Tổng điều tra dân số Úc 2016 (#CensusFail): trang khai trực tuyến ngừng hoạt động khoảng 43 giờ sau tấn công DDoS và phòng vệ chỉ được thử bốn ngày trước đó

Tối 9/8/2016, trang khai Tổng điều tra dân số Úc bị ngừng hoạt động sau bốn đợt tấn công từ chối dịch vụ, hệ thống chỉ được khôi phục chiều 11/8. Đánh giá độc lập chỉ ra giải pháp chặn lưu lượng theo vị trí địa lý chưa đủ và được thử rất muộn. Phân tích kiểm thử tích hợp trước ngày vận hành, trách nhiệm giữa nhà thầu và các bên thứ ba, kế hoạch dự phòng cho một sự kiện không thể dời.

Nguyễn Thu Hà, PMP

15/09/2026

4 phút đọc 0

Bình luận0

Bối cảnh thực tế

Tổng điều tra dân số Úc 2016 là lần đầu Cục Thống kê Úc (ABS) khuyến khích khai trực tuyến trên quy mô lớn, với đêm điều tra cố định vào 9/8/2016. Hệ thống do IBM xây dựng và vận hành cùng các nhà cung cấp hạ tầng.

Theo tổng hợp trên Wikipedia từ các báo cáo chính thức:

Khoảng 19h30 ngày 9/8, trang khai bị đóng sau bốn đợt tấn công từ chối dịch vụ; một lỗi phần mềm khiến ABS không chặn được các đợt tấn công, dẫn tới lỗi bộ định tuyến, và ABS ngắt hệ thống để phòng ngừa. Hệ thống được khôi phục lúc 14h30 ngày 11/8, tức khoảng 43 giờ.
Cơ quan An ninh tín hiệu Úc hỗ trợ khôi phục hạ tầng; Cục Thống kê khẳng định không có dữ liệu bị xâm phạm.
Phiên điều trần của Thượng viện (báo cáo 24/11/2016) kết luận không có một bên duy nhất chịu trách nhiệm: trách nhiệm thuộc về chính phủ, IBM và các nhà thầu phụ.
Về sau, chính phủ cho biết IBM đã trả một khoản bồi thường tài chính đáng kể; chi phí phát sinh được ghi trong báo cáo thường niên ABS là 24 triệu đô la Úc.
Dù vậy, tỷ lệ phản hồi sơ bộ vẫn trên 96%, với khoảng 4,9 triệu hồ sơ nộp trực tuyến và 3,5 triệu phiếu giấy.

Tường thuật báo chí về rà soát độc lập của ông Alastair MacGibbon cho biết biện pháp chặn lưu lượng nước ngoài ("Island Australia") được thử chỉ bốn ngày trước đêm điều tra và được coi là không đủ; rà soát cũng chỉ ra phụ thuộc vào cấu hình của bên cung cấp đường truyền thượng nguồn. Chi tiết này lấy từ tường thuật của báo chí công nghệ, nên cần đối chiếu với báo cáo gốc nếu trích dẫn chính thức.

Phân tích nguyên nhân theo chuẩn PMP

Kiểm thử các biện pháp bảo vệ quá muộn (Quality, Risk Response)
Một biện pháp giảm thiểu rủi ro chỉ có giá trị khi đã được thử trước ở điều kiện tải và tấn công thực tế. Thử trước sự kiện bốn ngày không còn chỗ cho việc sửa nếu kết quả xấu; cần lịch kiểm thử tích hợp và kiểm thử xâm nhập sớm hơn nhiều.
Rủi ro đã được nhận diện nhưng kế hoạch ứng phó chưa chạy được (Plan Risk Responses)

Quản lý Tích hợp

Tổng điều tra dân số Úc 2016 (#CensusFail): trang khai trực tuyến ngừng hoạt động khoảng 43 giờ sau tấn công DDoS và phòng vệ chỉ được thử bốn ngày trước đó

Nguyễn Thu Hà, PMP

15/09/2026

4 phút đọc 0

Bình luận0

Bối cảnh thực tế

Theo tổng hợp trên Wikipedia từ các báo cáo chính thức:

Khoảng 19h30 ngày 9/8, trang khai bị đóng sau bốn đợt tấn công từ chối dịch vụ; một lỗi phần mềm khiến ABS không chặn được các đợt tấn công, dẫn tới lỗi bộ định tuyến, và ABS ngắt hệ thống để phòng ngừa. Hệ thống được khôi phục lúc 14h30 ngày 11/8, tức khoảng 43 giờ.
Cơ quan An ninh tín hiệu Úc hỗ trợ khôi phục hạ tầng; Cục Thống kê khẳng định không có dữ liệu bị xâm phạm.
Phiên điều trần của Thượng viện (báo cáo 24/11/2016) kết luận không có một bên duy nhất chịu trách nhiệm: trách nhiệm thuộc về chính phủ, IBM và các nhà thầu phụ.
Về sau, chính phủ cho biết IBM đã trả một khoản bồi thường tài chính đáng kể; chi phí phát sinh được ghi trong báo cáo thường niên ABS là 24 triệu đô la Úc.
Dù vậy, tỷ lệ phản hồi sơ bộ vẫn trên 96%, với khoảng 4,9 triệu hồ sơ nộp trực tuyến và 3,5 triệu phiếu giấy.

