DP World Australia、未修正の脆弱性を悪用したハッキングで数日間港湾を閉鎖

2023年11月10日、オーストラリアの海上貨物の40%を担うDP World Australiaは、サイバー攻撃を受けてメルボルン、シドニー、ブリスベン、フリーマントルの港湾で操業を停止し、同国に出入りする貨物の流れが滞った。操業は11月13日朝に再開し、同社はその結果生じた30,137個の海上コンテナの滞留を1週間後の11月20日に解消した。

上級副社長のニコライ・ノエス氏は後に、現従業員および元従業員の一部の個人データが窃取されたことを確認した。ある同僚については電話番号、別の同僚については住所、そして「ごく少数の人々」については運転免許証のコピーを含む項目が対象となったが、顧客データは侵害されなかった。身代金要求は受けておらず、攻撃は内務省、オーストラリア・サイバーセキュリティ・センター、オーストラリア連邦警察による捜査が続いていた。

不快な詳細は次の点だ。複数のサイバーセキュリティ・アナリストがABCに対し、同社がCitrixBleedとして知られる重大な脆弱性（システムへの最も可能性の高い侵入経路）を、更新プログラムが1か月以上前から利用可能であったにもかかわらず修正しなかったと語っていた。DP World Australiaがシステムを適切に更新しなかったために脆弱であったのかと問われると、ノエス氏は直接には答えなかったが、後から振り返れば「いくつかのことは違うやり方をしただろう」と認めた。

オーストラリアの海上貨物の40%を取り扱う4港湾での3日間の操業停止、30,137個のコンテナの滞留、従業員データの窃取。

アナリストはABCに対し、同社が攻撃前の1か月以上にわたり、利用可能な修正プログラムがあったにもかかわらずCitrixBleedの脆弱性を修正していなかったと語った。

同社は、国の貨物を動かすネットワークが侵害された状態で稼働するリスクを取るよりも、4つのターミナルすべてを切り離すことを選んだ。

更新の遅れについて直接問われると、ノエス氏は回答を控えたが、「おそらく」いくつかのことは違うやり方をしただろうと述べた。

修正プログラムが提供済みの既知の脆弱性は事故ではなく判断である。修正を遅らせれば、停止までの時計はすでに動き始めている。

貨物の流れは再開し、滞留は11月20日までに解消されたが、ノエス氏は、4つのターミナルすべての労働者が賃金と勤務割り当てをめぐって保護された産業行動を取ったため、クリスマスにかけてさらなる遅延が生じる可能性があると警告した。これには予定されていた48時間のストライキや、一部の拠点での1日3回の2時間ストライキが含まれていた。