ಡಾರ್ಕ್ ವೆಬ್ನಲ್ಲಿ ಕೂಡಂಕುಳಂ ಪರಮಾಣು ವಿದ್ಯುತ್ ಸ್ಥಾವರದ ಕಡತಗಳು: ಡೇಟಾ ಸೋರಿಕೆಯಾಗಿದ್ದು ಹೇಗೆ?
Photo Credit : indianexpress.com
ಕೂಡಂಕುಳಂ ಪರಮಾಣು ವಿದ್ಯುತ್ ಸ್ಥಾವರಕ್ಕೆ ಸಂಬಂಧಿಸಿದ್ದು ಎನ್ನಲಾದ ದೊಡ್ಡ ಪ್ರಮಾಣದ ರಹಸ್ಯ ಕಡತಗಳು ಕಳೆದ ಒಂದು ತಿಂಗಳಿಗೂ ಹೆಚ್ಚು ಕಾಲದಿಂದ ಡಾರ್ಕ್ ವೆಬ್ ನಲ್ಲಿ ಲಭ್ಯವಿವೆ. 'ವರ್ಲ್ಡ್ ಲೀಕ್ಸ್' ಎಂಬ ರಾನ್ಸಮ್ವೇರ್ ಹ್ಯಾಕರ್ ಗುಂಪು ಈ ಡೇಟಾವನ್ನು ಸೋರಿಕೆ ಮಾಡಿದೆ. ಈ ಕಡತಗಳು ಅನಿಲ್ ಅಂಬಾನಿ ನೇತೃತ್ವದ ರಿಲಯನ್ಸ್ ಗ್ರೂಪ್ಗೆ ಸಂಬಂಧಪಟ್ಟಿವೆ. ಇದರ ಅಂಗಸಂಸ್ಥೆಯಾದ ರಿಲಯನ್ಸ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಲಿಮಿಟೆಡ್, 2018ರಲ್ಲಿ ಈ ಪರಮಾಣು ಸ್ಥಾವರದ 'ಬ್ಯಾಲೆನ್ಸ್ ಆಫ್ ಪ್ಲಾಂಟ್' (BoP) ಎಂದು ಕರೆಯಲಾಗುವ ಪರಮಾಣುರಹಿತ ಸಾಮಾನ್ಯ ಸೇವಾ ಸೌಲಭ್ಯಗಳ ವಿನ್ಯಾಸ, ಖರೀದಿ ಮತ್ತು ನಿರ್ಮಾಣದ (EPC) ಗುತ್ತಿಗೆಯನ್ನು ಪಡೆದುಕೊಂಡಿತ್ತು.
'The Indian Express' ಪರಿಶೀಲಿಸಿರುವ ಈ ಸೋರಿಕೆಯಾದ ಮಾಹಿತಿಯಲ್ಲಿ, ಕೂಡಂಕುಳಂ ಪರಮಾಣು ವಿದ್ಯುತ್ ಸ್ಥಾವರಕ್ಕೆ ಸಂಬಂಧಿಸಿದ 18,997 ಕಡತಗಳನ್ನು ಒಳಗೊಂಡ 14.3 ಜಿಬಿ (GB) ಡೇಟಾ ಇದೆ. ಇದು ಅನಿಲ್ ಅಂಬಾನಿ ನೇತೃತ್ವದ ರಿಲಯನ್ಸ್ ಗ್ರೂಪ್ಗೆ ಸಂಬಂಧಿಸಿದೆ ಎನ್ನಲಾದ 1.2 ಟೆರಾಬೈಟ್ (TB) ಗಾತ್ರದ, 8,58,000ಕ್ಕೂ ಹೆಚ್ಚು ಕಡತಗಳನ್ನು ಹೊಂದಿರುವ ಬೃಹತ್ ಡೇಟಾ ಸಂಗ್ರಹದ ಒಂದು ಭಾಗವಾಗಿದೆ.