Phân tích nguyên nhân theo chuẩn PMP

Kiểm thử các biện pháp bảo vệ quá muộn (Quality, Risk Response)
Một biện pháp giảm thiểu rủi ro chỉ có giá trị khi đã được thử trước ở điều kiện tải và tấn công thực tế. Thử trước sự kiện bốn ngày không còn chỗ cho việc sửa nếu kết quả xấu; cần lịch kiểm thử tích hợp và kiểm thử xâm nhập sớm hơn nhiều.
Rủi ro đã được nhận diện nhưng kế hoạch ứng phó chưa chạy được (Plan Risk Responses)

Tổng điều tra dân số Úc 2016 (#CensusFail): trang khai trực tuyến ngừng hoạt động khoảng 43 giờ sau tấn công DDoS và phòng vệ chỉ được thử bốn ngày trước đó

Bối cảnh thực tế

Phân tích nguyên nhân theo chuẩn PMP

Kiểm thử các biện pháp bảo vệ quá muộn (Quality, Risk Response)

Rủi ro đã được nhận diện nhưng kế hoạch ứng phó chưa chạy được (Plan Risk Responses)

Tổng điều tra dân số Úc 2016 (#CensusFail): trang khai trực tuyến ngừng hoạt động khoảng 43 giờ sau tấn công DDoS và phòng vệ chỉ được thử bốn ngày trước đó

Bối cảnh thực tế

Phân tích nguyên nhân theo chuẩn PMP

Kiểm thử các biện pháp bảo vệ quá muộn (Quality, Risk Response)

Rủi ro đã được nhận diện nhưng kế hoạch ứng phó chưa chạy được (Plan Risk Responses)

Trách nhiệm phân tán giữa nhiều bên (Procurement, Integration)

Cảnh báo giả và thiếu quy trình xử lý sự cố (Manage Quality, Communications)

Lẽ ra PM nên làm gì

Bước 1: Đặt lịch kiểm thử phòng vệ sớm và có cổng đạt/không đạt

Bước 2: Xác định chủ sở hữu tích hợp đầu cuối và RACI cho bảo vệ

Bước 3: Chuẩn bị kế hoạch dự phòng và truyền thông khủng hoảng

PM Takeaway (Bài học rút ra)

Nguồn tham khảo

Trắc nghiệm tình huống PMP

Sát ngày sự kiện, kết quả thử chống DDoS chưa rõ. Bạn ưu tiên gì?

Tình huống này hữu ích với bạn?

Bình luận (0)

Kiểm thử các biện pháp bảo vệ quá muộn (Quality, Risk Response)

Rủi ro đã được nhận diện nhưng kế hoạch ứng phó chưa chạy được (Plan Risk Responses)

Kiểm thử các biện pháp bảo vệ quá muộn (Quality, Risk Response)

Rủi ro đã được nhận diện nhưng kế hoạch ứng phó chưa chạy được (Plan Risk Responses)

Trách nhiệm phân tán giữa nhiều bên (Procurement, Integration)

Cảnh báo giả và thiếu quy trình xử lý sự cố (Manage Quality, Communications)

Bước 1: Đặt lịch kiểm thử phòng vệ sớm và có cổng đạt/không đạt

Bước 2: Xác định chủ sở hữu tích hợp đầu cuối và RACI cho bảo vệ

Bước 3: Chuẩn bị kế hoạch dự phòng và truyền thông khủng hoảng

Trắc nghiệm tình huống PMP

Sát ngày sự kiện, kết quả thử chống DDoS chưa rõ. Bạn ưu tiên gì?

Tình huống này hữu ích với bạn?

Bình luận (0)

Tình huống cùng lĩnh vực

Avon dừng dự án SMT toàn cầu: thí điểm Canada gây gián đoạn kinh doanh và quyết định cắt lỗ khoảng 125 triệu USD phần mềm

GitHub nâng cấp MySQL 8.0 cho hơn 1.200 máy chủ: cutover từng cụm, giữ đường lui và kiểm soát thay đổi trong hơn một năm

FBI Virtual Case File: 170 triệu USD, 700.000 dòng mã và bài học về kiểm soát thay đổi tích hợp