Kebocoran Data Pembangkit Nuklir Kudankulam: Serangan Ransomware World Leaks via Kontraktor Reliance Infrastructure — 1,2 TB Data Proyek Strategis India Terekstrak
Daftar Isi 31 bagian
Ringkasan Eksekutif
Pada pertengahan Juli 2026, publik India dikejutkan oleh laporan bahwa Kudankulam Nuclear Power Plant (KKNPP) — pembangkit listrik tenaga nuklir terbesar di India yang terletak di Tamil Nadu — mengalami kebocoran data melalui serangan ransomware yang menargetkan kontraktor konstruksinya, Reliance Infrastructure Limited.
Kelompok ransomware World Leaks — yang sebelumnya dikenal karena serangan terhadap perusahaan IT Indonesia — mengklaim telah mengekstrak sekitar 1,2 TB data dari sistem Reliance Infrastructure dan mempublikasikan 14,3 GB sebagai bukti setelah tuntutan tebusan tidak dipenuhi. Data yang bocor mencakup dokumen dari periode 2016 hingga 2025, termasuk gambar teknik, spesifikasi pemasok, risalah pertemuan antara insinyur India dan Rusia, serta dokumen asuransi senilai $112 juta untuk pembangunan Units 3 dan 4.
Yang paling mengkhawatirkan dari insiden ini adalah vektor serangannya: penyerang tidak membobol sistem Nuclear Power Corporation of India Limited (NPCIL) secara langsung — yang diisolasi dan diamankan dengan ketat — melainkan menyerang melalui Reliance Infrastructure, kontraktor engineering, procurement, and construction (EPC) yang mengerjakan Units 3 dan 4. Serangan kemudian menembus ke lingkungan cloud yang dihosting oleh Yotta Data Services, penyedia data center pihak ketiga yang digunakan oleh Reliance Infrastructure.
Insiden ini adalah contoh nyata dari supply chain attack terhadap infrastruktur nuklir — sebuah skenario yang telah lama diperingatkan oleh pakar keamanan namun kini menjadi kenyataan. Meskipun NPCIL menegaskan bahwa sistem keselamatan reaktor tidak terdampak, kebocoran data teknis dan administratif dari proyek nuklir strategis memiliki implikasi keamanan nasional yang serius.
Kronologi Insiden
| Tanggal | Peristiwa |
|---|---|
| 2016-2025 | Dokumen proyek KKNPP Units 3 & 4 dibuat dan disimpan di sistem Reliance Infrastructure |
| 29 Mei 2026 | Yotta Data Services mendeteksi aktivitas mencurigakan pada server yang digunakan Reliance Infrastructure |
| 29 Mei 2026 | Yotta mengisolasi server terdampak, mencegah eksekusi ransomware |
| Pra-Juli 2026 | World Leaks mengklaim berhasil mengekstrak 1,2 TB data sebelum server diisolasi |
| Awal Juli 2026 | World Leaks mengajukan tuntutan tebusan kepada Reliance Infrastructure; tidak dipenuhi |
| Pertengahan Juli 2026 | World Leaks mempublikasikan 14,3 GB data sebagai bukti di leak site dark web |
| 15-18 Juli 2026 | Media India melaporkan insiden; NPCIL, Reliance Infrastructure, dan Yotta merilis pernyataan |
| 18 Juli 2026 | The Hindu dan The News Minute mempublikasikan analisis mendalam tentang insiden |
Kesenjangan dua bulan antara deteksi (29 Mei) dan publikasi media (pertengahan Juli) menunjukkan bahwa insiden ini telah berada dalam mode penanganan tertutup sebelum akhirnya bocor ke publik — kemungkinan besar dipicu oleh publikasi data oleh World Leaks yang tidak dapat lagi disembunyikan.
