库丹库兰核电站是印度国内目前规模最大的核电站，目前拥有两座 1000 兆瓦电力功率的核反应堆，以及 4 座正在兴建当中的核反应堆。在上周六，核电站的 2 号机组因“蒸汽产生器低水位”故障而关闭。 巧合地，在本周一，印度一位网络安全专家 Pukhraj Singh 在推特上发了一条推文，指他在一个月之前已经向当局通报过，一个名为 Dtrack 的恶意软件已经对库丹库兰核电站“极为重要的目标”造成破坏。
这两件事综合起来被媒体大量报导成“库丹库兰核电站被黑客攻击”后，印度核电公司于周二发表一份官方声明，否认被黑客攻击，并表示“任何对核电站控制系统的入侵都是不可能的”。
但这句话结合安全专家 Pukhraj Singh 的推送，可以被理解成“除控制系统之外的系统有可能被入侵了”，这就很玄妙了。 在意识到这份声明“此地无银三百两”后，印度核电公司周三发表了第二份声明，承认黑客攻击的确曾经发生过，但是仅限于连接到行政网络的一部计算机上，而行政网络也并没有接入到核电站的核心系统当中。
印度核电公司表示“黑客攻击确实发生过，计算机安全应急响应组印度分组（CERT-In）在 2019 年 9 月 4 日发现该情况后已经通报过。”并且“据调查显示，受到感染的计算机事发时正连接到互联网当中，并没有接入到核心内部网络中。” 一般来说，核电站的核心控制网络都是与互联网，或者任何连接到外部网络的计算机独立开来的。透过这种物理“断网”可以确保核心网络不会受到任何行政网络的攻击所波所。 不过行政网络被入侵，意味着黑客可以窃取任何在该网络上的信息，例如核电站用甚么类型的装置和系统，以及藉此来计划下一步入侵。 这次的 Dtrack 正正就是用来窃取信息的恶意软件。因此，这次有可能是一埸规模庞大的攻击的前奏，所幸在黑客有更进一步动作前已经被识破。 |
