Le site du recensement australien de 2016 a planté la nuit du recensement — IBM a payé pour la panne

Le recensement australien du 9 août 2016 était le premier conçu pour être rempli en ligne, et le gouvernement en avait fait une large promotion. La nuit du recensement, après quatre événements de déni de service, un routeur est tombé en panne et l'ABS a perdu sa capacité à bloquer géographiquement le trafic entrant. Des éléments d'origine inconnue se trouvaient désormais dans le système, et ni l'ABS ni IBM ne pouvaient dire de quoi il s'agissait. En quelques heures, le statisticien en chef d'Australie, David Kalisch, a mis hors ligne l'intégralité du formulaire en ligne « pour protéger le système ».

Le site est resté indisponible pendant environ deux jours, le temps que l'ABS, IBM et la direction des transmissions vérifient si des données avaient été touchées. Comme le recensement est obligatoire, la panne est devenue une affaire nationale en quelques minutes, et la confiance du public dans la sécurité des données s'est effondrée en même temps que le site.

Les comptes ont été réglés rapidement. Le Premier ministre Malcolm Turnbull a confirmé qu'IBM avait versé au Commonwealth un « règlement financier très substantiel », déclarant que « de manière écrasante, la défaillance était celle d'IBM, ils l'ont reconnu ». Le conseiller du gouvernement en cybersécurité, Alastair MacGibbon, a imputé la faute à une relation « douillette » entre l'ABS et IBM qui aurait pu engendrer de la complaisance. Le rapport annuel 2016-17 de l'ABS a enregistré un dépassement budgétaire de 24 millions de dollars — quatre pour cent de ses dépenses prévues — qu'il a directement attribué à la panne.

Un dépassement budgétaire de 24 millions de dollars australiens pour l'ABS en 2016-17 (4 % des dépenses prévues) ; IBM a versé un règlement confidentiel « très substantiel »

La plateforme d'IBM a survécu à quatre vagues de DDoS, mais la reprise après l'une d'elles a fait tomber le géoblocage qui constituait la véritable défense — un point de défaillance unique protégeait l'ensemble du formulaire.

Avec un trafic inconnu à l'intérieur du système et aucun manuel éprouvé pour « attaque plus défaillance matérielle », l'ABS a choisi la seule option sûre dont il disposait : fermer le formulaire et vérifier.

L'examen de MacGibbon a relevé une relation « douillette » de longue date entre l'ABS et IBM qui aurait pu conduire à de la complaisance de la part du contractant.

Le recensement est obligatoire et sensible en matière de vie privée, de sorte qu'une alerte à la sécurité a détruit non seulement une nuit de disponibilité, mais aussi la confiance sur laquelle repose tout l'exercice.

Le plan supposait que les défaillances surviennent une à la fois. Lorsque le bouclier anti-DDoS et un routeur ont défailli ensemble, personne ne pouvait dire si des données avaient fuité, si bien que le formulaire a été entièrement désactivé. Il faut s'entraîner aux coïncidences.

La commission sénatoriale des références économiques a déposé son rapport, « 2016 Census: issues of trust », en novembre 2016. Le règlement d'IBM avec le Commonwealth est resté confidentiel mais, selon Turnbull, couvrait les coûts supplémentaires du gouvernement ; il a suggéré que « des têtes étaient tombées » chez IBM, bien que le directeur d'IBM pour l'Australie et la Nouvelle-Zélande ait déclaré aux sénateurs qu'aucun membre du personnel n'avait été licencié à cause du recensement. L'ABS a enregistré un dépassement de 24 millions de dollars pour 2016-17 et a passé les années suivantes à reconstruire la confiance du public avant le recensement de 2021.