DP World Australia 因未修補漏洞遭駭客入侵，關閉港口數日

2023 年 11 月 10 日，負責澳洲 40% 海運貨運的 DP World Australia 因應一起網路攻擊，關閉了墨爾本、雪梨、布里斯本和弗里曼特爾等港口的營運，導致進出該國的貨物停滯。營運於 11 月 13 日上午恢復，該公司並於一週後的 11 月 20 日清除了因此產生的 30,137 個貨櫃積壓。

執行副總裁 Nicolaj Noes 後來證實，部分現任及前任員工的個人資料遭竊——有些同事的電話號碼、有些人的地址，以及「極少數人」的資料，包括駕照副本——但客戶資料並未外洩。當時尚未收到贖金要求，該攻擊仍由內政部、澳洲網路安全中心和澳洲聯邦警察調查中。

令人不安的細節是：多名網路安全分析師告訴澳洲廣播公司（ABC），該公司未能修補一個名為 CitrixBleed 的重大漏洞——這是最可能的入侵途徑——儘管更新已發布超過一個月。當被問及 DP World Australia 是否因為未能妥善更新系統而存在漏洞時，Noes 並未直接回答，但承認事後看來他會「做一些不同的事」。

四個港口關閉三天，這些港口處理澳洲 40% 的海運貨運；30,137 個貨櫃積壓；員工資料遭竊。

分析師告訴 ABC，該公司在攻擊發生前超過一個月未修補 CitrixBleed 漏洞，儘管已有修補程式可用。

該公司斷開了全部四個碼頭，而非冒著遭入侵的網路繼續運作全國貨運的風險。

當被直接問及未更新的問題時，Noes 拒絕回答，但表示他「大概」會做一些不同的事。

已知漏洞且有已發布的修補程式，是一個決定，而非意外：延遲修補，停機的時鐘就已經開始走了。

貨運流動已恢復，積壓也在 11 月 20 日前清除，但 Noes 警告聖誕節前還會有進一步延誤，因為全部四個碼頭的工人正就薪資和排班進行受保護的工業行動——包括計畫中的 48 小時停工，以及部分地點一天三次的兩小時停工。