O site do censo australiano de 2016 caiu na noite do censo — a IBM pagou pelo apagão

O censo australiano de 9 de agosto de 2016 foi o primeiro concebido para ser preenchido online, e o governo o havia promovido intensamente. Na noite do censo, após quatro eventos de negação de serviço, um roteador falhou e o ABS perdeu a capacidade de bloquear geograficamente o tráfego de entrada. Material de procedência desconhecida estava agora dentro do sistema, e nem o ABS nem a IBM conseguiam dizer o que era. Em poucas horas, o estatístico australiano David Kalisch tirou todo o formulário online do ar 'para proteger o sistema'.

O site ficou fora do ar por cerca de dois dias enquanto ABS, IBM e a diretoria de sinais verificavam se algum dado havia sido tocado. Como o censo é obrigatório, o apagão virou notícia nacional em minutos, e a confiança pública na segurança dos dados desabou junto com o site.

O acerto de contas veio rápido. O primeiro-ministro Malcolm Turnbull confirmou que a IBM havia pago à Commonwealth um 'acordo financeiro muito substancial', dizendo que 'de forma esmagadora a falha foi da IBM, eles reconheceram isso'. O assessor de segurança cibernética do governo, Alastair MacGibbon, culpou uma relação 'aconchegante' entre ABS e IBM que poderia ter gerado complacência. O relatório anual de 2016-17 do ABS registrou um estouro orçamentário de 24 milhões de dólares — quatro por cento de suas despesas planejadas — que atribuiu diretamente ao apagão.

Estouro orçamentário de A$24 milhões do ABS em 2016-17 (4% do gasto planejado); a IBM pagou um acordo confidencial 'muito substancial'

A plataforma da IBM resistiu a quatro ondas de DDoS, mas a recuperação de uma delas derrubou o geobloqueio que era a defesa real — um único ponto de falha protegia todo o formulário.

Com tráfego desconhecido dentro do sistema e nenhum manual testado para 'ataque mais falha de equipamento', o ABS escolheu a única opção segura que tinha: desligar o formulário e verificar.

A revisão de MacGibbon encontrou uma relação 'aconchegante' e de longa data entre ABS e IBM que poderia ter levado à complacência por parte do contratado.

O censo é obrigatório e sensível à privacidade, então um susto de segurança destruiu não apenas uma noite de disponibilidade, mas a confiança da qual todo o exercício depende.

O plano presumia que as falhas vêm uma de cada vez. Quando o escudo de DDoS e um roteador falharam juntos, ninguém conseguia dizer se os dados haviam vazado, então o formulário foi desligado por completo. Ensaie para coincidências.

O Comitê de Referências em Economia do Senado apresentou seu relatório, '2016 Census: issues of trust', em novembro de 2016. O acordo da IBM com a Commonwealth permaneceu confidencial, mas, segundo Turnbull, cobriu os custos extras do governo; ele sugeriu que 'cabeças rolaram' na IBM, embora o chefe da IBM para Austrália e Nova Zelândia tenha dito aos senadores que nenhum funcionário foi demitido por causa do censo. O ABS registrou um estouro de 24 milhões de dólares em 2016-17 e passou os anos seguintes reconstruindo a confiança pública antes da contagem de 2021.