オーストラリアの2016年国勢調査ウェブサイトが国勢調査の夜にクラッシュ — IBMが障害の代償を支払った

2016年8月9日のオーストラリアの国勢調査は、オンラインで回答するために設計された初の調査であり、政府はそれを大々的に宣伝していた。国勢調査の夜、4回のサービス妨害事象の後、ルーターが故障し、ABSは受信トラフィックを地理的にブロックする能力を失った。出所不明の素材がシステム内に存在するようになり、ABSもIBMもそれが何であるかを言えなかった。数時間以内に、オーストラリア統計局長のデイビッド・カリッシュは「システムを保護するため」としてオンラインフォーム全体をオフラインにした。

ABS、IBM、信号局がデータに触れられたかどうかを確認する間、サイトは約2日間停止した。国勢調査は義務であるため、この停止は数分以内に全国的なニュースとなり、データの安全性に対する国民の信頼はウェブサイトとともに崩壊した。

清算はすぐに訪れた。マルコム・タンブル首相は、IBMが連邦に「非常に多額の金銭的和解」を支払ったことを確認し、「圧倒的に失敗はIBMのものであり、彼らもそれを認めている」と述べた。政府のサイバーセキュリティ顧問アラステア・マクギボンは、ABSとIBMの「馴れ合い」の関係が油断を生んだ可能性があると非難した。ABSの2016-17年度年次報告書は、2400万ドルの予算超過 — 計画支出の4パーセント — を計上し、それをこの停止に直接起因するとした。

2016-17年度のABS予算の2400万豪ドル超過（計画支出の4％）。IBMは機密の「非常に多額の」和解金を支払った。

IBMのプラットフォームは4波のDDoSを生き延びたが、そのうちの1つからの復旧時に、真の防御であったジオブロッキングが失われた — 単一障害点がフォーム全体を守っていた。

システム内に未知のトラフィックがあり、「攻撃と機器故障」に対するテスト済みの対応手順がなかったため、ABSは持てる唯一の安全な選択肢を取った。フォームを閉じて検証することである。

マクギボンのレビューは、ABSとIBMの長年にわたる「馴れ合い」の関係が、請負業者側の油断につながった可能性があると指摘した。

国勢調査は義務でありプライバシーに敏感であるため、セキュリティへの懸念は一夜の稼働時間だけでなく、この取り組み全体が依拠する信頼を破壊した。

計画は、障害が一度に一つずつ来ることを前提としていた。DDoSシールドとルーターが同時に故障したとき、データが漏洩したかどうかを誰も言えなかったため、フォームは完全に停止された。偶然の重なりに備えて訓練せよ。

上院経済参考委員会は2016年11月に報告書「2016年国勢調査：信頼の問題」を提出した。IBMと連邦の和解は機密のままだが、タンブルによれば政府の追加費用をカバーした。同氏はIBMで「首が飛んだ」と示唆したが、同社のANZ責任者は上院議員らに対し、国勢調査をめぐって解雇された職員はいないと述べた。ABSは2016-17年度に2400万ドルの超過を計上し、その後数年間、2021年の調査に向けて国民の信頼を再構築することに費やした。