El 10 de noviembre de 2023, DP World Australia —responsable del 40% del flete marítimo del país— suspendió las operaciones en sus puertos de Melbourne, Sídney, Brisbane y Fremantle en respuesta a un ciberataque, paralizando el movimiento de mercancías hacia y desde el país. Las operaciones se reanudaron en la mañana del 13 de noviembre, y la empresa despejó la acumulación resultante de 30.137 contenedores de carga una semana después, el 20 de noviembre.
El vicepresidente ejecutivo Nicolaj Noes confirmó posteriormente que se robaron datos personales de algunos empleados actuales y antiguos —para algunos colegas, números de teléfono; para otros, direcciones; y para «una cantidad muy reducida de personas», elementos que incluían una copia de un permiso de conducir—, mientras que los datos de clientes no se vieron comprometidos. No se había recibido ninguna exigencia de rescate, y el ataque seguía siendo investigado por el Departamento de Asuntos Internos, el Centro Australiano de Ciberseguridad y la Policía Federal Australiana.
El detalle incómodo: múltiples analistas de ciberseguridad habían declarado a la ABC que la empresa no corrigió una vulnerabilidad crítica conocida como CitrixBleed —la vía más probable de entrada a sus sistemas— pese a que había una actualización disponible desde hacía más de un mes. Preguntado sobre si DP World Australia era vulnerable porque no había actualizado adecuadamente sus sistemas, Noes no respondió directamente, pero admitió que, en retrospectiva, habría «hecho algunas cosas de otra manera».
Un cierre de tres días en cuatro puertos que gestionan el 40% del flete marítimo de Australia; una acumulación de 30.137 contenedores; datos del personal robados.
Los analistas declararon a la ABC que la empresa no había corregido la vulnerabilidad CitrixBleed durante más de un mes antes del ataque, pese a que había un parche disponible.
La empresa desconectó las cuatro terminales en lugar de arriesgarse a que una red comprometida gestionara el flete del país.
Preguntado directamente sobre las actualizaciones omitidas, Noes se negó a responder, pero dijo que «probablemente» habría hecho algunas cosas de otra manera.
Una vulnerabilidad conocida con un parche ya publicado es una decisión, no un accidente: si se retrasa la corrección, el reloj de la interrupción ya está en marcha.
Los flujos de mercancías se reanudaron y la acumulación se despejó para el 20 de noviembre, pero Noes advirtió de más retrasos hasta Navidad, ya que los trabajadores de las cuatro terminales emprendieron una acción industrial protegida por cuestiones de salario y turnos —incluida una paralización prevista de 48 horas y paros de dos horas tres veces al día en algunos centros.
CONSULTA LAS PRUEBAS
Las fuentes
- DP World Australia confirms employee data was stolen during cyber attack, warns of further freight delays ahead of Christmas rush ABC News (Australia) · abc.net.au ·