Reliance und Kudankulam-Kernkraftwerksdaten auf dem Dark Web gefunden – Indiens Muster der Gefährdung kritischer Infrastruktur

Sicherheitsforscher haben Daten, die Reliance Industries und Indiens größtem Kernkraftwerk zugeschrieben werden, auf Dark-Web-Marktplätzen gefunden – der zweite dokumentierte Vorfall in Kudankulam innerhalb von sieben Jahren.

In einfachen Worten: Forschende haben Daten, die Reliance Industries und dem Kernkraftwerk Kudankulam – dem größten Indiens – zugeschrieben werden, auf Dark-Web-Märkten gefunden. Der Umfang wird untersucht, aber es sollen auch Betriebsdaten enthalten sein. Dies ist die zweite dokumentierte Datenpanne in Kudankulam nach dem Malware-Vorfall von 2019 auf seinem Verwaltungsnetzwerk.

Der Vorfall von 2019 wurde erst öffentlich eingeräumt, nachdem Forschende eine Offenlegung erzwangen. Der aktuelle Fund deutet darauf hin, dass die Exposition von 2019 breiter war als offiziell angegeben, oder dass ein nachfolgender Vorfall stattfand und unentdeckt blieb. Die Kultur der Offenlegung kritischer Infrastrukturen in Südasien unterscheidet sich stark von westlichen Systemen: Vorfälle kommen typischerweise durch unabhängige Forschende oder Dark-Web-Überwachung ans Licht, nicht durch formelle Meldungen.

Das Muster ist über Indien hinaus relevant. Kernkraftwerksnetzwerke weltweit teilen ähnliche architektonische Annahmen – luftgegliederte Betriebsnetzwerke, Verwaltungsnetzwerke, die mit Unternehmenssystemen verbunden sind – die sowohl der Vorfall von 2019 in Kudankulam als auch dieser Fund nun zum zweiten Mal an derselben Anlage infrage stellen.

Was bedeutet das: Der Fall Kudankulam wird zum Vorbild dafür, wie sich Vorfälle in Kernkraftwerken abspielen: anfängliche Exposition wird minimiert, ein nachfolgender Vorfall wird Jahre später durch externe Forschende bestätigt. Für Betreiber kritischer Infrastrukturen lautet die Lehre, dass Annahmen über Luftschleusen in Verwaltungsnetzwerken adversarischen Tests unterzogen werden müssen, nicht nur politischen Zusicherungen.