航空会社、クラウドストライクのセキュリティ「災害」で5億ドルの損失

デルタ航空は、7月に何百万台ものWindowsコンピュータをクラッシュさせ、多くのITシステムを混乱させたセキュリティ「災害」の責任を負う企業であるクラウドストライクを訴えた。

デルタ航空は、ジョージア州でクラウドストライクを提訴した。7月に発生した約7,000便の欠航を引き起こしたインシデントを受け、ソフトウェアメーカーのクラウドストライクは契約違反と過失を犯したとしている。他の航空会社はデルタ航空よりも迅速に回復している。

デルタ航空は、このインシデントにより、3億8,000万ドルの収益損失と1億7,000万ドルの費用が発生したと発表した。クラウドストライクのソフトウェアアップデートの不具合が、数百万台のWindowsコンピューターに影響を与えた。

デルタ航空は、クラウドストライクによって約5億ドルの損失を被ったと主張している。写真：cirium

デルタ航空は、クラウドストライクとマイクロソフトに対し損害賠償を求めるため、法律事務所を雇いました。訴訟において、デルタ航空は、クラウドストライクが自社の利益のために宣伝していたテストと認証プロセスを短縮・回避することで、世界的な大惨事を引き起こしたと主張しています。「もしクラウドストライクがアップデートを適用する前に、たとえ1台のコンピューターでもテストしていたら、そのコンピューターはクラッシュしていたでしょう。」

Delta社はCrowdStrikeの自動更新を無効にしましたが、それでもバグは同社のコンピュータに広がりました。同社は、CrowdStrikeのFalconソフトウェアがWindowsにバックドアを作成し、それを悪用したと主張しています。このバックドアはDelta社が許可したものではありません。

クラウドストライクのCEO、ジョージ・カーツ氏はこの事件について謝罪し、同様の事件が再発しないように対策を講じると約束した。

CNBCへの電子メールでの回答で、このソフトウェア会社は、デルタ航空の主張は証明されていない誤情報と現代のセキュリティシステムの仕組みに対する理解不足に基づいており、時代遅れのITインフラの近代化の失敗による回復の遅れについて他人のせいにしようとする必死の試みを反映していると述べた。

（CNBCによると）