印度数据泄露事件频发《引担忧 _光》明网

光明日报记者 陈晓阳

近日，印度规模最大的库丹库拉姆核电站曝出重大敏感文件外泄事件。勒索软件组织World Leaks在其网站上发布了约1.9万份文件，总计14.3吉字节，涵盖部分设施蓝图、供应商资料及设备评估报告等内容，并声称这些数据源自曾参与核电站建设的印度信实集团。这批文件最早于6月11日被公开上线。

几乎在同一时间段，该组织又宣称窃取了苹果公司在印度的重要制造伙伴塔塔电子的逾20万份文件，总数据量超过630吉字节。安全研究人员发现，这批信息至少从6月10日起便已泄露。

这两批数据，一批与印度最大的核电项目紧密相关，另一批则牵动苹果公司的全球供应链，泄露时间仅相隔一天。值得关注的是，两起事件的曝光主要依赖安全研究人员和媒体对泄露站点的持续追踪，而非涉事企业的主动披露。核电站文件在挂出34天后，才被一名独立安全研究员发现并通报媒体；苹果相关文件网上流传12天后，塔塔电子才公开确认遭遇网络安全事件。

对文件外泄反应迟缓

库丹库拉姆核电站位于印度南部泰米尔纳德邦，自2013年投入运营以来，一直是该国装机容量最大的核电设施，也是莫迪政府推动核电产能扩张的关键项目。信实集团旗下的信实基建于2018年获得该电站3号和4号机组的基础设施建设合同，目前两台机组仍在建设中。

此次外泄的文件时间跨度从2016年延伸至2025年年中，内容涵盖部分工程图纸、楼层平面图、供应商名录、会议纪要、设备影像及保险文件等。据报道，信实基建被窃文件总计85万余份，其中与核电站相关的1.9万份被视为最敏感的部分。

核电站数据泄露的时间脉络较为清晰。5月29日，为信实基建管理服务器的印度数据中心服务商尤塔公司发现服务器出现可疑活动，随即进行隔离并阻止了勒索软件运行。6月11日，这批文件被挂上泄露站点。直到6月底，信实基建才通知尤塔公司，称有外部攻击者声称已窃取数据。7月15日，事件经媒体报道后进入公众视野。

事件曝光后，公开回应寥寥无几。信实集团承认托管在第三方服务器上的部分数据遭泄露，并表示已向政府报告，但未透露具体泄露范围。印度核电公司则表示，根据初步判断，外泄文件仅涉及承包商建设的通用服务设施，不触及核安全或核安保系统。

除此之外，外界可获得的信息极为有限。印度计算机应急响应小组未公开说明介入调查的时间或进展，印度原子能部拒绝置评，政府新闻办公室及总理办公室同样未回应相关询问。苹果公司供应链文件泄露事件的应对方式与此如出一辙。6月22日，塔塔电子确认发生网络安全事件，仅表示数周前发现异常并已启动应急响应，各项业务运营未受影响，但拒绝回应是否收到勒索要求。

网络防护能力存在短板

根据印度官方数据和行业估算，2026财年苹果公司在印度的出口额约达2万亿卢比，创历史新高。市场研究机构Counterpoint预测，2026年印度将生产全球约26%的苹果手机，而这一比例在4年前仅为约6%。塔塔电子已承担苹果在印度产量的约三分之一，正逐步成为苹果全球供应链的重要一环。

对跨国企业而言，真正需要高效流转的不仅是零部件，还有设计图纸、工艺参数、测试规范、供应商资料、质量管理文件等大量核心信息。这些数据每天在品牌商、代工厂、零部件企业及各类服务商之间频繁传递。供应链越长，参与方越多，信息流转的节点就越密集，任何一环的管理疏漏都可能成为攻击者侵入整条产业链的突破口。

在印度发生的这两起事件虽彼此独立，却暴露出网络攻击者相似的策略：攻击者并未直接突破核心目标，而是选择外围节点下手。核电站敏感信息泄露中，攻破的是承包商使用的第三方托管服务器；苹果供应链信息泄露中，受袭的是实际制造商塔塔电子。近年来，这种绕过核心企业、瞄准供应商及外包商的攻击手法在全球范围内日益普遍。这表明，网络安全风险已不再局限于单个系统或单一企业，而可能沿着集团架构和供应链关系向更广范围扩散。

这笔账，印度企业自身也在衡量。印度工商联合会与安永今年2月发布的风险调查显示，61%的受访者认为，网络攻击和数据泄露给机构带来了重大的财务与声誉风险；调查同时提醒，治理薄弱和合规迟缓可能引发罚款、声誉受损及投资者信心流失。

印度网络安全的整体状况，公开数据也提供了参考。据路透社援引网络安全公司Surfshark的统计，2025年印度约有2890万个网络账号遭数据泄露，在全球排名第三，仅次于美国和法国。印度数据安全委员会与网络安全企业Seqrite此前发布的调查则显示，受调查的204家印度机构中，约73%不清楚自己是否曾遭网络攻击，57%缺乏基本网络安全防护措施，基础安全能力仍存明显短板。

遭遇网络攻击并非印度独有的现象，任何国家都难以完全置身事外。对全球制造业而言，数据安全正逐渐成为与厂房、电力和物流保障同等重要的供应链基础能力。对印度来说，这两起事件提出的核心问题已十分明确：供应链扩张的速度，能否与安全治理及信息披露能力同步提升？这个问题的答案，不仅决定了一次数据泄露事件的后果，更将影响全球企业是否愿意将下一份更关键的订单和更核心的技术托付于此。