ಕೂಡಂಕುಳಂ ಪರಮಾಣು ವಿದ್ಯುತ್ ಸ್ಥಾವರದ ಸಂಕ್ಷಿಪ್ತ ರೂಪವಾದ “KKNP” ಎಂಬ ಪದವನ್ನು ಬಳಸಿ ಈ ಡೇಟಾದಲ್ಲಿ ಹುಡುಕಿದಾಗ ಅನೇಕ ಆಂತರಿಕ ದಾಖಲೆಗಳು ಪತ್ತೆಯಾಗಿವೆ. ಇದರಲ್ಲಿ ಸ್ಥಾವರದ ವಿವಿಧ ಸೌಲಭ್ಯಗಳ ತಪಾಸಣಾ ದಾಖಲೆಗಳು, ಇಂಜಿನಿಯರಿಂಗ್ ವಿನ್ಯಾಸದ ಕಡತಗಳು, ಸಭೆಗಳ ನಡಾವಳಿಗಳು ಹಾಗೂ ಯೋಜನೆಯ ಅನುಷ್ಠಾನ ಮತ್ತು ನಿರ್ಮಾಣಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ ರಿಲಯನ್ಸ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಮತ್ತು ನ್ಯೂಕ್ಲಿಯರ್ ಪವರ್ ಕಾರ್ಪೊರೇಷನ್ ಆಫ್ ಇಂಡಿಯಾ ಲಿಮಿಟೆಡ್ (NPCIL) ನಡುವೆ ನಡೆದ ಪತ್ರವ್ಯವಹಾರಗಳು ಸೇರಿವೆ.
ಈ ದಾಖಲೆಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಯನ್ನು 'The Indian Express' ಸ್ವತಂತ್ರವಾಗಿ ಖಚಿತಪಡಿಸಿಲ್ಲ. ಆದರೆ, ಅನಿಲ್ ಅಂಬಾನಿ ನೇತೃತ್ವದ ರಿಲಯನ್ಸ್ ಗ್ರೂಪ್ನ ವಕ್ತಾರರು The Indian Expressಗೆ ಪ್ರತಿಕ್ರಿಯೆ ನೀಡಿದ್ದು, 'ಯೊಟ್ಟಾ' (Yotta) ಎಂಬ ಹೊರಗಿನ ಡೇಟಾ ಸೆಂಟರ್ ಸರ್ವರ್ ನಲ್ಲಿದ್ದ ತಮ್ಮ ಮಾಹಿತಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ "ಭಾಗಶಃ ಡೇಟಾ ಸೋರಿಕೆ" ನಡೆದಿರುವುದನ್ನು ಒಪ್ಪಿಕೊಂಡಿದ್ದಾರೆ. ಅಲ್ಲದೆ, ಈ ಘಟನೆಯ ಬಗ್ಗೆ ಈಗಾಗಲೇ ಸರ್ಕಾರಕ್ಕೆ ಮಾಹಿತಿ ನೀಡಲಾಗಿದೆ ಎಂದು ಅವರು ತಿಳಿಸಿದ್ದಾರೆ.
ರಾಯಿಟರ್ಸ್ ಸುದ್ದಿ ಸಂಸ್ಥೆಗೆ ನೀಡಿರುವ ಹೇಳಿಕೆಯಲ್ಲಿ ಯೊಟ್ಟಾ ಸಂಸ್ಥೆಯೂ ಈ ವಿಷಯವನ್ನು ಒಪ್ಪಿಕೊಂಡಿದೆ. ರಿಲಯನ್ಸ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ಗೆ ಸೇರಿದ ಸರ್ವರ್ನಲ್ಲಿ ಮೇ 29ರಂದು ಸಂದೇಹಾಸ್ಪದ ಚಟುವಟಿಕೆ ಕಂಡುಬಂದಿತ್ತು ಎಂದು ಅದು ಹೇಳಿದೆ. ಈ ಚಟುವಟಿಕೆಯನ್ನು ತಕ್ಷಣವೇ ಸ್ಥಗಿತಗೊಳಿಸಲಾಯಿತು ಮತ್ತು ಸಂಭವನೀಯ ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಯನ್ನು ತಡೆಯಲಾಯಿತು ಎಂದು ಸಂಸ್ಥೆ ತಿಳಿಸಿದೆ.
