Delta Air Lines ile CrowdStrike arasındaki hukuki anlaşmazlıklar giderek kızışıyor. Siber güvenlik firması, Delta’nın uzun süreli BT kesintisinin, yetersiz felaket kurtarma planlarından ve havayolunun Windows cihazlarının onarımı için ücretsiz yerinde yardım teklifini reddetmesinden kaynaklandığını iddia ediyor.
CrowdStrike’ın Falcon siber güvenlik yazılımı için hatalı bir güncelleme yayınlamasının ardından 8,5 milyondan fazla Windows cihazı aniden çöktü ve işletim sistemi artık başlatılamadı.
Sorunları düzeltmek için BT personelinin kötü güncelleştirmeyi Windows cihazlarından manuel olarak kaldırması gerekti ve bu da binlerce cihazı olan şirketlerde uzun süreli BT kesintilerine yol açtı.
Delta’nın sunucularını onarmaya çalışması nedeniyle beş gün süren kesintiler, binlerce uçuşun aksamasıyla havayolu yolcularının mahsur kalmasına neden oldu.
Geçtiğimiz hafta Delta Air Lines CEO’su Ed Bastian, CNBC’ye çıkarak havayolunun BT kesintileri nedeniyle 500 milyon dolar kaybettiğini açıkladı ve CrowdStrike’ın “bize yardımcı olmak için ücretsiz danışmanlık tavsiyesinden başka bir şey sunmadığını” belirtti.
Bastian, büyük gelir kaybı nedeniyle hissedarlarını, müşterilerini ve çalışanlarını korumak için CrowdStrike’a dava açmaktan başka çarelerinin olmadığını söyledi.
“Her neyse, hissedarlarımızı korumamız gerekiyor. Müşterilerimizi, çalışanlarımızı korumamız gerekiyor; sadece maliyete değil, markaya, itibar kaybına ve fiziksel zorluğa da zarar veriyoruz,” dedi Bastian CNBC’nin SquawkBox programındaki bir röportajında.
Delta, dava avukatı David Boies’i işe aldı ve Boies’in CrowdStrike ve Microsoft’a bu kesintilerle ilgili davalara hazırlanmaları konusunda uyarı mektupları gönderdiği bildirildi.
CrowdStrike’ın avukatı Michael Carlinsky, Pazar günü yaptığı açıklamada, siber güvenlik firmasının hatalı güncellemeyle ilgili olarak “ağır ihmalde bulunduğu veya kasıtlı suistimalde bulunduğu” veya Delta’nın uzun süreli BT kesintisinden tek başına sorumlu olduğu yönündeki iddiaları reddetti.
Siber güvenlik firması, BleepingComputer ile paylaşılan mektupta, Delta’ya Windows cihazlarını kurtarmaya yardımcı olmak için ücretsiz yerinde yardım teklif ettiklerini ve nihayetinde buna gerek olmadığı yönünde yanıt aldıklarını belirtti.
CrowdStrike’ın avukatı Michael Carlinsky’nin mektubunda, “Olaydan birkaç saat sonra CrowdStrike, yardım teklifinde bulunmak ve Delta’nın mevcut bir çözümden haberdar olmasını sağlamak için Delta’ya ulaştı.” ifadesi yer aldı.
“Ek olarak, CrowdStrike’ın CEO’su, yerinde yardım teklif etmek için bizzat Delta’nın CEO’suna ulaştı ancak herhangi bir yanıt alamadı. CrowdStrike, yerinde destek teklifi için Delta ile iletişime geçti ve yerinde kaynaklara ihtiyaç olmadığı söylendi.”
CrowdStrike ayrıca, benzer zorluklarla karşılaşan Delta’nın rakiplerinin operasyonları daha hızlı nasıl eski haline getirebildiğini sorgulayarak, havayolunun uzun süreli kesintilerinin kısmen hatalı prosedürler ve altyapıdan kaynaklandığını ileri sürdü.
Siber güvenlik firması şimdi Delta’dan “yaklaşımını yeniden gözden geçirmesini” istiyor.
Ancak hukuki tehditler ışığında CrowdStrike artık Delta’dan, olası bir dava sırasında keşif amacıyla kullanılmak üzere Falcon olayıyla ilgili verileri, e-postaları ve iletişimleri saklamasını istiyor.
CrowdStrike’ın mektubu sorulduğunda Delta, bizi Bastian’ın CNBC’deki röportajına yönlendirdi.
CrowdStrike, avukatlarının mektubuyla ilgili olarak BleepingComputer ile şu açıklamayı paylaştı.
CrowdStrike, BleepingComputer’a “Mektup kendi adına konuşuyor. Bu olay ve bunun sonucunda oluşan kesinti için tüm müşterilerimize pişmanlığımızı ve özürlerimizi ilettik” dedi.
“CrowdStrike’ın uzun süreli bir ortak olarak potansiyel olarak asılsız bir dava açması konusunda kamuoyunda tavır takınmak hiçbir taraf için yapıcı değildir. Delta’nın bir çözüm bulmak için işbirliği içinde çalışmayı kabul edeceğini umuyoruz.”
CrowdStrike, yakın zamanda yatırımcıları tarafından siber güvenlik şirketinin ürünlerinin ve prosedürlerinin kalitesi hakkında bilerek yanlış beyanlarda bulunduğu iddiasıyla toplu dava yoluyla dava edildi.