विज्ञान और प्रौद्योगिकी › कंप्यूटिंग और AI
English — अंग्रेज़ी में पढ़ेंसाइबर सुरक्षा और डेटा संरक्षण
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत डेटा संरक्षण, साइबर हमले कैसे काम करते हैं, जिनमें कृत्रिम बुद्धिमत्ता प्रणालियों और महत्वपूर्ण अवसंरचना पर हमले भी हैं, साइबर अपराध, और उनका जवाब देने वाली एजेंसियाँ। यह साइबर सुरक्षा पर GS3 के उत्तरों में काम आता है।
Showing 1 of 2 articles, those that changed from 1 to 31 July 2026.Show all
कुडनकुलम डेटा लीक
Copy link to कुडनकुलम डेटा लीकप्रारंभिक और मुख्य
मुख्य लेखमहत्वपूर्ण अवसंरचना की साइबर सुरक्षा: कुडनकुलम लीकJuly 2026
चर्चा में क्यों
एक रैनसमवेयर समूह ने जुलाई 2026 में कुडनकुलम परमाणु बिजली संयंत्र से जुड़ी लगभग 19,000 फ़ाइलें प्रकाशित कीं। ये फ़ाइलें संयंत्र के अपने नेटवर्क से नहीं, बल्कि किसी तीसरे पक्ष के पास रखे गए एक ठेकेदार के डेटा से ली गई थीं।
पृष्ठभूमि
- महत्वपूर्ण सूचना अवसंरचना वे कंप्यूटर प्रणालियाँ हैं जिनके विफल होने से राष्ट्रीय सुरक्षा, अर्थव्यवस्था, सार्वजनिक स्वास्थ्य या सुरक्षा को हानि होगी: बिजली, बैंकिंग, दूरसंचार, परिवहन।
- सूचना प्रौद्योगिकी अधिनियम, 2000 के अंतर्गत राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र (NCIIPC) ऐसी प्रणालियों की रक्षा करता है।
- भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) साइबर घटनाओं पर प्रतिक्रिया देने वाली राष्ट्रीय एजेंसी है।
- रैनसमवेयर ऐसा दुर्भावनापूर्ण सॉफ़्टवेयर है जो डेटा को लॉक कर देता है या चुरा लेता है, जिसके बाद हमलावर भुगतान माँगते हैं।
- तमिलनाडु में स्थित कुडनकुलम भारत का सबसे बड़ा परमाणु बिजली केंद्र है, जिसके रिएक्टर रूसी डिज़ाइन के हैं।
क्या हुआ
- हमलावर एक ऐसे ठेकेदार के सर्वर तक पहुँचे जिसके पास संयंत्र का एक इंजीनियरिंग अनुबंध था।
- संचालक कहता है कि फ़ाइलें इकाई 3 और 4 की पारंपरिक, गैर परमाणु सहायक प्रणालियों से संबंधित हैं, परमाणु सुरक्षा प्रणालियों से नहीं।
- चिंता यह है कि ऐसे दस्तावेज़ किसी विरोधी को सहायक प्रणालियों का मानचित्र बनाने और कमज़ोर बिंदु खोजने देते हैं।
- संयंत्र में 2019 में भी एक घटना हुई थी, जब मैलवेयर ने इसके प्रशासनिक नेटवर्क को संक्रमित किया था।
सबक: आपूर्ति शृंखला
- कोई संगठन उतना ही सुरक्षित है जितना उसका सबसे कमज़ोर विक्रेता।
- परमाणु संयंत्र अपनी नियंत्रण प्रणालियों को इंटरनेट से अलग रखता है, जिसे एयर गैप कहते हैं। उसके ठेकेदारों के कार्यालय इस तरह सुरक्षित नहीं होते।
- आपूर्ति शृंखला हमले सुरक्षित लक्ष्यों तक पहुँचने का एक आम रास्ता हैं।
नया जोखिम: कृत्रिम बुद्धिमत्ता
- बैंकिंग और भुगतान पर एक सरकारी ख़तरा रिपोर्ट AI विषमता को निर्णायक जोखिम बताती है: जिस काम के लिए पहले एक कुशल दल चाहिए था, उसे अब कम संसाधनों वाले हमलावर मशीन की गति से करते हैं।
- CERT-In के जून 2026 के दिशानिर्देश उपकरण निर्माताओं और प्रौद्योगिकी प्रदाताओं से AI सहायित सुरक्षा परीक्षण, निगरानी और पैचिंग की अपेक्षा करते हैं।
- दायित्व उपयोगकर्ता से हटकर निर्माता पर आ रहा है।
आगे की राह
- महत्वपूर्ण अवसंरचना के ठेकेदारों तक सुरक्षा नियम और लेखा परीक्षण बढ़ाए जाएँ।
- विक्रेताओं से उल्लंघनों की तत्काल सूचना माँगी जाए, जैसी CERT-In दूसरों से माँगता है।
- संवेदनशील इंजीनियरिंग डेटा भारत में नियंत्रित सर्वरों पर रखा जाए।
- हर महत्वपूर्ण क्षेत्र में नियमित अभ्यास के साथ कुशल कर्मचारी तैयार किए जाएँ।
प्रारंभिक परीक्षा के तथ्य
- CERT-In इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के अंतर्गत काम करता है; NCIIPC महत्वपूर्ण सूचना अवसंरचना की रक्षा करता है।
- दोनों को अपना अधिदेश सूचना प्रौद्योगिकी अधिनियम, 2000 से मिलता है।
- कुडनकुलम तमिलनाडु में है और रूसी VVER दाबित जल रिएक्टरों का उपयोग करता है।
कुडनकुलम संयंत्र भारत का सबसे बड़ा परमाणु बिजलीघर है, और रैनसमवेयर समूह द्वारा उस पर प्रकाशित फ़ाइलें किसी ठेकेदार के उस डेटा से आई थीं जो किसी तीसरे पक्ष के पास रखा था, और यही आपूर्ति शृंखला की वह कमज़ोरी है जो महत्वपूर्ण अवसंरचना पर होने वाले हमलों में सामान्य है।
क्या बदला
15 Jul 2026मुख्य लेखमहत्वपूर्ण अवसंरचना की साइबर सुरक्षा: कुडनकुलम लीक
Also filed elsewhere
- Agentic AI: the 2026 incidents and "pacing the frontier" · on AI अभिशासन, सुरक्षा और नैतिकता
An AI agent is software that takes a series of actions towards a goal with little human intervention: it browses, writes code, logs in and pays.
- C-DOT quantum security products · on क्वांटम विज्ञान और प्रौद्योगिकी
C-DOT's quantum security products protect communications against a quantum computer able to break today's encryption.