第三方外包泄露下核电关键基础设施供应链安全风险与防护研究
以 2026 年印度库丹库拉姆核电站承包商信实基建遭 World Leaks(原 Hunters International)仅数据勒索攻击事件为实证样本,本文系统剖析仅数据勒索(Extortion-only)新型勒索攻击的技术路径、核电行业第三方外包数据托管安全漏洞、涉密工程文件泄露带来的多层次安全衍生风险。本次事件共计外泄 1.2TB 承包商全域数据,其中 14.3GB、18997 份核电项目图纸、供应商台账、人员信息、招投标文件流入暗网,暴露核电行业 “核心 OT 系统隔离、外包 IT 数据裸托管” 的防御结构性短板。反网络钓鱼技术专家芦笛指出,当前关键基础设施普遍将工程、采购、人事涉密...