El censo de Australia del 9 de agosto de 2016 fue el primero diseñado para completarse en línea, y el gobierno lo había promocionado intensamente. La noche del censo, tras cuatro eventos de denegación de servicio, falló un router y la ABS perdió su capacidad de bloquear geográficamente el tráfico entrante. Material de procedencia desconocida estaba ahora dentro del sistema, y ni la ABS ni IBM podían decir qué era. En cuestión de horas, el estadístico australiano David Kalisch retiró todo el formulario en línea "para proteger el sistema".
El sitio permaneció caído durante aproximadamente dos días mientras la ABS, IBM y la dirección de señales verificaban si se había tocado algún dato. Como el censo es obligatorio, el apagón se convirtió en una noticia nacional en minutos, y la confianza pública en la seguridad de los datos se derrumbó junto con el sitio web.
El ajuste de cuentas llegó rápido. El primer ministro Malcolm Turnbull confirmó que IBM había pagado a la Commonwealth un "acuerdo financiero muy sustancial", y afirmó que "de manera abrumadora, el fallo fue de IBM, ellos lo han reconocido". El asesor de ciberseguridad del gobierno, Alastair MacGibbon, culpó a una relación "cómoda" entre la ABS e IBM que podría haber generado complacencia. El informe anual 2016-17 de la ABS registró un desborde presupuestario de 24 millones de dólares —el cuatro por ciento de sus gastos previstos— que atribuyó directamente a la caída.
Un desborde presupuestario de la ABS de 24 millones de dólares australianos en 2016-17 (4% del gasto previsto); IBM pagó un acuerdo confidencial "muy sustancial"
La plataforma de IBM sobrevivió a cuatro oleadas de DDoS, pero la recuperación de una de ellas eliminó el geobloqueo, que era la verdadera defensa: un único punto de fallo protegía todo el formulario.
Con tráfico desconocido dentro del sistema y sin un protocolo probado para "ataque más fallo de equipo", la ABS eligió la única opción segura que tenía: cerrar el formulario y verificar.
La revisión de MacGibbon encontró una relación "cómoda" y de larga data entre la ABS e IBM que podría haber llevado a la complacencia por parte del contratista.
El censo es obligatorio y sensible a la privacidad, por lo que un susto de seguridad destruyó no solo una noche de disponibilidad, sino la confianza sobre la que se sustenta todo el ejercicio.
El plan asumía que los fallos ocurren de uno en uno. Cuando el escudo DDoS y un router fallaron juntos, nadie podía decir si los datos se habían filtrado, así que el formulario se apagó por completo. Hay que ensayar para las coincidencias.
El Comité de Referencias de Economía del Senado presentó su informe, "Censo 2016: cuestiones de confianza", en noviembre de 2016. El acuerdo de IBM con la Commonwealth permaneció confidencial pero, según Turnbull, cubrió los costos adicionales del gobierno; sugirió que "rodaron cabezas" en IBM, aunque el jefe de IBM para Australia y Nueva Zelanda dijo a los senadores que ningún empleado fue despedido por el censo. La ABS registró un desborde de 24 millones de dólares para 2016-17 y pasó los años siguientes reconstruyendo la confianza pública de cara al recuento de 2021.
CONSULTA LAS PRUEBAS
Las fuentes
- Census: How the Government says the website meltdown unfolded ABC News · abc.net.au ·
- IBM paid 'very substantial' compensation for Census failure iTnews · itnews.com.au ·
- #CensusFail year at ABS: $24m blow-out, missed targets and people hit by moving objects ABC News · abc.net.au ·
- 2016 Census: issues of trust — final report Senate Economics References Committee · aph.gov.au ·