Rantai Serangan: Kontraktor, Penyedia Cloud, dan Ransomware
Vektor Awal: Reliance Infrastructure Limited
Reliance Infrastructure Limited (RInfra) adalah konglomerat infrastruktur India yang terlibat dalam proyek KKNPP sebagai kontraktor EPC untuk Units 3 dan 4. Perusahaan ini bertanggung jawab atas konstruksi “Balance of Plant” (BoP) — infrastruktur konvensional yang mendukung operasi reaktor nuklir, termasuk:
- Sistem pendingin dan ventilasi
- Distribusi listrik konvensional
- Sistem penanganan air dan limbah
- Infrastruktur bangunan dan sipil
Bagaimana World Leaks memperoleh akses awal ke sistem Reliance Infrastructure belum diungkapkan — kemungkinan melalui phishing, kredensial yang dicuri, atau eksploitasi kerentanan pada sistem yang terpapar internet.
Eskalasi ke Cloud: Yotta Data Services
Reliance Infrastructure menggunakan lingkungan private cloud yang dihosting oleh Yotta Data Services, penyedia data center India yang merupakan bagian dari Hiranandani Group. Data proyek KKNPP disimpan di server yang dikelola pelanggan dalam infrastruktur Yotta.
Yotta melaporkan bahwa mereka mendeteksi aktivitas mencurigakan pada 29 Mei 2026 dan segera mengisolasi server yang terdampak. Tindakan cepat ini mencegah eksekusi payload ransomware — namun pada saat isolasi dilakukan, penyerang telah berhasil mengeksfiltrasi data.
Rantai Kompromi
Rantai serangan dapat direkonstruksi sebagai berikut:
- Penyerang memperoleh akses ke jaringan Reliance Infrastructure melalui vektor awal yang belum diidentifikasi
- Dari jaringan RInfra, penyerang melakukan lateral movement ke server yang dihosting di Yotta Data Services
- Penyerang mengidentifikasi data proyek KKNPP sebagai target bernilai tinggi dan memulai eksfiltrasi
- Setelah eksfiltrasi selesai, penyerang mencoba meluncurkan ransomware
- Yotta mendeteksi aktivitas ransomware dan mengisolasi server, menghentikan enkripsi
- Penyerang, yang telah memiliki data, beralih ke taktik pemerasan
Data yang Bocor: Apa yang Terungkap?
Volume dan Cakupan
World Leaks mengklaim telah mengekstrak 1,2 TB data dan mempublikasikan 14,3 GB sebagai sampel bukti. Data yang dipublikasikan mencakup dokumen dari rentang waktu 2016-2025, menunjukkan bahwa penyerang memperoleh akses ke arsip historis, bukan hanya data terkini.
Kategori Data
Berdasarkan analisis media India terhadap sampel yang dipublikasikan:
| Kategori | Deskripsi | Sensitivitas |
|---|---|---|
| Engineering Drawings | Gambar teknik detail untuk komponen BoP Units 3 & 4 | Teknis — dapat digunakan untuk memetakan tata letak fasilitas |
| Supplier Information | Daftar pemasok, spesifikasi material, dan informasi pengadaan | Rantai pasok — dapat digunakan untuk menarget pemasok |
| Meeting Minutes | Risalah pertemuan antara insinyur India (NPCIL) dan Rusia (Rosatom) | Diplomasi dan teknis — mengungkapkan diskusi internal |
| Insurance Documents | Polis asuransi senilai $112 juta untuk konstruksi Units 3 & 4 | Finansial dan komersial |
| Corporate Documents | Dokumen internal Reliance Infrastructure terkait proyek | Administratif dan kontraktual |
| Inspection Records | Catatan inspeksi dan quality assurance | Operasional |
Apa yang Tidak Bocor
NPCIL secara eksplisit menyatakan bahwa data yang bocor hanya berkaitan dengan “Balance of Plant” (BoP) — infrastruktur konvensional pendukung — dan tidak mencakup sistem keselamatan nuklir, sistem kontrol reaktor, atau data keamanan nuklir. Sistem ini — yang diisolasi secara fisik dan jaringan dari sistem BoP — tetap aman.
Pernyataan ini penting dan secara teknis dapat dipertanggungjawabkan: sistem Instrumentation & Control (I&C) nuklir, sistem proteksi reaktor, dan sistem keselamatan dirancang dengan isolasi ketat (air gap) dari jaringan IT konvensional.
