當前位置: 華文世界 > 科技

達美航空就系統癱瘓起訴CrowdStrike和微軟,索賠5億美元

2024-10-27科技

鞭牛士報道,10月26日訊息,據外電報道,美國主要航空公司達美航空 (DL)已開始對 CrowdStrike 采取法律行動,就 7 月份軟體中斷導致全球營運中斷一事在喬治亞州提起訴訟。

該事件導致7,000 個航班取消,並影響了數百萬台執行微軟 Windows 的電腦。這家總部位於亞特蘭大的航空公司報告稱,其收入減少3.8 億美元,成本增加1.7 億美元,且與其他受影響的航空公司相比,復蘇速度較慢。

達美航空已將此案交給博伊斯席勒弗萊克斯納律師事務所的著名律師戴維博伊斯 (David Boies),要求 CrowdStrike 和微軟賠償 5 億多美元。

該訴訟指控 CrowdStrike 存在疏忽和違約行為,聲稱這家安全供應商為了牟利而繞過了必要的測試協定。達美航空的法律檔強調,只需進行一次部署前的測試就能發現更新的嚴重缺陷。

達美航空的投訴詳細說明了 CrowdStrike 的 Falcon 軟體如何繞過該航空公司已禁用的自動更新設定並在 Windows 作業系統中建立未經授權的存取。該航空公司要求賠償損失、訴訟費用和懲罰性賠償。

達美航空執行長艾德·巴斯蒂安 (Ed Bastian) 在最近接受CNBC采訪時重申了公司的立場,要求對營運中斷進行全額賠償。CrowdStrike 執行長喬治·庫爾茨 (George Kurtz) 為 7 月份的中斷事件道歉,並實施營運變更以防止將來再次發生此類事件。

該公司在八月份下調了全年財務預期,以反映與客戶補償方案相關的成本。

CrowdStrike 對達美航空的訴訟作出強烈回應,聲稱該航空公司的主張依賴於未經證實的錯誤資訊。

該公司發言人對達美航空對現代網路安全實踐的理解提出了批評,並表示這起訴訟轉移了人們對該航空公司過時的 IT 基礎設施的註意力,而這才是其復蘇行程緩慢的真正原因。

微軟於 9 月份舉辦峰會,與 CrowdStrike 和其他端點安全供應商合作討論潛在的系統改進,以解決整個行業的安全問題。

達美航空及其合作夥伴每天在全球 350 多個目的地營運超過 5,400 個航班。此類 IT 故障會破壞航空公司的營運和聲譽。

在 Crowdstrike 中斷後,達美航空營運長麥克·斯帕諾斯 (Mike Spanos) 於 2024 年 9 月辭職。斯帕諾斯於 2023 年加入達美航空,曾在六旗和百事可樂公司工作。

由於 Crowdstrike 中斷的影響,美國交通部對達美航空展開調查,以檢查其法律遵守情況並評估達美航空的客戶服務工作。

達美航空向 2024 年 7 月航班中斷後被取消的數百萬乘客發放了退款。