クラウドストライクのセキュリティ「大惨事」で航空会社が5億ドルの損失

デルタ航空は、数百万台のWindowsコンピュータをクラッシュさせ、多くのITシステムを混乱させた7月のセキュリティ「災害」を起こした企業、クラウドストライクを訴えた。

デルタ航空は、7月に約7,000便の欠航を引き起こしたインシデントを受けて、ジョージア州でクラウドストライクを契約違反と過失で訴えた。他の航空会社はデルタ航空よりも迅速に回復している。

デルタ航空は、このインシデントにより、3億8,000万ドルの収益損失と1億7,000万ドルの損失が発生したと発表した。クラウドストライクのソフトウェアアップデートの不具合が、数百万台のWindowsコンピューターに影響を与えた。

デルタ航空は、クラウドストライクによって約5億ドルの損失を被ったと主張している。写真：cirium

デルタ航空は、クラウドストライクとマイクロソフトに対し損害賠償を求めるため、法律事務所を雇いました。訴訟において、デルタ航空は、クラウドストライクが自社の利益と便宜のために宣伝していたテストと認証プロセスを短縮・回避することで、世界的な災害を引き起こしたと主張しています。「もしクラウドストライクがアップデートを適用する前に、たとえ1台のコンピューターでもテストを行っていたら、そのコンピューターはクラッシュしていたでしょう。」

Delta社はCrowdStrikeの自動アップデートを無効にしましたが、それでもバグは同社のコンピュータに広がりました。同社は、CrowdStrikeのFalconソフトウェアが、Delta社が許可していないWindowsのバックドアを作成し、それを悪用したと非難しました。

クラウドストライクのCEOジョージ・カーツ氏はこの事件について謝罪し、同様の事件が再発しないように対策を講じると約束した。

CNBCへの電子メールでの回答で、このソフトウェア会社は、デルタ航空の主張は証明されていない誤情報と現代のセキュリティシステムの仕組みに対する理解不足に基づいており、時代遅れのITインフラの近代化の失敗による回復の遅れについて他者を責めようとする必死の試みを反映していると述べた。

（CNBCによると）