DP World Australia因未修补漏洞遭黑客攻击，港口关闭数日

2023年11月10日，负责该国40%海运货运量的DP World Australia因遭受网络攻击，关闭了其位于墨尔本、悉尼、布里斯班和弗里曼特尔的港口运营，导致进出该国的货物停滞。运营于11月13日上午恢复，公司于一周后的11月20日清理了由此产生的30,137个集装箱积压。

执行副总裁Nicolaj Noes随后证实，部分现任和前任员工的个人数据被盗——一些同事的手机号码、另一些人的地址，以及“极少数人”的包括驾照副本在内的信息——而客户数据未受损害。公司未收到赎金要求，该攻击仍在由内政部、澳大利亚网络安全中心和澳大利亚联邦警察调查中。

令人不安的细节是：多名网络安全分析人士曾告诉ABC，该公司未能修复一个名为CitrixBleed的严重漏洞——这最可能是进入其系统的途径——尽管相关更新已发布一个多月。当被问及DP World Australia是否因未能正确更新系统而存在漏洞时，Noes没有直接回答，但承认事后看来他本会“做一些不同的事情”。

四个港口为期三天的关闭，这些港口处理澳大利亚40%的海运货运量；30,137个集装箱积压；员工数据被盗。

分析人士告诉ABC，该公司在攻击发生前一个多月未修复CitrixBleed漏洞，尽管已有可用补丁。

公司断开了全部四个码头的连接，而不是冒险让一个受损的网络继续运行该国的货运。

当被直接问及未及时更新时，Noes拒绝回答，但表示他“大概”会做一些不同的事情。

一个已有补丁发布的已知漏洞是一个决策问题，而非意外：拖延修复，停摆的时钟就已经开始走动。

货运流已恢复，积压于11月20日清理完毕，但Noes警告称，随着全部四个码头的工人因薪酬和排班问题采取受保护的工业行动——包括计划中的48小时停工以及部分站点每天三次的两小时停工——圣诞节前还会有进一步延误。