达美航空起诉CrowdStrike 称其软件更新导致航班大规模中断
达美航空周五起诉网络安全公司 CrowdStrike,本案在佐治亚州的一家法院提起,原因是 7 月份的一次全球性故障导致大量航班取消,打乱了 130 万客户的旅行计划,原告达美航空称给公司造成了超过 5 亿美元的损失。
达美航空向富尔顿县高等法院提起的诉讼称 CrowdStrike 的错误软件更新是 "灾难性的",并称该公司 "强行向其客户提供未经测试的错误更新,导致全球超过 850 万台基于 Microsoft Windows 的计算机崩溃"。
7 月 19 日的事件导致全球航班取消,并打击了包括银行、医疗保健、媒体公司和连锁酒店在内的全球各行各业。
CrowdStrike在周五晚些时候回应:"达美航空的说法是基于不实的错误信息,表明其对现代网络安全的运作方式缺乏了解,并反映出其绝望地试图将恢复缓慢的责任从其未能对陈旧的IT基础设施进行现代化改造上转移开。"
达美航空表示,该公司自2022年以来一直在购买CrowdStrike的产品,此次故障迫使该公司取消了7000个航班,在5天时间里影响了130万乘客。
达美航空表示,CrowdStrike 应承担超过 5 亿美元的实付损失,以及数额不详的利润损失、支出(包括律师费)和 "声誉损害及未来收入损失"。
这一事件促使美国运输部展开调查。
达美航空表示,作为其 IT 规划和基础设施的一部分,该公司已投资数十亿美元,"用于许可和构建航空业最好的技术解决方案"。 CrowdStrike 曾质疑为什么达美航空的情况比其他航空公司差这么多,并表示自己的责任很小,达美航空否认了这一说法。
上个月,CrowdStrike 的一位高级主管在国会上为软件更新错误道歉。
CrowdStrike 公司高级副总裁亚当-梅耶斯(Adam Meyers)说,该公司发布的猎鹰传感器安全软件内容配置更新导致全球系统崩溃。梅耶斯说:"我们对发生这种情况深感遗憾,我们决心防止这种情况再次发生。"