カジノサイト

デルタ航空、7月の運航停止を巡りクラウドストライクに対する訴訟を開始

2024 年 7 月 19 日、航空会社の乗客を志す何百万人もの人々が、フライトがキャンセルされたと告げられました。サイバーセキュリティ会社 CrowdStrike のソフトウェア アップデートにより、Microsoft Windows が問題を引き起こしました。購読者向け。それらの顧客には米国の航空会社も含まれており、航空会社では、フライトのキャンセルや遅延を引き起こした無効なコンピューターが放置されていました。

そのような航空会社の 1 つであるデルタ航空は訴状によると、同社は「テストされていない不完全なアップデートを顧客に強制した」と主張している。 10月25日に起こされたこの訴訟では、コンピューターのクラッシュが直接的に5億ドル以上の自己負担を引き起こし、航空会社の評判も傷ついたと主張している。デルタ航空はまた、7,000便をキャンセルしなければならず、5日間で約130万人に影響が出たと推定した。

「デルタ航空にとって、不完全なアップデートは壊滅的なものでした」と訴状には記載されています。

2022年からクラウドストライクの顧客であると主張するデルタ航空は、訴訟の中で契約違反、重過失、欺瞞的かつ不公平な商行為などで同社を告発した。事件はデルタ、クラウドストライク、マイクロソフトの間で何ヶ月にもわたって非難が続いた後。クラウドストライクとマイクロソフトは、航空会社がこの事件にどのように対処したか（デルタ航空は航空会社の中で最も大きな影響を受けた航空会社の一つでした）と、申し出られた支援の受け入れを拒否したことを批判しました。

航空会社は、事件に関連した損失の補償、訴訟費用の補償、および懲罰的損害賠償の裁定を求めています。 (, フルトン郡上級裁判所、2024)

「クラウドストライク事件に関する公開情報に基づくと、この事件で過失を証明するのは困難な作業だろう」と、ImmuniWebのCEOであり、Platt Law LLPのパートナー兼サイバーセキュリティ責任者であるIlia Kolochenko氏は述べた。 「…過失の申し立て、特に懲罰的損害賠償は、むしろ成功する可能性がほとんどなく、かなり遠い話のように思えます。」

ただし、電子メールで送信された声明ではセキュリティ管理コロチェンコは、裁判中に提示された証拠次第ではこれが変わる可能性があると述べた。

「それにもかかわらず、サイバーセキュリティベンダーによる契約のほとんどは、そのような種類の損害賠償をすべて明示的に除外または制限しており、法廷では原告が名目上の勝利を収めることになり、原告の法的および司法的費用は判決よりもはるかに大きくなる見通しである」とコロチェンコ氏は述べた。

クラウドストライクは、デルタ航空の訴訟と主張は誤った情報に基づいていると述べた、. さらに、デルタ航空の申し立ては、「現代のサイバーセキュリティがどのように機能するかについての理解が不足していることを示しており、時代遅れのITインフラストラクチャの最新化の失敗から回復の遅さの責任を転嫁しようとする必死の試みを反映している。」

10月25日、過剰なキャンセルと遅延の原因はデルタ航空の過失であると主張した。アップデートがリリースされてクラッシュが発生した後、CrowdStrike は原因を特定し、修正プログラムを顧客に配布しました。 「しかし、翌日までにほぼ通常レベルの運航を再開した他の大手航空会社とは対照的に…デルタ航空は数日間、ほぼ通常レベルの運航を再開するのに苦労しました」と.

同社はデルタ航空との契約に、責任の制限と結果的損害の除外、つまりいかなる損害も除外されるという条項が含まれていることを指摘しました。

クラウドストライクの訴訟は、同社がサービス契約に規定されている金額のみをデルタ航空に支払う義務があるとの判断を連邦裁判所に求めた。 (, 米国ジョージア州北部地区地方裁判所、No. 24-cv-04904-TWT、2024)

この事件は、他の航空会社や、銀行、救急サービス、政府機関、病院、ホテル、鉄道、その他の組織を含む他の業界に影響を与えました。ただし、米国運輸省は、なぜデルタ航空が他の航空会社に比べて回復に時間がかかったのか。