澳洲於2016年8月9日舉行的人口普查,是首次設計為可線上填寫的普查,政府也曾大力宣傳。普查夜當晚,在四起阻斷服務事件之後,一台路由器故障,澳洲統計局(ABS)因而失去依地理位置封鎖外來流量的能力。來歷不明的資料當時已進入系統,ABS與IBM都無法說明那是什麼。數小時內,澳洲統計師David Kalisch將整個線上表單下線,「以保護系統」。

網站停擺約兩天,期間ABS、IBM與訊號局(signals directorate)查核是否有任何資料遭到觸碰。由於人口普查屬強制性質,這次停擺在幾分鐘內就成了全國新聞,而公眾對資料安全的信心也隨網站一同崩解。

究責隨即到來。總理Malcolm Turnbull證實IBM已向聯邦支付一筆「非常巨額的財務和解金」,並表示「壓倒性地,這次失敗是IBM的責任,他們已承認這點」。政府網路安全顧問Alastair MacGibbon歸咎於ABS與IBM之間「過從甚密」的關係,認為這可能滋生了自滿。ABS的2016-17年度報告則記錄了一筆2,400萬元的預算超支——占其計畫支出的4%——並直接歸因於此次中斷。

ABS在2016-17年度預算超支2,400萬澳元(占計畫支出的4%);IBM支付了一筆保密的「非常巨額」和解金

IBM的平台挺過了四波DDoS攻擊,但從其中一波復原時,卻讓真正發揮防禦作用的地理封鎖失效——單一故障點守護著整個表單。

在系統內有不明流量、且沒有經過演練的「攻擊加上設備故障」應變手冊的情況下,ABS選擇了它唯一安全的選項:關閉表單並進行查核。

MacGibbon的檢討發現,ABS與IBM之間長期「過從甚密」的關係,可能導致承包商一方自滿。

人口普查屬強制性質且涉及隱私敏感資料,因此一場安全驚嚇摧毀的不只是一夜的正常運作,更是整個作業所賴以運行的信任。

計畫假定故障是一次只發生一件。當DDoS防護與路由器同時故障,沒有人能說明資料是否外洩,於是表單被整個關閉。應針對同時發生的巧合進行演練。

參議院經濟參考委員會於2016年11月提交報告《2016年人口普查:信任問題》。IBM與聯邦的和解內容仍屬保密,但據Turnbull所言,涵蓋了政府的額外成本;他暗示IBM內部「有人人頭落地」,不過該公司的澳紐地區負責人告訴參議員,沒有員工因這次普查遭到解僱。ABS為2016-17年度記錄了2,400萬元的超支,並在接下來數年於2021年普查前重建公眾信心。

追溯依據

參考來源

  1. Census: How the Government says the website meltdown unfolded ABC News · abc.net.au ·
  2. IBM paid 'very substantial' compensation for Census failure iTnews · itnews.com.au ·
  3. #CensusFail year at ABS: $24m blow-out, missed targets and people hit by moving objects ABC News · abc.net.au ·
  4. 2016 Census: issues of trust — final report Senate Economics References Committee · aph.gov.au ·