《光明日报》（2026年07月29日 12版）

印度数据泄露事件频发《引担忧 _光》明网

光明日报记者 陈晓阳

近日，印度规模最大的库丹库拉姆核电站曝出重大敏感文件外泄事件。勒索软件组织World Leaks在其网站上发布了约1.9万份文件，总计14.3吉字节，涵盖部分设施蓝图、供应商资料及设备评估报告等内容，并声称这些数据源自曾参与核电站建设的印度信实集团。这批文件最早于6月11日被公开上线。

几乎在同一时间段，该组织又宣称窃取了苹果公司在印度的重要制造伙伴塔塔电子的逾20万份文件，总数据量超过630吉字节。安全研究人员发现，这批信息至少从6月10日起便已泄露。

这两批数据，一批与印度最大的核电项目紧密相关，另一批则牵动苹果公司的全球供应链，泄露时间仅相隔一天。值得关注的是，两起事件的曝光主要依赖安全研究人员和媒体对泄露站点的持续追踪，而非涉事企业的主动披露。核电站文件在挂出34天后，才被一名独立安全研究员发现并通报媒体；苹果相关文件网上流传12天后，塔塔电子才公开确认遭遇网络安全事件。

对文件外泄反应迟缓

库丹库拉姆核电站位于印度南部泰米尔纳德邦，自2013年投入运营以来，一直是该国装机容量最大的核电设施，也是莫迪政府推动核电产能扩张的关键项目。信实集团旗下的信实基建于2018年获得该电站3号和4号机组的基础设施建设合同，目前两台机组仍在建设中。

此次外泄的文件时间跨度从2016年延伸至2025年年中，内容涵盖部分工程图纸、楼层平面图、供应商名录、会议纪要、设备影像及保险文件等。据报道，信实基建被窃文件总计85万余份，其中与核电站相关的1.9万份被视为最敏感的部分。

核电站数据泄露的时间脉络较为清晰。5月29日，为信实基建管理服务器的印度数据中心服务商尤塔公司发现服务器出现可疑活动，随即进行隔离并阻止了勒索软件运行。6月11日，这批文件被挂上泄露站点。直到6月底，信实基建才通知尤塔公司，称有外部攻击者声称已窃取数据。7月15日，事件经媒体报道后进入公众视野。

事件曝光后，公开回应寥寥无几。信实集团承认托管在第三方服务器上的部分数据遭泄露，并表示已向政府报告，但未透露具体泄露范围。印度核电公司则表示，根据初步判断，外泄文件仅涉及承包商建设的通用服务设施，不触及核安全或核安保系统。

除此之外，外界可获得的信息极为有限。印度计算机应急响应小组未公开说明介入调查的时间或进展，印度原子能部拒绝置评，政府新闻办公室及总理办公室同样未回应相关询问。苹果公司供应链文件泄露事件的应对方式与此如出一辙。6月22日，塔塔电子确认发生网络安全事件，仅表示数周前发现异常并已启动应急响应，各项业务运营未受影响，但拒绝回应是否收到勒索要求。

网络防护能力存在短板

根据印度官方数据和行业估算，2026财年苹果公司在印度的出口额约达2万亿卢比，创历史新高。市场研究机构Counterpoint预测，2026年印度将生产全球约26%的苹果手机，而这一比例在4年前仅为约6%。塔塔电子已承担苹果在印度产量的约三分之一，正逐步成为苹果全球供应链的重要一环。

对跨国企业而言，真正需要高效流转的不仅是零部件，还有设计图纸、工艺参数、测试规范、供应商资料、质量管理文件等大量核心信息。这些数据每天在品牌商、代工厂、零部件企业及各类服务商之间频繁传递。供应链越长，参与方越多，信息流转的节点就越密集，任何一环的管理疏漏都可能成为攻击者侵入整条产业链的突破口。

在印度发生的这两起事件虽彼此独立，却暴露出网络攻击者相似的策略：攻击者并未直接突破核心目标，而是选择外围节点下手。核电站敏感信息泄露中，攻破的是承包商使用的第三方托管服务器；苹果供应链信息泄露中，受袭的是实际制造商塔塔电子。近年来，这种绕过核心企业、瞄准供应商及外包商的攻击手法在全球范围内日益普遍。这表明，网络安全风险已不再局限于单个系统或单一企业，而可能沿着集团架构和供应链关系向更广范围扩散。

这笔账，印度企业自身也在衡量。印度工商联合会与安永今年2月发布的风险调查显示，61%的受访者认为，网络攻击和数据泄露给机构带来了重大的财务与声誉风险；调查同时提醒，治理薄弱和合规迟缓可能引发罚款、声誉受损及投资者信心流失。

印度网络安全的整体状况，公开数据也提供了参考。据路透社援引网络安全公司Surfshark的统计，2025年印度约有2890万个网络账号遭数据泄露，在全球排名第三，仅次于美国和法国。印度数据安全委员会与网络安全企业Seqrite此前发布的调查则显示，受调查的204家印度机构中，约73%不清楚自己是否曾遭网络攻击，57%缺乏基本网络安全防护措施，基础安全能力仍存明显短板。

遭遇网络攻击并非印度独有的现象，任何国家都难以完全置身事外。对全球制造业而言，数据安全正逐渐成为与厂房、电力和物流保障同等重要的供应链基础能力。对印度来说，这两起事件提出的核心问题已十分明确：供应链扩张的速度，能否与安全治理及信息披露能力同步提升？这个问题的答案，不仅决定了一次数据泄露事件的后果，更将影响全球企业是否愿意将下一份更关键的订单和更核心的技术托付于此。

《光明日报》（2026年07月29日 12版）