デルタ航空、7月の運航破綻を受けて群衆ストライキに対して訴訟を起こす

Corey

2024-10-27

同社は金曜日、サイバーセキュリティ大手クラウドストライクに対し、数千便を運航停止にし、航空会社に5億ドル以上の損失と経費を支払わせた7月の壊滅的なソフトウェアアップデートに対する損害賠償を求めて訴訟を起こした。

デルタ航空アトランタ本社近くのフルトン郡高等裁判所で起こされたこの訴訟は、ソフトウェアアップデートの失敗により世界中の数百万台のWindows PCで有名な「死のブルースクリーン」が発生したことを受け、契約違反と過失でクラウドストライク社を告発している。によるとCNBC, デルタ航空は、この問題により夏の旅行シーズンの盛期の5日間で約7,000便の欠航が発生したと主張した。

写真: ルーカス・ソウザ |シャッターストック

死のブルースクリーン

訴状によると、アトランタに本拠を置く航空会社は、障害の結果、3億8000万ドルの収益を失い、1億7000万ドルの追加支出を支払ったという。この事件を受けて、デルタ航空はクラウドストライクとマイクロソフトに対する訴訟を指揮するために、ボイズ・シラー・フレクスナー社の著名な弁護士デイビッド・ボイズ氏を雇った。航空会社は、訴訟費用および懲罰的損害賠償とともに、これらの損失を相殺する補償損害賠償を求めています。

デルタ航空は訴状の中で、「クラウドストライクは、自らの利益と利益のために手を抜き、近道を選び、宣伝していた試験や認証のプロセスそのものを回避したため、世界的な大惨事を引き起こした」と述べた。航空会社は、基本的なテストでも問題が判明しただろうと主張し、「CrowdStrike が配備前に 1 台のコンピュータでも欠陥のあるアップデートをテストしていたら、コンピュータはクラッシュしていただろう」と主張しました。

写真：ナイカー |シャッターストック

この訴訟の主要な争点は、クラウドストライクからの自動アップデートを無効にしていたにもかかわらず、問題のあるアップデートがいずれにせよ同社のコンピュータに到達したというデルタ航空の主張である。同航空は、CrowdStrikeのFalconソフトウェアが、デルタ航空では絶対に許可されなかった不正なアクセスポイントをWindows上に作成し、悪用したと主張している。

クラウドストライクの防御

CrowdStrike の CEO、George Kurtz はこの事件について公的に謝罪し、セキュリティ侵害ではなく、Windows の 1 つのコンテンツ更新プログラムの欠陥が原因であると考えました。同氏は謝罪にもかかわらず、デルタ航空の主張は誤った情報に基づいており、現代のサイバーセキュリティ慣行に対する誤解を反映していると強調した。

訴訟を受けてクラウドストライクの広報担当者はこう語った。ニューズウィーク：「当社はお客様を第一に考えたビジネス解決に到達することを目指していましたが、デルタ航空は別の道を選びました。デルタ航空の主張は反証された誤った情報に基づいており、最新のサイバーセキュリティがどのように機能するかについての理解の欠如を示しており、時代遅れのITインフラストラクチャの最新化の失敗から回復の遅さの責任を転嫁しようとする必死の試みを反映しています。」

この事件はすでにクラウドストライクに重大な経済的影響を与えています。同社の株価は7月の停電後20％以上下落し、8月には通期見通しを引き下げたこのインシデントに関連した顧客コミットメントパッケージによるものです。