कुडनकुलम डेटा सेंधमारी और भारत का परमाणु ढांचा: क्या भारत की न्यूक्लियर सुरक्षा की सबसे कमजोर कड़ी बन चुका है 'सप्लाई चेन'?

लेखिका: निमिषा सिंह

"जब किसी परमाणु संयंत्र का रिएक्टर सुरक्षित रहता है, लेकिन उसके नक्शे, इंजीनियरिंग दस्तावेज़, वेंडर नेटवर्क और सुरक्षा से जुड़ी जानकारियां इंटरनेट की अंधेरी दुनिया में पहुंच जाती हैं, तब खतरा केवल डेटा चोरी का नहीं रहता, बल्कि पूरे राष्ट्रीय सुरक्षा तंत्र पर एक नए प्रकार के युद्ध का साया मंडराने लगता है।"

भारत लंबे समय से अपनी परमाणु क्षमता को केवल ऊर्जा उत्पादन का माध्यम नहीं, बल्कि राष्ट्रीय सुरक्षा, रणनीतिक आत्मनिर्भरता और वैज्ञानिक उपलब्धि के प्रतीक के रूप में प्रस्तुत करता रहा है। देश के परमाणु संयंत्रों को दुनिया के सबसे सुरक्षित औद्योगिक प्रतिष्ठानों में गिना जाता है। इनकी सुरक्षा केवल हथियारबंद जवानों या ऊंची दीवारों से नहीं होती, बल्कि बहुस्तरीय साइबर सुरक्षा, एयर-गैप्ड नेटवर्क, कठोर परिचालन प्रक्रियाओं और निरंतर निगरानी के माध्यम से सुनिश्चित की जाती है।

लेकिन जुलाई 2026 में सामने आई एक घटना ने इस भरोसे की बुनियाद पर गंभीर सवाल खड़े कर दिए। अंतरराष्ट्रीय मीडिया में प्रकाशित रिपोर्टों के अनुसार, तमिलनाडु के तिरुनेलवेली जिले में स्थित भारत के सबसे बड़े परमाणु बिजलीघर कुडनकुलम न्यूक्लियर पावर प्लांट से जुड़े लगभग 14.3 GB डेटा के डार्क वेब पर पहुंचने का दावा किया गया। कथित तौर पर यह सामग्री 'World Leaks' नामक रैनसमवेयर समूह द्वारा सार्वजनिक की गई।

यदि यह दावा सही है, तो यह केवल एक साइबर अपराध नहीं बल्कि भारत की रणनीतिक परिसंपत्तियों के विरुद्ध सप्लाई-चेन आधारित साइबर हमले का सबसे बड़ा उदाहरण बन सकता है।

हालांकि, इस पूरे घटनाक्रम का दूसरा पक्ष भी उतना ही महत्वपूर्ण है। भारत सरकार और न्यूक्लियर पावर कॉर्पोरेशन ऑफ इंडिया लिमिटेड (NPCIL) का कहना है कि परमाणु रिएक्टर का मुख्य नियंत्रण तंत्र पूरी तरह सुरक्षित है और कथित लीक में केवल निर्माण एवं प्रशासनिक स्तर के दस्तावेज़ शामिल हैं, न कि संवेदनशील परमाणु संचालन से संबंधित जानकारी। इसलिए इस घटना को समझने के लिए भावनाओं से अधिक तथ्यों और तकनीकी संरचना को समझना आवश्यक है।

आखिर हुआ क्या?

15–16 जुलाई 2026 के दौरान कई अंतरराष्ट्रीय साइबर सुरक्षा प्लेटफॉर्म और मीडिया संस्थानों ने रिपोर्ट प्रकाशित की कि डार्क वेब पर भारत के कुडनकुलम परमाणु संयंत्र से जुड़े दस्तावेज़ उपलब्ध कराए गए हैं।

रिपोर्टों के अनुसार, यह सेंधमारी सीधे रिएक्टर कंट्रोल सिस्टम में नहीं हुई। शुरुआती जांच के संकेत बताते हैं कि डेटा कथित रूप से उस डिजिटल नेटवर्क से निकला जो कुडनकुलम की यूनिट 3 और यूनिट 4 के निर्माण कार्य से जुड़ा था।

यही वह बिंदु है जिसने इस पूरे मामले को सामान्य साइबर हमले से कहीं अधिक गंभीर बना दिया।

