Delta Airlines завежда съдебен иск срещу CrowdStrike за огромни загуби от ИТ срива през юли

Delta Airlines предприе съдебни действия срещу софтуерната компания за киберсигурност CrowdStrike, обвинявайки я за широкообсъждания ИТ срив, който засегна оперативните системи на авиокомпанията през юли тази година. Вследствие на този срив бяха отменени около 7000 полета в световен мащаб, което предизвика хаос за пътниците и тежки финансови последици за Delta. С иск, подаден пред съд, авиокомпанията настоява за компенсация, възлизаща на стотици милиони долари, за покриване на загуби и разходи, произтичащи от мащабната криза.

Delta твърди, че сривът е довел до преки загуби от $380 милиона и допълнителни разходи в размер на $170 милиона, като цялостният негативен ефект е нарушил приходите и репутацията на авиокомпанията

Delta обвини CrowdStrike в небрежност и неспазване на договорни условия, като посочи, че именно погрешната актуализация на софтуера на компанията е довела до огромния ИТ срив. В подадения иск се твърди, че актуализацията, предназначена за компютри с операционна система Windows, е била внедрена без нужните тестове, въпреки че авиокомпанията е деактивирала автоматичните ъпдейти.

„Ако CrowdStrike беше направил тест дори на един компютър, проблемът щеше да бъде открит и избегнат, а хаосът нямаше да се случи,“ подчертават от Delta в съдебните документи, твърдейки, че софтуерът Falcon на CrowdStrike е действал чрез неоторизиран достъп до Windows, което е довело до мащабните проблеми в мрежите на авиокомпанията.

Изпълнителният директор на Delta, Ед Бастиан, коментира пред CNBC, че сривът е причинил непоправими вреди и че авиокомпанията заслужава пълна компенсация за причинените неудобства и загуби. Той изрази разочарование от действията на CrowdStrike, като посочи, че Delta ще търси пълна отговорност от доставчика на софтуера за сигурност.

От своя страна, изпълнителният директор на CrowdStrike, Джордж Кърц, се извини за инцидента и заяви, че компанията вече работи върху промени в процедурите си, за да предотврати подобни инциденти в бъдеще. Въпреки това говорител на CrowdStrike отбеляза, че исковете на Delta се базират на „дезинформация и демонстрират липса на разбиране за съвременната киберсигурност.“ Според компанията, изоставената инфраструктура на Delta е допринесла за мащабния срив, а опитът на авиокомпанията да търси обезщетение е опит за прехвърляне на вина.

Проблемът с ИТ сривовете в авиокомпаниите не е нов и вече няколко случая привличат общественото внимание върху уязвимостта на тези индустрии към проблеми в киберсигурността. Подобни случаи подчертават колко важна е стабилната технологична инфраструктура и сътрудничеството между доставчиците на сигурност и авиокомпаниите. Този съдебен спор между Delta и CrowdStrike добавя нова перспектива към въпроса за отговорността и сигурността при възникване на ИТ кризи и подчертава нуждата от добре структуриран процес за внедряване и поддръжка на софтуер в сектори от критично значение.