Goede uitleg tijdens CCC over grote brand in Zuid Koreaans overheidsdatacenter

Eind september woedde een grote brand in het belangrijkste datacenter van de Zuid Koreaanse overheid. Enkele weken later namen meerdere partijen, uit binnen- en buitenland, contact op met DatacenterWorks met de vraag of ze artikelen mochten aanleveren waarin oorzaken, gevolgen en preventie zouden worden besproken.

Het aanbod is geaccepteerd, want een dergelijk incident is te uitzonderlijk en ernstig om genegeerd te worden. Toch heeft geen van de partijen tot nu toe een artikel aangeleverd. Daarvoor zullen meerdere redenen zijn. Een daarvan is vast dat het vanuit Nederland of West Europa lastig is een goed beeld te krijgen van een situatie ruim 8.500 kilometer verderop.

Gelukkig is de belangstelling voor dit incident niet volledig verdwenen. Tijdens het jaarlijkse CCC congres hebben twee redacteuren van Heise Verlag hier uitgebreid bij stilgestaan. In een presentatie van bijna een uur - titel “APT Down and the mystery of the burning data centers” - hebben Christopher Kunz en Sylvester twee voorvallen behandeld, de datacenterbrand kreeg de meeste aandacht.

Aan de hand van Zuid Koreaans video materiaal en nieuwsberichten plus eigen onderzoek zijn ze van mening dat hier sprake is geweest van een ongeval. Sabotage, zoals direct via social media werd geopperd, hebben ze geen bewijs gevonden.

Wat ze vonden en dat zowel verbijsterend als leerzaam is zijn de volgende punten:

• De beheerder van het datacenter maakte gebruik van extern personeel. Daar is niets mis mee, maar de aanwezigheid van onderaannemers zonder de vereiste papieren duidt op een totaal gebrek aan (het naleven van) procedures.
• Opnames van kort voor de brand laten een corridor zien waar serverracks niet in een rechte lijn staan. Het lijkt een detail, maar wie weet wat het gewicht van gevulde racks is snapt dat dit helemaal niet hoort te kunnen.
• De beelden laten verder zien dat vlak voor het uitbreken van de brand iemand ter hoogte van de noodstroomvoorziening bezig was. Later is bekend geworden dat bij de enorme accupacks iemand bezig was met een boormachine. De voorlopige conclusie is dat een vonk van de boormachine de lithium-ion batterijen heeft doen ontbranden.
• Waarom die batterijen in de zelfde ruimte, zonder enige afscheiding, stonden als de servers is ook totaal onlogisch.
• Dat de toegestande inzet van deze batterijen met ruim een jaar was overschreden roept ook vragen op.

De Engelstalige presentatie van Kunz en Sylvester is de moeite van het bekijken waard. Ondertiteling en nasynchronisatie in andere talen zijn beschikbaar. De kijker zal na afloop waarschijnlijk in opperste verbazing verkeren, want veel wijst er op dat bijna alle veiligheidsvoorschriften die we in Nederland kennen voor datacenters en data in Zuid Korea niet bestaan of op grote schaal zijn overtreden.