जांच के शुरुआती निष्कर्षों के अनुसार, डेटा लीक का स्रोत सीधे परमाणु संयंत्र का संचालन तंत्र नहीं बल्कि परियोजना से जुड़े एक निजी ठेकेदार के डिजिटल सर्वर थे। रिपोर्टों में कहा गया कि यह डेटा रिलायंस इंफ्रास्ट्रक्चर से जुड़े नेटवर्क तथा उसके थर्ड-पार्टी डेटा सेवा प्रदाता Yotta के माध्यम से लीक हुआ। बाद में रिलायंस इंफ्रास्ट्रक्चर ने सीमित स्तर के डेटा उल्लंघन की पुष्टि भी की, हालांकि कंपनी ने कहा कि उसके मुख्य कारोबारी संचालन पर इसका कोई प्रभाव नहीं पड़ा।

यहीं से यह मामला केवल "हैकिंग" का नहीं, बल्कि सप्लाई चेन सिक्योरिटी का बन जाता है।

सप्लाई चेन हमला क्या होता है?

पिछले कुछ वर्षों में दुनिया भर के साइबर हमलों का स्वरूप तेजी से बदला है।

पहले हैकर सीधे किसी संस्थान के सर्वर पर हमला करते थे।

अब वे उस संस्था की सबसे कमजोर कड़ी पर हमला करते हैं।

यह कमजोर कड़ी अक्सर कोई छोटा ठेकेदार, क्लाउड सर्विस प्रदाता, सॉफ्टवेयर कंपनी या डेटा सेंटर होता है।

यदि किसी परमाणु संयंत्र का मुख्य नेटवर्क पूरी तरह सुरक्षित भी हो, लेकिन उसके लिए काम करने वाली किसी निजी कंपनी की सुरक्षा कमजोर हो, तो हमलावर उसी रास्ते से संवेदनशील सूचनाओं तक पहुंचने की कोशिश करते हैं।

इसे ही आधुनिक साइबर सुरक्षा की भाषा में Supply Chain Attack कहा जाता है।

दुनिया के कई बड़े साइबर हमले इसी मॉडल पर आधारित रहे हैं।

इसलिए विशेषज्ञ लंबे समय से चेतावनी देते रहे हैं कि राष्ट्रीय सुरक्षा केवल सरकारी सर्वर सुरक्षित रखने से नहीं होगी, बल्कि उन सैकड़ों निजी कंपनियों की सुरक्षा भी उतनी ही मजबूत होनी चाहिए जो इन परियोजनाओं का हिस्सा हैं।

आखिर लीक में क्या-क्या होने का दावा किया गया?

डार्क वेब पर उपलब्ध कराए गए डेटा के बारे में विभिन्न रिपोर्टों में दावा किया गया कि उसमें कई प्रकार के तकनीकी एवं प्रशासनिक दस्तावेज़ शामिल थे।

इनमें कथित रूप से—

• यूनिट 3 एवं 4 के इंजीनियरिंग ब्लूप्रिंट,

• वेंटिलेशन एवं कूलिंग सिस्टम की डिजाइन,

• पाइपिंग और मैकेनिकल लेआउट,

• सप्लायर और वेंडर सूची,

• निरीक्षण एवं गुणवत्ता नियंत्रण रिकॉर्ड,

• परियोजना अनुबंध,

• बीमा दस्तावेज़,

• सुरक्षा अनुपालन से जुड़े रिकॉर्ड,

जैसी सामग्री शामिल थी।

हालांकि इन दावों की स्वतंत्र रूप से पूरी पुष्टि नहीं हुई है, और सरकार का कहना है कि इसमें कोई ऐसा डेटा नहीं है जिससे परमाणु रिएक्टर के संचालन या राष्ट्रीय सुरक्षा को प्रत्यक्ष खतरा पैदा हो।

यही वह अंतर है जो इस पूरे विवाद को दो अलग-अलग दृष्टिकोणों में बांट देता है।

सरकार का पक्ष

केंद्र सरकार ने इस मामले में अपेक्षाकृत स्पष्ट रुख अपनाया।

केंद्रीय मंत्री डॉ. जितेंद्र सिंह ने कहा कि परमाणु संयंत्र का मुख्य संचालन तंत्र पूरी तरह सुरक्षित है।

NPCIL ने भी दोहराया कि भारत के परमाणु संयंत्रों का मुख्य ऑपरेशन नेटवर्क इंटरनेट से पूरी तरह अलग (Air-Gapped) रखा जाता है।