Profil Kudankulam Nuclear Power Plant
KKNPP adalah pembangkit listrik tenaga nuklir terbesar di India dan merupakan proyek strategis dalam kemitraan energi India-Rusia:
| Atribut | Detail |
|---|---|
| Lokasi | Kudankulam, Distrik Tirunelveli, Tamil Nadu, India |
| Operator | Nuclear Power Corporation of India Limited (NPCIL) |
| Teknologi | Reaktor VVER-1000 (desain Rusia) |
| Mitra Rusia | Rosatom / Atomstroyexport |
| Unit 1 | Operasional sejak 2014 (1.000 MWe) |
| Unit 2 | Operasional sejak 2017 (1.000 MWe) |
| Unit 3 | Dalam konstruksi (target operasional 2026-2027) |
| Unit 4 | Dalam konstruksi |
| Unit 5 & 6 | Dalam perencanaan (perjanjian ditandatangani 2023) |
Total kapasitas yang direncanakan adalah 6.000 MWe dari enam unit, menjadikan KKNPP sebagai salah satu kompleks nuklir terbesar di dunia setelah selesai.
Konteks Geopolitik
KKNPP adalah simbol kerja sama energi strategis India-Rusia. Di tengah sanksi Barat terhadap Rusia, proyek ini menjadi semakin penting bagi kedua negara. Kebocoran data yang melibatkan dokumen kolaborasi India-Rusia memiliki dimensi geopolitik yang melampaui sekadar insiden keamanan siber.
World Leaks: Profil Kelompok Ransomware
World Leaks adalah kelompok ransomware yang relatif baru, pertama kali muncul pada 2025. Profil mereka:
- Model: Double extortion — enkripsi dan ancaman publikasi data
- Targeting: Opportunistik — berbagai sektor termasuk TI, manufaktur, dan kini infrastruktur energi
- Geografi: Global — korban terkonfirmasi di Indonesia, India, dan beberapa negara lain
- Infrastruktur: Leak site di dark web untuk publikasi data korban yang tidak membayar
- Modus Operandi: Menarget kontraktor dan vendor sebagai entry point ke proyek bernilai tinggi
Insiden Sebelumnya
World Leaks sebelumnya mengklaim serangan terhadap perusahaan IT Indonesia, termasuk Intikom — sebuah pola yang menunjukkan bahwa kelompok ini secara konsisten menargetkan pihak ketiga dalam rantai pasok sebagai vektor untuk mencapai target strategis yang lebih besar.
Targeting Reliance Infrastructure — kontraktor EPC untuk proyek nuklir — adalah eskalasi signifikan yang menunjukkan ambisi kelompok ini untuk menarget infrastruktur kritikal melalui kelemahan rantai pasok.
Respons Para Pihak
NPCIL (Nuclear Power Corporation of India Limited)
NPCIL, operator KKNPP, merespons dengan menegaskan bahwa:
- Sistem keselamatan dan keamanan nuklir tidak terdampak
- Data yang bocor hanya berkaitan dengan infrastruktur BoP konvensional
- Tidak ada akses ke sistem kontrol reaktor atau data keamanan nuklir
- Operasi Units 1 dan 2 berjalan normal tanpa gangguan
NPCIL menolak anggapan bahwa ini adalah “kebocoran data nuklir,” menekankan bahwa data nuklir yang sebenarnya berada di bawah perlindungan ketat dan terisolasi.
Reliance Infrastructure Limited
RInfra mengonfirmasi adanya “partial breach” pada sistem mereka dan menyatakan telah melaporkan insiden ke CERT-In (Indian Computer Emergency Response Team), otoritas keamanan siber nasional India. Perusahaan menekankan bahwa insiden terjadi di lingkungan cloud yang dikelola oleh penyedia pihak ketiga, bukan di sistem internal RInfra sendiri.
Yotta Data Services
Yotta menyatakan bahwa mereka mendeteksi aktivitas mencurigakan pada 29 Mei, mengisolasi server terdampak, dan mencegah eksekusi ransomware. Yotta menegaskan bahwa insiden terbatas pada satu server yang dikelola pelanggan dan tidak mempengaruhi infrastruktur cloud mereka yang lebih luas.
CERT-In
Otoritas keamanan siber India menerima laporan dari Reliance Infrastructure dan sedang melakukan investigasi. Belum ada pernyataan publik detail dari CERT-In mengenai temuan mereka.
