DP World Australia fechou seus portos por dias após um ataque por vulnerabilidade não corrigida

Em 10 de novembro de 2023, a DP World Australia — responsável por 40% do frete marítimo do país — encerrou as operações em seus portos em Melbourne, Sydney, Brisbane e Fremantle em resposta a um ciberataque, paralisando o movimento de mercadorias de entrada e saída do país. As operações foram retomadas na manhã de 13 de novembro, e a empresa liquidou o acúmulo resultante de 30.137 contêineres marítimos uma semana depois, em 20 de novembro.

O vice-presidente executivo Nicolaj Noes confirmou posteriormente que os dados pessoais de alguns funcionários atuais e antigos foram roubados — para alguns colegas, números de telefone; para outros, endereços; e, para "um número muito pequeno de pessoas", itens incluindo uma cópia de uma carteira de motorista — enquanto os dados de clientes não foram comprometidos. Nenhuma exigência de resgate havia sido recebida, e o ataque permanecia sob investigação do Departamento de Assuntos Internos, do Centro Australiano de Segurança Cibernética e da Polícia Federal Australiana.

O detalhe incômodo: vários analistas de segurança cibernética haviam dito à ABC que a empresa não corrigiu uma vulnerabilidade crítica conhecida como CitrixBleed — a rota mais provável para seus sistemas — apesar de uma atualização estar disponível por mais de um mês. Perguntado se a DP World Australia estava vulnerável porque não havia atualizado adequadamente seus sistemas, Noes não respondeu diretamente, mas admitiu que teria "feito algumas coisas de forma diferente" em retrospecto.

Uma paralisação de três dias em quatro portos que movimentam 40% do frete marítimo da Austrália; um acúmulo de 30.137 contêineres; dados de funcionários roubados.

Analistas disseram à ABC que a empresa não havia corrigido a vulnerabilidade CitrixBleed por mais de um mês antes do ataque, apesar de haver um patch disponível.

A empresa desconectou todos os quatro terminais em vez de arriscar uma rede comprometida operando o frete do país.

Perguntado diretamente sobre atualizações perdidas, Noes se recusou a responder, mas disse que "provavelmente" teria feito algumas coisas de forma diferente.

Uma vulnerabilidade conhecida com um patch já distribuído é uma decisão, não um acidente: atrase a correção e o relógio da paralisação já está correndo.

Os fluxos de frete foram retomados e o acúmulo foi eliminado até 20 de novembro, mas Noes alertou para novos atrasos até o Natal, enquanto trabalhadores de todos os quatro terminais realizavam ação industrial protegida por questões de salário e escalas — incluindo uma paralisação planejada de 48 horas e paralisações de duas horas três vezes ao dia em alguns locais.