ಡೇಟಾ ಸೋರಿಕೆಯ ವರದಿಗಳ ಬೆನ್ನಲ್ಲೇ, ಈ ಸ್ಥಾವರವನ್ನು ನಿರ್ವಹಿಸುವ ಸರ್ಕಾರಿ ಸ್ವಾಮ್ಯದ ನ್ಯೂಕ್ಲಿಯರ್ ಪವರ್ ಕಾರ್ಪೊರೇಷನ್ ಆಫ್ ಇಂಡಿಯಾ ಲಿಮಿಟೆಡ್ ಕೂಡ ಸ್ಪಷ್ಟನೆ ನೀಡಿದೆ. ಸೋರಿಕೆಯಾಗಿರುವ ಮಾಹಿತಿಯು ಯಾವುದೇ ಪರಮಾಣು ಸುರಕ್ಷತೆ ಅಥವಾ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ್ದಲ್ಲ ಎಂದು ಅದು ಸ್ಪಷ್ಟಪಡಿಸಿದೆ. ಈ ಡೇಟಾ ಕೇವಲ ಸ್ಥಾವರದ ಸಾಂಪ್ರದಾಯಿಕ ಸಾಮಾನ್ಯ ಸೇವಾ ಸೌಲಭ್ಯಗಳಿಗೆ (ಬ್ಯಾಲೆನ್ಸ್ ಆಫ್ ಪ್ಲಾಂಟ್ - BoP) ಸಂಬಂಧಿಸಿದ್ದಾಗಿದ್ದು, ಇದರ ಗುತ್ತಿಗೆಯನ್ನು 2018ರಲ್ಲಿ ರಿಲಯನ್ಸ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಲಿಮಿಟೆಡ್ಗೆ ನೀಡಲಾಗಿತ್ತು ಎಂದು ಸಂಸ್ಥೆ ತಿಳಿಸಿದೆ.
ತಮಿಳುನಾಡಿನ ತಿರುನೆಲ್ವೇಲಿ ಜಿಲ್ಲೆಯಲ್ಲಿರುವ ಕೂಡಂಕುಳಂ ಪರಮಾಣು ವಿದ್ಯುತ್ ಸ್ಥಾವರವು ರಷ್ಯಾದ ತಾಂತ್ರಿಕ ಸಹಯೋಗದೊಂದಿಗೆ ಸ್ಥಾಪಿಸಲಾದ ವಿವಿಇಆರ್ (VVER) ವಿನ್ಯಾಸದ ಆರು ಪ್ರೆಶರೈಸ್ಡ್ ವಾಟರ್ ರಿಯಾಕ್ಟರ್ಗಳನ್ನು ಹೊಂದಿದೆ. ಮೊದಲ ಎರಡು ಘಟಕಗಳು (KKNPP ಘಟಕಗಳು 1 ಮತ್ತು 2) ಈಗಾಗಲೇ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿವೆ. 3 ಮತ್ತು 4ನೇ ಘಟಕಗಳು ಇನ್ನೂ ನಿರ್ಮಾಣ ಹಂತದಲ್ಲಿದ್ದು, 2027ರ ವೇಳೆಗೆ ಕಾರ್ಯಾರಂಭ ಮಾಡುವ ನಿರೀಕ್ಷೆಯಿದೆ. ಉಳಿದ ಎರಡು ಘಟಕಗಳು ಪ್ರಗತಿಯ ವಿವಿಧ ಹಂತಗಳಲ್ಲಿವೆ.
ವಿವರವಾದ ನಕ್ಷೆಗಳಿಂದ ಹಿಡಿದು ಅಧಿಕೃತ ಪತ್ರವ್ಯವಹಾರಗಳವರೆಗೆ
ಸೋರಿಕೆಯಾಗಿರುವ ಡೇಟಾ ಸಂಗ್ರಹವು ಪ್ರಮುಖವಾಗಿ ಕೂಡಂಕುಳಂ ಪರಮಾಣು ವಿದ್ಯುತ್ ಸ್ಥಾವರದ 3 ಮತ್ತು 4ನೇ ಘಟಕಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ್ದಾಗಿದೆ. ಇದರಲ್ಲಿ ರಿಲಯನ್ಸ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಲಿಮಿಟೆಡ್ ನಿರ್ವಹಿಸಿದ ಇಪಿಸಿ (EPC) ಗುತ್ತಿಗೆಗೆ ಸಂಬಂಧಿಸಿದ ದಾಖಲೆಗಳಿವೆ.