Signifikansi: Mengapa Insiden Ini Berbahaya
1. Supply Chain Attack pada Infrastruktur Nuklir
Ini adalah salah satu kasus paling menonjol dari supply chain attack yang berhasil mencapai ekosistem nuklir. Meskipun reaktor itu sendiri tidak terdampak, fakta bahwa kontraktor yang mengerjakan proyek nuklir dapat dibobol — dan data proyek strategis dapat diekstrak — adalah preseden yang mengkhawatirkan.
Jika kontraktor EPC dapat dikompromi, apa yang menghalangi penyerang untuk menarget:
- Pemasok komponen reaktor?
- Kontraktor sistem keselamatan?
- Konsultan desain nuklir?
- Penyedia perangkat lunak simulasi dan analisis?
2. Informasi yang Dapat Digunakan untuk Serangan Lanjutan
Meskipun data BoP “hanya” infrastruktur konvensional, informasi ini dapat digunakan untuk:
- Pemetaan fasilitas — memahami tata letak fisik untuk perencanaan serangan fisik
- Targeting personel — mengidentifikasi insinyur dan staf kunci untuk social engineering
- Supply chain mapping — mengidentifikasi pemasok untuk serangan lanjutan
- Analisis kerentanan — mengidentifikasi kelemahan dalam sistem pendukung yang dapat dieksploitasi
3. Dimensi Geopolitik
Data yang mencakup risalah pertemuan antara insinyur India dan Rusia — dua negara dengan kepentingan strategis yang kompleks — memiliki nilai intelijen yang signifikan. Aktor negara yang memperoleh data ini dapat:
- Memahami dinamika kerja sama teknologi nuklir India-Rusia
- Mengidentifikasi individu kunci dalam program nuklir India
- Memetakan rantai pasok teknologi nuklir yang mungkin tunduk pada kontrol ekspor
4. Risiko bagi Proyek Nuklir Lainnya
India bukan satu-satunya negara yang membangun pembangkit nuklir melalui kontraktor. Pola serangan ini — menarget kontraktor untuk mencapai data proyek nuklir — dapat direplikasi di negara lain dengan proyek serupa, termasuk Indonesia yang sedang menjajaki pembangunan PLTN.
Pola Serangan Supply Chain pada Infrastruktur Kritis
Insiden KKNPP bukanlah kasus yang terisolasi. Dalam beberapa tahun terakhir, serangan supply chain terhadap infrastruktur kritis telah menjadi pola yang semakin umum:
| Insiden | Target Utama | Vektor | Tahun |
|---|---|---|---|
| KKNPP/Reliance Infrastructure | PLTN Kudankulam | Kontraktor EPC via cloud provider | 2026 |
| Tata Electronics | Apple, Tesla | World Leaks ransomware, supply chain | 2026 |
| Electrum Poland | Grid energi Polandia | Kontraktor IT | 2026 |
| Chipsoft/Embargo | Rumah sakit Belanda | Penyedia perangkat lunak kesehatan | 2026 |
| Okta vishing | Microsoft 365 pelanggan | Identity provider | 2026 |
Pola ini mengkonfirmasi bahwa supply chain adalah medan pertempuran siber yang paling penting pada 2026. Organisasi yang mengamankan perimeter mereka sendiri tetapi mengabaikan keamanan kontraktor dan vendor pada dasarnya membangun benteng dengan pintu belakang yang tidak terkunci.
