DP World Australia schloss seine Häfen tagelang nach einem Hack über eine nicht gepatchte Schwachstelle

Am 10. November 2023 stellte DP World Australia – verantwortlich für 40 % des Seefrachtverkehrs des Landes – als Reaktion auf einen Cyberangriff den Betrieb an seinen Häfen in Melbourne, Sydney, Brisbane und Fremantle ein, wodurch der Warenverkehr in und aus dem Land ins Stocken geriet. Der Betrieb wurde am Morgen des 13. November wieder aufgenommen, und das Unternehmen beseitigte den daraus entstandenen Rückstau von 30.137 Schiffscontainern eine Woche später, am 20. November.

Executive Vice President Nicolaj Noes bestätigte später, dass die personenbezogenen Daten einiger aktueller und ehemaliger Mitarbeiter gestohlen wurden – bei einigen Kollegen Telefonnummern, bei anderen Adressen und bei „einer sehr geringen Anzahl von Personen“ Angaben einschließlich einer Kopie eines Führerscheins – während Kundendaten nicht kompromittiert wurden. Es war keine Lösegeldforderung eingegangen, und der Angriff wurde weiterhin vom Department of Home Affairs, dem Australian Cyber Security Centre und der Australian Federal Police untersucht.

Das unangenehme Detail: Mehrere Cybersicherheitsanalysten hatten dem ABC gesagt, das Unternehmen habe es versäumt, eine kritische Schwachstelle namens CitrixBleed zu beheben – den wahrscheinlichsten Weg in seine Systeme –, obwohl seit mehr als einem Monat ein Update verfügbar war. Auf die Frage, ob DP World Australia anfällig gewesen sei, weil es seine Systeme nicht ordnungsgemäß aktualisiert habe, antwortete Noes nicht direkt, räumte aber ein, er hätte im Rückblick „einige Dinge anders gemacht“.

Eine dreitägige Betriebseinstellung an vier Häfen, die 40 % des Seefrachtverkehrs Australiens abwickeln; ein Rückstau von 30.137 Containern; gestohlene Mitarbeiterdaten.

Analysten sagten dem ABC, das Unternehmen habe die CitrixBleed-Schwachstelle mehr als einen Monat vor dem Angriff nicht behoben, obwohl ein Patch verfügbar war.

Das Unternehmen trennte alle vier Terminals ab, statt das Risiko einzugehen, dass ein kompromittiertes Netzwerk die Fracht des Landes abwickelt.

Auf die direkte Frage nach versäumten Updates antwortete Noes nicht, sagte aber, er hätte „wahrscheinlich“ einige Dinge anders gemacht.

Eine bekannte Schwachstelle mit einem bereits ausgelieferten Patch ist eine Entscheidung, kein Unfall: Wer die Behebung verzögert, dessen Ausfalluhr läuft bereits.

Die Frachtströme wurden wieder aufgenommen und der Rückstau bis zum 20. November beseitigt, doch Noes warnte vor weiteren Verzögerungen bis Weihnachten, da die Beschäftigten an allen vier Terminals geschützte Arbeitskampfmaßnahmen wegen Bezahlung und Dienstplänen durchführten – darunter ein geplanter 48-stündiger Ausstand und an einigen Standorten dreimal täglich zweistündige Ausstände.