ಟೆಂಡರ್ ದಾಖಲೆಗಳು ಮತ್ತು ಇನ್ವಾಯ್ಸ್ಗಳಿಂದ ಹಿಡಿದು ವಿವಿಧ ಕಟ್ಟಡಗಳ ಇಂಜಿನಿಯರಿಂಗ್ ರೇಖಾಚಿತ್ರಗಳು ಮತ್ತು ವಿನ್ಯಾಸದ ಕಡತಗಳವರೆಗೆ, ಯೋಜನೆಯ ಬೇರೆಬೇರೆ ಹಂತಗಳಿಗೆ ತಕ್ಕಂತೆ ಈ ಫೋಲ್ಡರ್ಗಳನ್ನು ಜೋಡಿಸಿಡಲಾಗಿದೆ.
ಈ ಡೇಟಾ ಸಂಗ್ರಹದಲ್ಲಿ “NPCIL KKNPP ಟೆಂಡರ್ ಡಾಕ್ಯುಮೆಂಟ್ಸ್,” “KKNP ಫೈನಾನ್ಷಿಯಲ್ಸ್ ಮತ್ತು ಇನ್ವಾಯ್ಸ್ ಬ್ಯಾಕಪ್,” “KKNP ರಿಯಾಕ್ಟರ್ ಬಿಲ್ಡಿಂಗ್ ಟೆಂಡರ್,” “KKNPP ಪ್ರಾಜೆಕ್ಟ್ ಸ್ಟೇಟಸ್ ವರ್ಕಿಂಗ್ ಶೀಟ್,” “ಸೈಟ್ ಇಮೇಜಸ್,” ಮತ್ತು “KKNP – ಕಾಂಪ್ಲೈಯನ್ಸ್ ಡಾಕ್ಯುಮೆಂಟ್ಸ್” ಎಂಬ ಹೆಸರಿನ ಫೋಲ್ಡರ್ಗಳಿವೆ. ಫೋಲ್ಡರ್ ಗಳ ಈ ಹೆಸರುಗಳನ್ನು ಗಮನಿಸಿದರೆ, ಇದರಲ್ಲಿ ಟೆಂಡರ್ ದಾಖಲೆಗಳು, ಆರ್ಥಿಕ ಪತ್ರಗಳು, ಯೋಜನೆಯ ಪ್ರಗತಿ ವರದಿಗಳು, ತಾಂತ್ರಿಕ ಮತ್ತು ಇಂಜಿನಿಯರಿಂಗ್ ದಾಖಲೆಗಳು, ನಿಯಮಾವಳಿಗಳ ಪಾಲನಾ ವರದಿಗಳು ಹಾಗೂ ಗುಣಮಟ್ಟಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಪ್ರಮುಖ ಕಡತಗಳು ಇರುವುದು ತಿಳಿಯುತ್ತದೆ.
'The Indian Express' ಪರಿಶೀಲಿಸಿದ ಕೆಲವು ದಾಖಲೆಗಳಲ್ಲಿ ಸ್ಥಾವರದ ನಕ್ಷೆಗಳು, ಯೋಜನೆಯ ಅನುಷ್ಠಾನಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ ರಿಲಯನ್ಸ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಮತ್ತು NPCIL ನಡುವೆ ನಡೆದ ಪತ್ರವ್ಯವಹಾರಗಳು, ಮಾಸಿಕ ಪ್ರಗತಿ ವರದಿಗಳು ಮತ್ತು ವಿವಿಧ ವೆಂಡರ್ಗಳಿಗೆ ಪಾವತಿಸಿದ ಹಣದ ವಿವರಗಳು ಸೇರಿವೆ. ಹಲವಾರು ಕಡತಗಳ ಮೇಲೆ ಅಧಿಕೃತ ಮುದ್ರೆಗಳು ಮತ್ತು ಸಹಿಗಳಿವೆ. ಕೇವಲ ಇಂತಹ ಮುದ್ರೆಗಳು ಇರುವುದರಿಂದ ಎಲ್ಲಾ ದಾಖಲೆಗಳು ಅಸಲಿ ಎಂದು ಅಥವಾ ಈ ಇಡೀ ಡೇಟಾ ನಿರ್ದಿಷ್ಟ ಮೂಲದಿಂದಲೇ ಸೋರಿಕೆಯಾಗಿದೆ ಎಂದು ಖಚಿತವಾಗಿ ಹೇಳಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಸೈಬರ್ ದಾಳಿ ಇದೇ ಮೊದಲಲ್ಲ
ಕೂಡಂಕುಳಂ ಸ್ಥಾವರವು ಇಂತಹ ಸೈಬರ್ ದಾಳಿಗೆ ಒಳಗಾಗುತ್ತಿರುವುದು ಇದೇ ಮೊದಲಲ್ಲ. 2019ರಲ್ಲಿ ಉತ್ತರ ಕೊರಿಯಾದ ಹ್ಯಾಕರ್ ಗುಂಪಿಗೆ ಸೇರಿದ ಮಾಲ್ವೇರ್ ದಾಳಿಯೊಂದು ಸ್ಥಾವರದ ಆಡಳಿತಾತ್ಮಕ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಪತ್ತೆಯಾಗಿತ್ತು. ಈ ಸೈಬರ್ ದಾಳಿಗೆ 'ಡಿಟ್ರಾಕ್' (DTrack) ಎಂದು ಕರೆಯಲಾಗುವ ಮಾಲ್ವೇರ್ ಅನ್ನು ಬಳಸಲಾಗಿತ್ತು.