Pelajaran bagi Proyek Infrastruktur Strategis
1. Keamanan Kontraktor Harus Setara dengan Keamanan Operator
Tidak masuk akal untuk menerapkan standar keamanan tertinggi pada sistem NPCIL sementara kontraktor EPC-nya menyimpan data proyek di server cloud dengan keamanan yang lebih rendah. Kontrak dengan kontraktor untuk proyek infrastruktur strategis harus mencakup:
- Standar keamanan siber yang mengikat secara kontraktual
- Hak audit keamanan oleh operator (NPCIL)
- Kewajiban pelaporan insiden dalam waktu 24 jam
- Sertifikasi keamanan (ISO 27001, NIST CSF) sebagai prasyarat
2. Data Classification dan Segregation
Data proyek nuklir harus diklasifikasikan berdasarkan sensitivitas, dan data yang paling sensitif tidak boleh meninggalkan lingkungan yang dikontrol NPCIL. Jika kontraktor memerlukan akses ke data sensitif:
- Data harus diakses melalui virtual desktop infrastructure (VDI), tidak disimpan di sistem kontraktor
- Akses harus berbasis zero-trust dengan justifikasi setiap sesi
- Semua akses harus direkam dan diaudit
3. Monitoring Pihak Ketiga oleh Penyedia Cloud
Peran Yotta dalam mendeteksi aktivitas mencurigakan adalah titik terang dalam insiden ini. Penyedia cloud yang melayani pelanggan di sektor infrastruktur kritis harus:
- Menerapkan anomaly detection untuk semua tenant
- Memiliki protokol eskalasi spesifik untuk pelanggan sektor kritikal
- Menyediakan dashboard keamanan real-time kepada pelanggan
- Melakukan threat hunting proaktif, bukan sekadar monitoring pasif
4. Kerja Sama Internasional untuk Perlindungan Infrastruktur Nuklir
Mengingat dimensi internasional dari proyek nuklir (India-Rusia dalam kasus ini), perlindungan siber harus menjadi bagian dari perjanjian kerja sama. IAEA (International Atomic Energy Agency) harus mempertimbangkan untuk mengembangkan pedoman keamanan siber spesifik untuk rantai pasok nuklir — melengkapi pedoman keselamatan dan keamanan fisik yang sudah ada.
Kesimpulan
Kebocoran data Kudankulam melalui serangan terhadap Reliance Infrastructure adalah peringatan keras bahwa pertahanan terkuat pada target utama tidak berarti apa-apa jika kontraktor dalam rantai pasok adalah titik terlemah. NPCIL mungkin memiliki sistem yang di-air-gap dan diamankan dengan standar tertinggi — tetapi data proyek yang sama berharganya disimpan di server cloud kontraktor dengan tingkat keamanan yang lebih rendah.
Insiden ini menyoroti tiga realitas pahit tentang keamanan infrastruktur kritis pada 2026:
Pertama, supply chain adalah medan pertempuran utama. Aktor ancaman — baik kriminal maupun negara — semakin memilih untuk menarget kontraktor, vendor, dan mitra sebagai jalur resistensi paling rendah menuju target strategis. Tidak ada gunanya memiliki benteng jika pintu belakang — dalam bentuk ratusan kontraktor dengan akses dan standar keamanan yang bervariasi — terbuka lebar.
Kedua, batas antara “data sensitif” dan “data tidak sensitif” adalah ilusi yang berbahaya. Data BoP mungkin bukan data nuklir dalam arti teknis, tetapi dalam konteks fasilitas nuklir strategis, informasi tentang tata letak, pemasok, personel, dan dokumen asuransi adalah intelijen berharga yang dapat digunakan untuk serangan lanjutan — baik siber maupun fisik.
Ketiga, eksfiltrasi data lebih berbahaya daripada enkripsi dalam konteks infrastruktur strategis. Yotta berhasil mencegah enkripsi — dan itu patut dipuji — tetapi data telah diekstrak. Dalam proyek nuklir, data yang bocor tidak dapat “dikembalikan” seperti sistem yang didekripsi. Sekali data proyek strategis keluar, dampaknya permanen.
Bagi Indonesia — yang sedang menjajaki pembangunan PLTN — insiden Kudankulam adalah pelajaran yang tidak boleh diabaikan. Dalam setiap proyek infrastruktur strategis, keamanan siber harus menjadi pertimbangan sejak hari pertama, diterapkan tidak hanya pada operator tetapi pada seluruh ekosistem kontraktor, vendor, dan mitra yang membentuk rantai pasok proyek.
Artikel ini disusun berdasarkan laporan investigasi The Hindu (Kudankulam Nuclear Power Plant Data Leak: What Happened and What We Know, Juli 2026), The News Minute (NPCIL Cyber Attack Explained, Juli 2026), pernyataan resmi NPCIL, Reliance Infrastructure Limited, dan Yotta Data Services, serta analisis tim Threat Intelligence Seraphim News.
