CrowdStrike möter stämningar från kunder och investerare efter Windows Blue Screen-debacle
I en stor utveckling inom området datorsäkerhet står CrowdStrike (NASDAQ: CRWD) inför en våg av stämningar från både investerare och kunder efter en katastrofal incident den 19 juli . Denna incident resulterade i att cirka 8,5 miljoner Windows-enheter över hela världen gick in i en Blue Screen of Death (BSOD) loop på grund av en felaktigt testad uppdatering som drivits ut av cybersäkerhetsföretaget . De globala avbrotten orsakade förödelse inom flera sektorer, inklusive flyg, finans, hälsovård och utbildning, och det tog ungefär en vecka för de flesta enheter att återställas till normal funktionalitet.
De ekonomiska konsekvenserna av detta debacle har varit svindlande. Försäkringsgivaren Parametrix uppskattar den direkta ekonomiska förlusten enbart för amerikanska Fortune 500-företag – exklusive Microsoft – till 5,4 miljarder dollar, med den totala förlusten på uppskattningsvis 15 miljarder dollar. Det är oroväckande att endast 10-20 % av dessa förluster förväntas täckas av försäkringen. Flygsektorn var särskilt hårt drabbad, med flygbolag som led en genomsnittlig förlust på 143 miljoner dollar. Delta Airlines framstod som en av de värst drabbade, kämpade i dagar för att återhämta sig och uppskattade sina förluster mellan 350 miljoner och 500 miljoner dollar. Flygbolaget brottas nu med över 176 000 begäranden om återbetalning eller återbetalning på grund av tusentals inställda flyg. För att söka skadestånd har Delta anlitat den högprofilerade advokaten David Boies, känd för sitt arbete i framstående fall som rör Microsoft, Harvey Weinstein och Elizabeth Holmes.
Nedfallet för CrowdStrike sträcker sig bortom kundprocesser. Cybersäkerhetsföretaget står också inför en grupptalan från investerare. Labaton Keller Sucharow, en advokatbyrå som representerar Plymouth County Retirement Association, har lämnat in en grupptalan för värdepapper och hävdar att CrowdStrike gjort "väsentligt falska och vilseledande uttalanden och utelämnanden" angående sina produktuppdateringar. Dessa uttalanden påstås vilseleda investerare om de potentiella riskerna och konsekvenserna av sådana uppdateringar, vilket fick CrowdStrikes aktie att handlas till uppblåsta priser. Flera andra advokatbyråer undersöker potentiella grupptalan på uppdrag av företagare som drabbats av incidenten.
Trots svårighetsgraden av dessa juridiska utmaningar kan CrowdStrike befinna sig skyddad från bördan av ekonomiska följder. Programvarulicenser som begränsar utvecklarens ansvar, tillsammans med de försäkringar som innehas av både CrowdStrike och dess kunder, kan ge ett betydande skydd. Detta perspektiv lyftes fram i en nyligen publicerad MarketWatch-inlägg, som tyder på att även om anseendeskadan är obestridlig, kan den ekonomiska effekten på CrowdStrike mildras i avsevärd utsträckning.
Denna incident understryker den kritiska vikten av rigorösa tester och kvalitetssäkring i programuppdateringar, särskilt för cybersäkerhetsföretag vars produkter är integrerade i stora organisationers verksamhet över hela världen. När de juridiska striderna utvecklas kommer branschen noga att övervaka konsekvenserna för programvaruansvar och robustheten i skydd mot sådana storskaliga störningar.