ಆ ಸಮಯದಲ್ಲಿ, ಅಮೆರಿಕ ಮೂಲದ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಯೊಂದು ನೀಡಿದ ಮಾಹಿತಿಯ ಆಧಾರದ ಮೇಲೆ ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಸಮನ್ವಯ ಕೇಂದ್ರವು (NCCC) ಎಚ್ಚರಿಕೆ ನೀಡಿತ್ತು. ಹ್ಯಾಕರ್ಗಳು ಕೂಡಂಕುಳಂ ಸ್ಥಾವರ ಮತ್ತು ಭಾರತೀಯ ಬಾಹ್ಯಾಕಾಶ ಸಂಶೋಧನಾ ಸಂಸ್ಥೆಯ (ISRO) ಮುಖ್ಯ ನೆಟ್ವರ್ಕ್ ನಿಯಂತ್ರಣ ವ್ಯವಸ್ಥೆಯನ್ನು ಭೇದಿಸಿದ್ದಾರೆ ಎಂದು ಆ ಸಂಸ್ಥೆ ತಿಳಿಸಿತ್ತು.
ನಂತರ NPCIL ಈ ಘಟನೆಯನ್ನು ಒಪ್ಪಿಕೊಂಡಿತ್ತು. 2019ರ ಸೆಪ್ಟೆಂಬರ್ನಲ್ಲಿ CERT-In ನೀಡಿದ ಎಚ್ಚರಿಕೆಯ ನಂತರ, ಸ್ಥಾವರದ ಆಡಳಿತಾತ್ಮಕ ನೆಟ್ವರ್ಕ್ಗೆ ಸಂಪರ್ಕ ಹೊಂದಿದ್ದ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಮಾಲ್ವೇರ್ ಪತ್ತೆಯಾಗಿರುವುದನ್ನು ಅದು ಖಚಿತಪಡಿಸಿತ್ತು. ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಯನ್ನು ಸ್ಥಾವರದ ಮುಖ್ಯ ಆಂತರಿಕ ನೆಟ್ವರ್ಕ್ನಿಂದ ತಕ್ಷಣವೇ ಪ್ರತ್ಯೇಕಿಸಲಾಗಿದ್ದು, ಮುಖ್ಯ ವ್ಯವಸ್ಥೆಯ ಮೇಲೆ ಯಾವುದೇ ಪರಿಣಾಮ ಬೀರದೆ ಅದು ನಿರಂತರ ಕಣ್ಗಾವಲಿನಲ್ಲಿದೆ ಎಂದು ಸಂಸ್ಥೆ ತಿಳಿಸಿತ್ತು.
ಕೂಡಂಕುಳಂ ಪರಮಾಣು ವಿದ್ಯುತ್ ಸ್ಥಾವರದ ಮೇಲಿನ ಆ ಮಾಲ್ವೇರ್ ದಾಳಿಯ ಪ್ರಮುಖ ಉದ್ದೇಶ ಮಾಹಿತಿ ಕಳ್ಳತನ, ತಾಂತ್ರಿಕ ಗೂಢಚಾರಿಕೆ ಮತ್ತು ಸ್ಥಾವರದ ವ್ಯವಸ್ಥೆಯನ್ನು ಬೇಹುಗಾರಿಕೆ ಮಾಡುವುದಾಗಿತ್ತು ಎಂದು ಅಧ್ಯಯನಗಳು ತಿಳಿಸಿವೆ.