इसका अर्थ यह है कि रिएक्टर चलाने वाला कंप्यूटर नेटवर्क सामान्य इंटरनेट से जुड़ा ही नहीं होता।

ऐसी व्यवस्था इसलिए बनाई जाती है ताकि बाहरी साइबर हमलावर सीधे नियंत्रण प्रणाली तक कभी पहुंच ही न सकें।

सरकार के अनुसार कथित लीक केवल Balance of Plant से जुड़ी सामग्री तक सीमित है।

परमाणु उद्योग में "Balance of Plant" का अर्थ उन सभी प्रणालियों से है जो रिएक्टर को छोड़कर बिजली उत्पादन एवं सहायक संरचना से संबंधित होती हैं।

यानी प्रशासनिक भवन, निर्माण कार्य, पाइपलाइन, सामान्य यांत्रिक ढांचा, बिजली वितरण व्यवस्था, दस्तावेज़ीकरण आदि।

सरकार का तर्क है कि इससे परमाणु सुरक्षा या रिएक्टर संचालन पर कोई प्रभाव नहीं पड़ता।

लेकिन विशेषज्ञ क्यों चिंतित हैं?

यहीं से बहस शुरू होती है।

साइबर सुरक्षा विशेषज्ञ मानते हैं कि यदि किसी दुश्मन के पास किसी परमाणु संयंत्र के पूरे इंफ्रास्ट्रक्चर का विस्तृत नक्शा, ठेकेदारों की सूची, वेंडर नेटवर्क, रखरखाव प्रणाली और तकनीकी दस्तावेज़ मौजूद हों, तो भविष्य में किसी भी प्रकार की भौतिक या साइबर घुसपैठ की योजना बनाना अपेक्षाकृत आसान हो सकता है।

दूसरे शब्दों में कहें तो—

रिएक्टर तक पहुंचना शायद अभी भी असंभव हो...

लेकिन वहां तक पहुंचने वाले रास्तों का नक्शा किसी के हाथ लग जाना भी कम गंभीर नहीं माना जा सकता।

यही कारण है कि दुनिया के अधिकांश विकसित देशों में अब केवल Critical Infrastructure Protection ही नहीं बल्कि Supply Chain Cyber Security को भी राष्ट्रीय सुरक्षा का अभिन्न हिस्सा माना जा रहा है।

भारत के सामने भी अब यही सबसे बड़ा प्रश्न खड़ा है—

क्या परमाणु संयंत्र की सुरक्षा केवल उसके रिएक्टर तक सीमित है, या उससे जुड़े हर निजी ठेकेदार, हर सर्वर, हर क्लाउड प्लेटफॉर्म और हर डेटा सेंटर तक भी उतनी ही मजबूत होनी चाहिए?

यही प्रश्न कुडनकुलम डेटा लीक को एक सामान्य साइबर घटना से उठाकर राष्ट्रीय सुरक्षा और सार्वजनिक नीति की बहस के केंद्र में ले आता है।

परमाणु क्षेत्र का निजीकरण: क्या भारत एक नए दौर की ओर बढ़ रहा है?

कुडनकुलम डेटा लीक की घटना ऐसे समय सामने आई है जब भारत अपने परमाणु ऊर्जा क्षेत्र में पिछले छह दशकों के सबसे बड़े नीतिगत बदलाव की तैयारी कर रहा है। सरकार का लक्ष्य है कि आने वाले वर्षों में परमाणु ऊर्जा की हिस्सेदारी बढ़ाई जाए, छोटे मॉड्यूलर रिएक्टर (Small Modular Reactors – SMRs) विकसित किए जाएँ और इस क्षेत्र में निजी निवेश आकर्षित किया जाए। सरकार का तर्क है कि बढ़ती बिजली की मांग, स्वच्छ ऊर्जा लक्ष्यों और नेट-ज़ीरो उत्सर्जन के संकल्प को देखते हुए परमाणु ऊर्जा का विस्तार आवश्यक है।

इसी संदर्भ में निजी कंपनियों की भूमिका बढ़ाने, घरेलू उद्योग को जोड़ने और विदेशी निवेश आकर्षित करने की दिशा में नीतिगत बदलावों पर चर्चा तेज हुई है। सरकार का मानना है कि केवल सरकारी संसाधनों के भरोसे परमाणु ऊर्जा क्षमता को कई गुना बढ़ाना कठिन होगा। इसलिए सार्वजनिक–निजी भागीदारी (PPP) और निजी उद्योग की विशेषज्ञता का उपयोग किया जाना चाहिए।

यहीं से बहस का दूसरा पक्ष सामने आता है।

सवाल यह नहीं है कि निजी क्षेत्र सक्षम है या नहीं। सवाल यह है कि क्या भारत ने इतनी संवेदनशील रणनीतिक परिसंपत्तियों के लिए साइबर सुरक्षा, सप्लाई-चेन सुरक्षा और जवाबदेही का ऐसा ढांचा तैयार कर लिया है जो भविष्य के जोखिमों का सामना कर सके?

