CrowdStrike joutuu asiakkaiden ja sijoittajien kanteisiin Windowsin sinisen näytön tuhon jälkeen
CrowdStrike (NASDAQ: CRWD) on tietoturva-alan merkittävä kehitysvaiheessa sekä sijoittajien että asiakkaiden syytteiden aalto heinäkuun 19. päivänä tapahtuneen katastrofaalisen tapahtuman jälkeen. Tämä tapaus johti siihen, että noin 8,5 miljoonaa Windows-laitetta maailmanlaajuisesti joutui Blue Screen of Death (BSOD) -silmukkaan kyberturvayrityksen julkaiseman väärin testatun päivityksen vuoksi . Maailmanlaajuiset käyttökatkot aiheuttivat tuhoa useilla aloilla, mukaan lukien lentoliikenne, rahoitus, terveydenhuolto ja koulutus, ja kesti noin viikon, ennen kuin useimmat laitteet palautuivat normaaliksi.
Tämän romahduksen taloudelliset vaikutukset ovat olleet hämmästyttäviä. Vakuutusyhtiö Parametrix arvioi pelkästään US Fortune 500 -yritysten välittömäksi taloudelliseksi tappioksi – Microsoft pois lukien – 5,4 miljardia dollaria, ja kokonaistappion nousevan arviolta 15 miljardiin dollariin. Hälyttävää kyllä, vain 10-20 % näistä vahingoista katetaan vakuutuksella. Lentoliikenne kärsi erityisen kovasti, sillä lentoyhtiöt kärsivät keskimäärin 143 miljoonan dollarin tappiot. Delta Airlines nousi yhdeksi pahiten kärsineistä, joka kamppaili päiviä toipuakseen ja arvioi tappionsa 350–500 miljoonan dollarin välillä. Lentoyhtiöllä on nyt yli 176 000 hyvitys- tai korvauspyyntöä tuhansien peruutettujen lentojen vuoksi. Hakeakseen vahingonkorvauksia Delta on käyttänyt korkean profiilin asianajaja David Boiesia, joka tunnetaan työstään merkittävissä Microsoftin, Harvey Weinsteinin ja Elizabeth Holmesin tapauksissa.
CrowdStriken seuraukset ulottuvat asiakasoikeudenkäyntien ulkopuolelle. Kyberturvallisuusyritys on myös kohtaamassa sijoittajien ryhmäkanteen. Labaton Keller Sucharow, Plymouth County Retirement Associationia edustava asianajotoimisto, on nostanut arvopaperiryhmäkanteen väittäen, että CrowdStrike on antanut "olennaisesti vääriä ja harhaanjohtavia lausuntoja ja puutteita" koskien tuotepäivityksiä. Nämä lausunnot väitetysti johdattivat sijoittajia harhaan tällaisten päivitysten mahdollisista riskeistä ja seurauksista, mikä sai CrowdStriken osakkeilla käymään kauppaa liian korkealla hinnalla. Useat muut asianajotoimistot tutkivat mahdollisia ryhmäkanteita tapauksesta kärsineiden yritysten omistajien puolesta.
Huolimatta näiden oikeudellisten haasteiden vakavuudesta, CrowdStrike saattaa joutua suojattuna taloudellisilta seurauksilta. Ohjelmistolisenssit, jotka rajoittavat kehittäjän vastuuta, yhdistettynä sekä CrowdStriken että sen asiakkaiden vakuutuksiin voivat tarjota merkittävän suojan. Tätä näkökulmaa korostettiin äskettäisessä MarketWatchin mielipideartikkelissa, joka viittaa siihen, että vaikka maineelle aiheutunut vahinko on kiistaton, CrowdStrikeen kohdistuvaa taloudellista vaikutusta voidaan lieventää huomattavasti.
Tämä tapaus korostaa ohjelmistopäivitysten tiukan testauksen ja laadunvarmistuksen kriittistä merkitystä erityisesti kyberturvallisuusyrityksille, joiden tuotteet ovat olennainen osa suurten organisaatioiden toimintaa maailmanlaajuisesti. Oikeudellisten taisteluiden edetessä ala seuraa tarkasti ohjelmistovastuun vaikutuksia ja suojauksen kestävyyttä tällaisia laajamittaisia häiriöitä vastaan.