Optusが14時間にわたり通信不能となり、1,000万人のオーストラリア人があらゆる接続から切り離された

2023年11月8日、オーストラリア第2位の通信事業者が12～14時間に及ぶ全面的なネットワーク障害を起こし、1,000万人以上の個人と40万社の企業に影響を与えた。この障害により、全国で携帯電話、家庭用インターネット、固定電話、EFTPOS端末、病院の交換台、緊急通報サービス「Triple Zero」が使用不能となった。

原因は、シンガポール・テレコム（Singtel）の北米交換局におけるソフトウェアのアップグレードが引き金となった、ボーダー・ゲートウェイ・プロトコル（BGP）のルーティング障害であった。ルーティング更新の過負荷に対する保護措置として1台のルーターが切断されると、約90台のエッジプロバイダールーターがそれに続き、ネットワークの自動保護機構では止められない連鎖的な停止を引き起こした。障害はオーストラリア東部標準時（AEDT）午前4時5分から午後遅くまで続き、一部のサービスは翌日までにしか復旧しなかった。

財務上の損害は深刻であった。シンガポールの親会社であるSingtelは、シンガポール証券取引所で株価が4.8%下落し、市場価値で20億豪ドル以上を失った。OptusのCEO、ケリー・ベイヤー・ロズマリンは、危機の間の同社の遅く曖昧なコミュニケーションについて激しい批判を受けた。彼女は1週間後に辞任し、同社は影響を受けた顧客に補償として200GBのボーナスデータを提供した。

オーストラリア政府はリチャード・ビーン博士が主導する独立レビューを委託し、18の勧告を公表した。上院もまた公聴会を開催した。レビューは、新たな顧客コミュニケーション規則、Triple Zeroのテスト体制、および再発防止のための専任のTriple Zero管理者の設置を求めた。

1台のルーターの切断が他の90台を誘発し、手動による介入ができないまま連鎖がすべてを停止させ、市場価値で20億豪ドルとCEOの職を失わせた。

ネットワークの自動保護措置が人手による介入なしに次々と連鎖的に作動したため、単一のソフトウェアアップグレードが全国的な障害へと拡大した。

OptusにはBGPの崩壊を回避できる迅速なバックアップやフェイルオーバーがなく、1,000万人の顧客が半日間にわたりサービスを受けられなくなった。

同社の危機対応コミュニケーションは曖昧で遅く、ネットワークがまだダウンしている間に世間の信頼をさらに損なった。

単一のネットワーク変更が一国の通信全体を機能不全に陥らせ得る——ルーティング更新は隔離環境でテストし、大規模に機能する手動の介入手段を維持せよ。