कुडनकुलम ने क्यों बढ़ा दी चिंता?

कुडनकुलम मामले में सरकार का कहना है कि रिएक्टर सुरक्षित था और मुख्य संचालन प्रणाली तक कोई पहुँच नहीं बनी। यदि यह दावा सही है, तो यह निश्चित रूप से राहत की बात है।

लेकिन विशेषज्ञ एक अलग प्रश्न पूछ रहे हैं।

https://politicsinsightindia.com/new/sarkar-maafi-jawabdehi-loktantra

यदि मुख्य नेटवर्क सुरक्षित था, तब भी परियोजना से जुड़े ठेकेदारों और थर्ड-पार्टी डिजिटल नेटवर्क तक हमलावर कैसे पहुँच गए?

क्या इन कंपनियों पर वही साइबर सुरक्षा मानक लागू थे जो परमाणु प्रतिष्ठानों पर लागू होते हैं?

क्या उनके सर्वरों का नियमित सुरक्षा ऑडिट किया गया था?

क्या उनके कर्मचारियों को राष्ट्रीय सुरक्षा स्तर का साइबर प्रशिक्षण मिला था?

और सबसे महत्वपूर्ण—क्या भविष्य में भी यही मॉडल अपनाया जाएगा?

यही प्रश्न इस घटना को केवल एक साइबर अपराध नहीं बल्कि Governance Risk में बदल देते हैं।

दुनिया ने क्या सीखा?

आज अमेरिका, फ्रांस, ब्रिटेन, जापान और दक्षिण कोरिया जैसे देशों में परमाणु प्रतिष्ठानों की सुरक्षा केवल रिएक्टर तक सीमित नहीं है।

वहाँ—

• सप्लाई चेन का स्वतंत्र ऑडिट होता है।

• प्रत्येक डिजिटल वेंडर का सुरक्षा मूल्यांकन किया जाता है।

• संवेदनशील परियोजनाओं में "Zero Trust Architecture" अपनाई जा रही है।

• समय-समय पर "Red Team" साइबर हमलों के जरिए सुरक्षा की वास्तविक परीक्षा ली जाती है।

• तीसरे पक्ष (Third-party Vendors) पर भी उतने ही कड़े मानक लागू होते हैं जितने ऑपरेटर पर।

कारण स्पष्ट है।

https://politicsinsightindia.com/new/india-us-trade-deal-farmers-warning

आधुनिक साइबर युद्ध में दुश्मन सामने के दरवाजे से नहीं आता।

वह सबसे कमजोर खिड़की तलाशता है।

निजीकरण का अर्थ केवल निवेश नहीं, जिम्मेदारी भी

भारत में अक्सर निजीकरण की चर्चा निवेश, रोजगार और दक्षता तक सीमित रहती है।

लेकिन परमाणु क्षेत्र सामान्य उद्योग नहीं है।

यह राष्ट्रीय सुरक्षा, पर्यावरणीय सुरक्षा, सार्वजनिक स्वास्थ्य और अंतरराष्ट्रीय रणनीतिक विश्वसनीयता से जुड़ा विषय है।

यदि किसी निजी कंपनी को भविष्य में परमाणु परियोजनाओं में बड़ी भूमिका मिलती है, तो उसके साथ सुरक्षा की जिम्मेदारी भी उसी स्तर की होनी चाहिए।

