Der Absturz der australischen Zensus-Website 2016 in der Zensusnacht – IBM zahlte für den Ausfall

Der australische Zensus vom 9. August 2016 war der erste, der für die Online-Beantwortung konzipiert war, und die Regierung hatte ihn stark beworben. In der Zensusnacht fiel nach vier Denial-of-Service-Ereignissen ein Router aus, und das ABS verlor die Fähigkeit, eingehenden Datenverkehr geografisch zu blockieren. Material unbekannter Herkunft befand sich nun im System, und weder das ABS noch IBM konnten sagen, worum es sich handelte. Innerhalb von Stunden nahm der australische Statistikbeamte David Kalisch das gesamte Online-Formular offline, „um das System zu schützen“.

Die Website blieb etwa zwei Tage lang nicht erreichbar, während ABS, IBM und die Signaldirektion prüften, ob Daten berührt worden waren. Da der Zensus verpflichtend ist, wurde der Ausfall innerhalb von Minuten zu einer nationalen Geschichte, und das öffentliche Vertrauen in die Sicherheit der Daten brach zusammen – ebenso wie die Website.

Die Abrechnung folgte schnell. Premierminister Malcolm Turnbull bestätigte, dass IBM dem Commonwealth eine „sehr erhebliche finanzielle Vergleichssumme“ gezahlt habe, und sagte: „Überwiegend lag das Versagen bei IBM, das haben sie eingeräumt.“ Der Cybersicherheitsberater der Regierung, Alastair MacGibbon, machte eine „kumpelhafte“ Beziehung zwischen ABS und IBM verantwortlich, die Selbstgefälligkeit hätte begünstigen können. Der Jahresbericht des ABS für 2016-17 verzeichnete eine Budgetüberschreitung von 24 Millionen Dollar – vier Prozent der geplanten Ausgaben –, die es direkt dem Ausfall zuschrieb.

24 Mio. A$ Budgetüberschreitung des ABS in 2016-17 (4 % der geplanten Ausgaben); IBM zahlte eine vertrauliche „sehr erhebliche“ Vergleichssumme

Die Plattform von IBM überstand vier DDoS-Wellen, doch die Erholung von einer davon setzte die Geo-Blockierung außer Kraft, die die eigentliche Verteidigung war – ein einziger Ausfallpunkt schützte das gesamte Formular.

Da unbekannter Datenverkehr im System war und kein erprobtes Vorgehen für „Angriff plus Geräteausfall“ existierte, wählte das ABS die einzige sichere Option, die es hatte: das Formular abschalten und verifizieren.

MacGibbons Überprüfung ergab eine „kumpelhafte“, langjährige Beziehung zwischen ABS und IBM, die zu Selbstgefälligkeit auf Seiten des Auftragnehmers hätte führen können.

Der Zensus ist verpflichtend und datenschutzsensibel, daher zerstörte ein Sicherheitsschrecken nicht nur eine Nacht Verfügbarkeit, sondern das Vertrauen, auf dem das gesamte Vorhaben beruht.

Der Plan ging davon aus, dass Ausfälle einzeln auftreten. Als der DDoS-Schutz und ein Router gemeinsam ausfielen, konnte niemand sagen, ob Daten abgeflossen waren, also wurde das Formular vollständig abgeschaltet. Üben Sie für Zusammentreffen.

Der Senate Economics References Committee legte im November 2016 seinen Bericht „2016 Census: issues of trust“ vor. IBMs Vergleich mit dem Commonwealth blieb vertraulich, deckte laut Turnbull jedoch die zusätzlichen Kosten der Regierung; er deutete an, bei IBM seien „Köpfe gerollt“, obwohl der ANZ-Chef des Unternehmens den Senatoren sagte, es seien keine Mitarbeiter wegen des Zensus entlassen worden. Das ABS verzeichnete für 2016-17 eine Überschreitung von 24 Millionen Dollar und verbrachte die folgenden Jahre damit, das öffentliche Vertrauen vor der Zählung 2021 wieder aufzubauen.