Processo da Delta contra CrowdStrike após falha de TI levou ao cancelamento

Delta Linhas Aéreas na sexta-feira entrou com uma ação contra Greve coletiva na Geórgia, acusando um fornecedor de software de segurança de quebra de contrato e negligência após uma interrupção em julho que desligou milhões de computadores e causou o cancelamento de 7.000 voos.

Outras companhias aéreas se recuperaram mais rapidamente do que a Delta, com sede em Atlanta, que disse que o incidente reduziu US$ 380 milhões em receitas e resultou em US$ 170 milhões em despesas. Uma atualização de software incorreta afetou computadores que executam o sistema operacional Microsoft Windows.

Dias após a interrupção a Delta contratou David Boies do escritório de advocacia Boies Schiller Flexner para recuperar os danos da CrowdStrike e Microsoft. A Delta buscou indenizações compensatórias para cobrir suas perdas, bem como custas judiciais e danos punitivos.

“A CrowdStrike causou um desastre global porque economizou, economizou e contornou os próprios processos de testes e certificação que anunciava para seu próprio ganho e lucro”, disse a Delta em sua reclamação. “Se a CrowdStrike tivesse testado a atualização defeituosa em pelo menos um computador antes de implantá-la, o computador teria travado.”

A Delta desativou as atualizações automáticas do CrowdStrike, mas a atualização ainda chegou aos seus computadores, disse a companhia aérea em seu processo. A Delta disse que o software Falcon da CrowdStrike criou e usou uma porta não autorizada no Windows que a companhia aérea disse que nunca teria permitido.

“Na minha opinião, o caos que foi criado merece compensação total”, disse o CEO da Delta, Ed Bastian, à CNBC no início deste mês.

O CEO George Kurtz pediu desculpas pelo incidente e a empresa prometeu mudar suas práticas para evitar que eventos semelhantes acontecessem. Em agosto, a CrowdStrike reduziu sua orientação para o ano inteiro devido a um pacote de responsabilidades do cliente relacionadas à interrupção.

“Embora estivéssemos comprometidos em alcançar uma solução de negócios que colocasse os clientes em primeiro lugar, a Delta escolheu um caminho diferente”, disse um porta-voz da CrowdStrike à CNBC por e-mail. “As declarações da Delta baseiam-se em desinformação desmascarada, demonstram uma falta de compreensão de como funciona a segurança cibernética moderna e refletem uma tentativa desesperada de transferir a culpa pela lenta recuperação do seu fracasso em modernizar a sua infraestrutura de TI legada.”

A Microsoft discutiu várias melhorias potenciais com a CrowdStrike e outros fornecedores de software de segurança de endpoint em uma cúpula em setembro.

OLHAR: A Delta respondeu ao CrowdStrike, dizendo que a interrupção gerou US$ 380 milhões em receita