सिर्फ आर्थिक क्षमता पर्याप्त नहीं होगी।

आवश्यक होगा कि—

• साइबर सुरक्षा अंतरराष्ट्रीय मानकों के अनुरूप हो।

• सभी डिजिटल सिस्टम का स्वतंत्र ऑडिट हो।

• प्रत्येक सप्लायर की सुरक्षा जांच अनिवार्य हो।

• डेटा लोकलाइजेशन और एन्क्रिप्शन के कठोर नियम लागू हों।

• किसी भी डेटा उल्लंघन की स्थिति में स्पष्ट जवाबदेही तय हो।

सरकार और विशेषज्ञ—दो अलग दृष्टिकोण

सरकार का दृष्टिकोण यह है कि परमाणु रिएक्टर की वास्तविक सुरक्षा प्रभावित नहीं हुई। इसलिए जनता को अनावश्यक भयभीत होने की आवश्यकता नहीं है।

https://politicsinsightindia.com/new/dar-ke-bawajood-likhna-zaroori-hai

दूसरी ओर साइबर सुरक्षा विशेषज्ञों का कहना है कि आधुनिक सुरक्षा का मूल्यांकन केवल इस आधार पर नहीं किया जा सकता कि रिएक्टर बंद हुआ या नहीं।

यदि हमलावरों को परियोजना का तकनीकी ढांचा, सप्लाई नेटवर्क, वेंडर संरचना और इंजीनियरिंग दस्तावेज़ मिल जाएँ, तो वे भविष्य के अधिक जटिल हमलों की तैयारी कर सकते हैं।

दोनों पक्ष अपने-अपने तर्क रखते हैं।

यही कारण है कि इस पूरे मामले की निष्पक्ष, तकनीकी और स्वतंत्र जांच अत्यंत महत्वपूर्ण है।

आगे का रास्ता क्या होना चाहिए?

कुडनकुलम की घटना को केवल एक साइबर घटना मानकर भूल जाना शायद सबसे बड़ी गलती होगी।

यदि भारत वास्तव में दुनिया की प्रमुख परमाणु ऊर्जा शक्तियों में शामिल होना चाहता है, तो उसे ऊर्जा उत्पादन जितना ही महत्व साइबर सुरक्षा को भी देना होगा।

https://politicsinsightindia.com/new/aicte-58-engineering-colleges-closed-2025-26-students-future

इसके लिए कुछ महत्वपूर्ण कदम आवश्यक हैं—

• राष्ट्रीय स्तर पर परमाणु सप्लाई-चेन साइबर सुरक्षा नीति।

• सभी ठेकेदारों और वेंडर्स का अनिवार्य सुरक्षा प्रमाणन।

• नियमित थर्ड-पार्टी साइबर ऑडिट।

• कृत्रिम बुद्धिमत्ता आधारित खतरा पहचान प्रणाली।

• संवेदनशील परियोजनाओं के लिए विशेष साइबर कमांड।

• डेटा उल्लंघन पर समयबद्ध सार्वजनिक रिपोर्टिंग और जवाबदेही।

निष्कर्ष: यह चेतावनी है, घबराहट का कारण नहीं

कुडनकुलम डेटा लीक की घटना ने एक महत्वपूर्ण सबक दिया है।

आज राष्ट्रीय सुरक्षा केवल सीमा पर तैनात सैनिकों या परमाणु रिएक्टरों की मजबूत दीवारों से तय नहीं होती।

यह उन सर्वरों, क्लाउड सेवाओं, सॉफ्टवेयर कंपनियों, ठेकेदारों और डिजिटल नेटवर्क पर भी निर्भर करती है जो इन परियोजनाओं के पीछे काम कर रहे हैं।

यदि सरकार का दावा सही है कि रिएक्टर और उसका मुख्य नियंत्रण तंत्र पूरी तरह सुरक्षित रहा, तो यह भारतीय परमाणु सुरक्षा ढांचे की मजबूती का संकेत है।

लेकिन यदि सप्लाई-चेन के माध्यम से महत्वपूर्ण परियोजना संबंधी दस्तावेज़ बाहर पहुँचे हैं, तो यह भी उतना ही स्पष्ट संकेत है कि भविष्य की लड़ाई केवल परमाणु तकनीक की नहीं, बल्कि साइबर सुरक्षा की भी होगी।

भारत के लिए यह समय आत्मसंतोष का नहीं, बल्कि आत्ममूल्यांकन का है।

परमाणु ऊर्जा का विस्तार आवश्यक हो सकता है, निजी निवेश भी उपयोगी हो सकता है, लेकिन यदि डिजिटल सुरक्षा उससे एक कदम पीछे रह गई, तो विकास की यही गति भविष्य में सबसे बड़ी रणनीतिक कमजोरी बन सकती है।

कुडनकुलम की घटना शायद एक दुर्घटना हो, शायद एक चेतावनी—लेकिन यह निश्चित रूप से ऐसा क्षण है जिसे भारत की राष्ट्रीय सुरक्षा नीति लंबे समय तक नज़रअंदाज़ नहीं कर सकती।