DP World Australia, 패치되지 않은 취약점 해킹으로 며칠간 항만 폐쇄

2023년 11월 10일, 호주 해상 화물의 40%를 담당하는 DP World Australia는 사이버 공격에 대응하여 멜버른, 시드니, 브리즈번, 프리맨틀 항만의 운영을 중단했고, 이로 인해 국가로 들어오고 나가는 화물의 이동이 멈췄다. 운영은 11월 13일 아침에 재개되었으며, 회사는 그로 인해 발생한 30,137개의 선적 컨테이너 적체를 일주일 후인 11월 20일에 해소했다.

부사장 Nicolaj Noes는 이후 일부 현직 및 전직 직원의 개인 데이터가 도난당했다고 확인했다. 일부 동료의 경우 전화번호, 다른 동료의 경우 주소, 그리고 '극소수의 사람들'의 경우 운전면허증 사본을 포함한 항목이었다. 반면 고객 데이터는 침해되지 않았다. 몸값 요구는 받지 못했으며, 공격은 내무부, 호주 사이버 보안 센터, 호주 연방 경찰의 조사를 받고 있었다.

불편한 세부 사항은 다음과 같다. 여러 사이버 보안 분석가들이 ABC에 회사가 시스템에 침입한 가장 유력한 경로인 CitrixBleed로 알려진 치명적 취약점을, 업데이트가 한 달 넘게 제공되었음에도 불구하고 고치지 않았다고 말했다. DP World Australia가 시스템을 제대로 업데이트하지 않아 취약했는지 질문을 받았을 때, Noes는 직접 답하지 않았지만 돌이켜보면 '몇 가지 일을 다르게 했을 것'이라고 인정했다.

호주 해상 화물의 40%를 처리하는 4개 항만에서 3일간의 폐쇄; 30,137개 컨테이너 적체; 직원 데이터 도난.

분석가들은 ABC에 회사가 공격 전 한 달 넘게 사용 가능한 패치가 있었음에도 CitrixBleed 취약점을 고치지 않았다고 말했다.

회사는 국가의 화물을 운영하는 네트워크가 침해될 위험을 감수하기보다 4개 터미널을 모두 연결 해제했다.

누락된 업데이트에 대해 직접 질문을 받았을 때, Noes는 답변을 거부했지만 '아마도' 몇 가지 일을 다르게 했을 것이라고 말했다.

패치가 배포된 알려진 취약점은 사고가 아니라 결정이다. 수정을 미루면 중단 시계는 이미 돌아가고 있는 것이다.

화물 흐름은 재개되었고 적체는 11월 20일까지 해소되었지만, Noes는 4개 터미널 모두의 근로자들이 임금과 근무 일정을 두고 보호된 산업 행동에 나서면서 크리스마스까지 추가 지연이 있을 것이라고 경고했다. 여기에는 계획된 48시간 파업과 일부 현장에서 하루 세 번의 2시간 파업이 포함되었다.