CrowdStrike, Windows Mavi Ekran Çöküşünden Sonra Müşterilerden ve Yatırımcılardan Açılan Davalarla Karşı Karşıya
Bilgisayar güvenliği alanında büyük bir gelişme olarak CrowdStrike (NASDAQ:CRWD) , 19 Temmuz'da yaşanan feci bir olayın ardından hem yatırımcılardan hem de müşterilerden gelen bir dizi davayla karşı karşıya kaldı. Bu olay , siber güvenlik firması tarafından uygunsuz şekilde test edilmiş bir güncelleme nedeniyle dünya çapında yaklaşık 8,5 milyon Windows cihazının Mavi Ölüm Ekranı (BSOD) döngüsüne girmesiyle sonuçlandı. Küresel kesintiler havacılık, finans, sağlık ve eğitim de dahil olmak üzere birçok sektörde hasara yol açtı ve çoğu cihazın normal işlevselliğe döndürülmesi yaklaşık bir hafta sürdü .
Bu fiyaskonun finansal etkisi şaşırtıcı oldu. Sigortacı Parametrix, yalnızca ABD Fortune 500 şirketlerinin (Microsoft hariç) doğrudan mali kaybının 5,4 milyar dolar olduğunu, toplam kaybın ise tahmini olarak 15 milyar dolara yükseldiğini tahmin ediyor. Endişe verici bir şekilde, bu kayıpların yalnızca %10-20'sinin sigorta tarafından karşılanması bekleniyor. Havacılık sektörü özellikle ağır darbe aldı; havayolları ortalama 143 milyon dolar zarara uğradı. Delta Airlines, en kötü etkilenenlerden biri olarak ortaya çıktı, günlerce toparlanma mücadelesi verdi ve kayıplarının 350 milyon ila 500 milyon dolar arasında olduğu tahmin ediliyor. Havayolu şu anda iptal edilen binlerce uçuş nedeniyle 176.000'den fazla iade veya geri ödeme talebiyle mücadele ediyor. Delta, tazminat talebinde bulunmak için Microsoft, Harvey Weinstein ve Elizabeth Holmes'un dahil olduğu önemli davalardaki çalışmalarıyla tanınan yüksek profilli avukat David Boies'in hizmetlerinden yararlandı.
CrowdStrike'ın sonuçları müşteri davalarının ötesine uzanıyor. Siber güvenlik firması aynı zamanda yatırımcıların toplu davasıyla da karşı karşıya. Plymouth County Emekliler Derneği'ni temsil eden bir hukuk firması olan Labaton Keller Sucharow, CrowdStrike'ın ürün güncellemeleriyle ilgili "maddi olarak yanlış ve yanıltıcı beyanlar ve eksiklikler" yaptığını iddia ederek menkul kıymetler toplu davası açtı. Bu açıklamaların yatırımcıları bu tür güncellemelerin potansiyel riskleri ve etkileri konusunda yanılttığı ve CrowdStrike hisselerinin şişirilmiş fiyatlarla işlem görmesine neden olduğu ileri sürüldü. Diğer birçok hukuk firması da olaydan etkilenen işletme sahipleri adına olası toplu davaları araştırıyor.
Bu yasal zorlukların ciddiyetine rağmen, CrowdStrike kendisini mali yansımaların yükünden korunmuş bulabilir. Geliştiricinin sorumluluğunu sınırlayan yazılım lisansları, hem CrowdStrike'ın hem de müşterilerinin sigorta poliçeleriyle birleştiğinde önemli bir koruma sağlayabilir. Bu bakış açısı yakın tarihli bir MarketWatch görüş yazısında vurgulandı ve itibara verilen zararın inkar edilemez olmasına rağmen CrowdStrike üzerindeki mali etkinin önemli ölçüde azaltılabileceğini öne sürdü.
Bu olay, özellikle ürünleri dünya çapındaki büyük kuruluşların operasyonlarının ayrılmaz bir parçası olan siber güvenlik firmaları için, yazılım güncellemelerinde sıkı testlerin ve kalite güvencesinin kritik öneminin altını çiziyor. Hukuki mücadeleler ilerledikçe sektör, yazılım sorumluluğuna ilişkin sonuçları ve bu tür büyük ölçekli kesintilere karşı korumaların sağlamlığını yakından izleyecek.