Optus、1,000万人のオーストラリア人を12時間にわたりサービス停止に追い込む

2023年11月8日、Optusでの定例のネットワーク変更が連鎖的に全国規模の障害へと発展し、約12時間続いた。約1,000万人の顧客が携帯電話とインターネットのサービスを失い、メルボルンの鉄道網が停止し、病院は電話を受けられず、企業は電子決済を失った。

障害中のOptusの対応は、曖昧で遅いと批判された。CEOのケリー・ベイヤー・ロズマリンは翌週の上院調査で証言に立ち、根本原因を平易な言葉で説明することに苦慮した。この障害は、同じ会社で起きた大規模なデータ漏洩からわずか1年余り後に発生し、世間の怒りをさらに強めた。

ロズマリンは2023年11月20日に辞任した。Optusは影響を受けた顧客に補償として追加データを提供し、電気通信規制の強化を求める声に直面した。オーストラリア政府はネットワークの強靭性に関する見直しを発表した。

この事件は、単一の設定ミスがいかに重要インフラを麻痺させ得るか、また、一社における連続した危機がいかにどちらか一方の危機だけよりも速く経営陣の信頼を破壊し得るかについての標準的な事例研究となった。

この障害はOptusにCEOと顧客の信頼を失わせ、12時間にわたり1,000万人のオーストラリア人に全国的な混乱をもたらした。

定例のネットワーク変更が、十分なロールバック計画や冗長性なしに実行された。

Optusの危機広報は遅く技術的で、顧客や緊急サービスに明確な情報を提供できなかった。

2022年のデータ漏洩がすでに信頼を損なっていた。この障害により、同社は安全面だけでなく運用面でも不注意であるように見えた。

重要サービスが単一プロバイダーのネットワークに依存していたため、通信障害が公共の安全と交通の問題に転じた。

インフラが重要な場合、あらゆる定例の変更にはテスト済みのロールバックと明確な広報計画が必要である。2年間で2度目の重大な障害は、事故ではなくパターンとして扱われる。

CEOのケリー・ベイヤー・ロズマリンは辞任し、Optusは顧客に補償を行い、オーストラリア議会は通信の強靭性に対する監視を強化した。この事例は現在、インフラリスク、危機広報、規制政策の教育で引用されている。