繁流转。供应链越长，参与方越多，信息传递节点越复杂，任何环节的管理疏漏都可能成为攻击者侵入整条产业链的突破口。

在印度发生的这两起事件虽互不相关，却暴露出网络攻击者相似的策略：并未直接突破核心目标，而是选择外围节点下手。核电站敏感信息泄露中，攻击者侵入的是承包商所用的第三方托管服务器；苹果供应链数据泄露中，受攻击的是实际制造商塔塔电子。近年来，这种绕过核心企业、袭击供应商、外包商及服务商的方式在全球网络攻击活动中愈发普遍。这表明，网络安全风险已不再局限于单个系统或单家企业，而可能沿着集团架构和供应链关系向更广范围蔓延。

这笔潜在损失，印度企业自身也在评估。印度工商联合会与安永今年2月发布的风险调查显示，61%的受访者认为网络攻击和数据泄露给本机构带来了重大财务与声誉风险；调查同时提醒，治理薄弱和合规迟缓可能引发罚款、声誉损害及投资者信心流失。

印度网络安全的整体状况，公开数据也提供了参考。据路透社援引网络安全公司Surfshark的统计，2025年印度约有2890万个网络账号遭遇数据泄露，在全球位列第三，仅次于美国和法国。印度数据安全委员会与网络安全企业Seqrite此前发布的调查则显示，在接受调查的204家印度机构中，约73%不确定自己是否曾遭网络攻击，57%缺乏基本网络安全防护措施，基础安全能力仍有明显欠缺。

遭遇网络攻击并非印度独有的现象，任何国家都难以置身事外。对全球制造业而言，数据安全正与厂房、电力和物流保障一样，成为供应链基础能力的重要组成部分。对印度来说，这两起事件提出了一个清晰的问题：供应链扩张的速度，能否与安全治理及信息披露能力同步？这一问题的答案，不仅决定单次数据泄露事件的后果，更将影响全球企业是否愿意将下一份更重要的订单和更核心的技术托付于此。

《光明日报》（2026年07月29日 12版）

印度数（据泄露事件频发引担忧 _光明）网

光明日报记者 陈晓阳

近日，印度规模最大的库丹库拉姆核电站传出敏感资料外泄的消息。勒索软件组织World Leaks在其网站上公开了约1.9万份文件，总容量达14.3吉字节，内容涵盖部分设施设计图、供应商名单、设备评估报告等。该组织宣称，这些数据源自曾参与核电站建设的印度信实集团，并于6月11日首次上线发布。

几乎与此同时，该组织又声称从苹果公司在印度的重要制造伙伴塔塔电子处窃取了超过20万份文件，数据总量逾630吉字节。安全研究人员指出，这批信息至少自6月10日起便已在网络上流传。

这两起数据外泄事件，一起牵涉印度最大核电站工程，另一起则与苹果供应链相关，时间间隔不足一天。值得关注的是，两起事件之所以最终进入公众视野，主要归功于安全研究人员和媒体对泄露网站的持续追踪，而非涉事企业的主动披露。核电站文件在挂出34天后，才由一名独立安全研究员发现并通知媒体；苹果相关数据在网上曝光12天后，塔塔电子方公开确认遭遇网络安全事件。

对文件外泄反应迟缓

库丹库拉姆核电站位于印度南部泰米尔纳德邦，自2013年开始运营，是印度当前装机容量最大的核电设施，也是莫迪政府推进核电产能扩张的关键项目。信实集团旗下的信实基建于2018年获得该电站3号、4号机组的基础设施建设合同，目前两台机组仍在建设中。

此次泄露的文件时间跨度从2016年延伸至2025年年中，包括部分工程图纸、楼层平面图、供应商资料、会议纪要、设备照片及保险文件等。据报道，信实基建被窃文件总数达85万余份，其中约1.9万份与核电站相关的文件被认为是敏感度最高的部分。

核电站数据泄露的时间脉络较为清晰。5月29日，为信实基建管理服务器的印度数据中心服务商尤塔公司发现服务器出现可疑活动，随即采取隔离措施并阻止了勒索软件运行。6月11日，这批文件出现在泄露网站上。直到6月底，信实基建才通知尤塔公司，称有外部攻击者声称已窃取数据。7月15日，事件经媒体报道后进入公众视线。

事件曝光后，公开回应寥寥无几。信实集团承认部分托管于第三方服务器的数据遭泄露，并表示已向政府报告，但未透露具体范围。印度核电公司则称，初步判断显示，外泄文件仅涉及承包商建设的通用服务设施，与核安全及核安保系统无关。

除此之外，外界能获取的信息极为有限。印度计算机应急响应小组未公开说明介入调查的时间及进展，印度原子能部拒绝置评，政府新闻办公室和总理办公室同样未回应相关请求。苹果公司供应链文件泄露事件的轨迹与此类似。6月22日，塔塔电子确认发生网络安全事件，但仅表示数周前发现异常，已启动应急响应，业务运营未受影响。当被问及是否收到勒索要求时，公司未予回应。

网络防护能力存在短板

根据印度官方数据和行业估算，2026财年苹果公司在印度的出口额约为2万亿卢比，创下历史新高。市场研究机构Counterpoint预计，2026年印度将生产全球约26%的苹果手机，而四年前这一比例仅为6%左右。塔塔电子目前承担苹果在印度产量的约三分之一，正逐步成为苹果全球供应链中的关键一环。

对跨国企业而言，真正需要高效流动的不只是零部件，还包括设计图纸、工艺参数、测试规范、供应商资料、质量管理文件等大量核心信息。这些数据每天在品牌商、代工厂、零部件企业和各类服务商之间频繁流转。供应链越长，参与方越多，信息传递节点越复杂，任何环节的管理疏漏都可能成为攻击者侵入整条产业链的突破口。

在印度发生的这两起事件虽互不相关，却暴露出网络攻击者相似的策略：并未直接突破核心目标，而是选择外围节点下手。核电站敏感信息泄露中，攻击者侵入的是承包商所用的第三方托管服务器；苹果供应链数据泄露中，受攻击的是实际制造商塔塔电子。近年来，这种绕过核心企业、袭击供应商、外包商及服务商的方式在全球网络攻击活动中愈发普遍。这表明，网络安全风险已不再局限于单个系统或单家企业，而可能沿着集团架构和供应链关系向更广范围蔓延。

这笔潜在损失，印度企业自身也在评估。印度工商联合会与安永今年2月发布的风险调查显示，61%的受访者认为网络攻击和数据泄露给本机构带来了重大财务与声誉风险；调查同时提醒，治理薄弱和合规迟缓可能引发罚款、声誉损害及投资者信心流失。

印度网络安全的整体状况，公开数据也提供了参考。据路透社援引网络安全公司Surfshark的统计，2025年印度约有2890万个网络账号遭遇数据泄露，在全球位列第三，仅次于美国和法国。印度数据安全委员会与网络安全企业Seqrite此前发布的调查则显示，在接受调查的204家印度机构中，约73%不确定自己是否曾遭网络攻击，57%缺乏基本网络安全防护措施，基础安全能力仍有明显欠缺。

遭遇网络攻击并非印度独有的现象，任何国家都难以置身事外。对全球制造业而言，数据安全正与厂房、电力和物流保障一样，成为供应链基础能力的重要组成部分。对印度来说，这两起事件提出了一个清晰的问题：供应链扩张的速度，能否与安全治理及信息披露能力同步？这一问题的答案，不仅决定单次数据泄露事件的后果，更将影响全球企业是否愿意将下一份更重要的订单和更核心的技术托付于此。

《光明日报》（2026年07月29日 12版）