DP World Australia a fermé ses ports pendant plusieurs jours après une cyberattaque exploitant une vulnérabilité non corrigée

Le 10 novembre 2023, DP World Australia — responsable de 40 % du fret maritime du pays — a interrompu ses opérations dans ses ports de Melbourne, Sydney, Brisbane et Fremantle en réponse à une cyberattaque, bloquant les marchandises entrant et sortant du pays. Les opérations ont repris le matin du 13 novembre, et l'entreprise a résorbé l'arriéré de 30 137 conteneurs maritimes qui en résultait une semaine plus tard, le 20 novembre.

Le vice-président exécutif Nicolaj Noes a ensuite confirmé que les données personnelles de certains employés actuels et anciens avaient été volées — pour certains collègues des numéros de téléphone, pour d'autres des adresses, et pour « un très petit nombre de personnes » des éléments incluant une copie d'un permis de conduire — tandis que les données des clients n'ont pas été compromises. Aucune demande de rançon n'avait été reçue, et l'attaque faisait toujours l'objet d'une enquête du ministère de l'Intérieur, du Centre australien de cybersécurité et de la Police fédérale australienne.

Le détail dérangeant : plusieurs analystes en cybersécurité avaient déclaré à l'ABC que l'entreprise n'avait pas corrigé une vulnérabilité critique connue sous le nom de CitrixBleed — la voie d'accès la plus probable à ses systèmes — alors qu'une mise à jour était disponible depuis plus d'un mois. Interrogé sur le point de savoir si DP World Australia était vulnérable parce qu'elle n'avait pas correctement mis à jour ses systèmes, Noes n'a pas répondu directement, mais a admis qu'il aurait « fait certaines choses différemment » avec le recul.

Une interruption de trois jours dans quatre ports traitant 40 % du fret maritime australien ; un arriéré de 30 137 conteneurs ; des données du personnel volées.

Des analystes ont déclaré à l'ABC que l'entreprise n'avait pas corrigé la vulnérabilité CitrixBleed pendant plus d'un mois avant l'attaque, malgré la disponibilité d'un correctif.

L'entreprise a déconnecté ses quatre terminaux plutôt que de risquer qu'un réseau compromis fasse fonctionner le fret du pays.

Interrogé directement sur les mises à jour manquées, Noes a refusé de répondre mais a déclaré qu'il aurait « probablement » fait certaines choses différemment.

Une vulnérabilité connue pour laquelle un correctif a été publié relève d'une décision, non d'un accident : retarder la correction, et le compte à rebours de la panne est déjà lancé.

Les flux de fret ont repris et l'arriéré a été résorbé au 20 novembre, mais Noes a averti de nouveaux retards à l'approche de Noël, les travailleurs des quatre terminaux menant une action industrielle protégée sur les salaires et les plannings — notamment un arrêt de travail prévu de 48 heures et des arrêts de deux heures trois fois par jour sur certains sites.