CrowdStrike, Falcon siber güvenlik yazılımı için hatalı bir güncelleme yayınladıktan sonra, 8,5 milyondan fazla Windows cihazı aniden çöktü ve artık işletim sistemine önyükleme yapmıyordu.
Sorunları gidermek için BT personelinin hatalı güncellemeyi Windows cihazlarından manuel olarak kaldırması gerekti ve bu da binlerce cihazı olan şirketler için uzun BT kesintilerine yol açtı.
Delta'nın kesintileri, şirket sunucuları geri yüklemeye çalıştığı için beş gün sürdü ve binlerce uçuş kesintiye uğradığı için havayolu yolcularını mahsur bıraktı.
Geçtiğimiz hafta Delta Air Lines CEO'su Ed Bastian CNBC'ye katılarak havayolu şirketinin BT kesintileri nedeniyle 500 milyon dolar kaybettiğini açıkladı ve CrowdStrike'ın "bize yardımcı olmak için ücretsiz danışmanlık tavsiyesinden" başka bir şey sunmadığını belirtti.
Bastian, büyük gelir kaybı nedeniyle hissedarlarını, müşterilerini ve çalışanlarını korumak için CrowdStrike'a dava açmaktan başka çarelerinin kalmadığını söyledi.
"Her neyse, hissedarlarımızı korumak zorundayız. Müşterilerimizi, çalışanlarımızı korumak zorundayız —sadece maliyete değil, markaya, itibara verilen zarardan ve fiziksel zorluklardan dolayı," dedi Bastian CNBC'nin SquawkBox programına verdiği röportajda.
Delta, CrowdStrike ve Microsoft'a mektuplar göndererek şirketleri bu kesintilerle ilgili davalara hazırlanmaları konusunda uyardığı bildirilen davacı David Boies'i işe aldı.
CrowdStrike'ın avukatı Michael Carlinsky Pazar günü verdiği yanıtta, siber güvenlik firmasının hatalı güncellemeyle ilgili olarak "ağır ihmalde bulunduğu ya da kasıtlı suiistimalde bulunduğu" ya da Delta'nın uzun süreli BT kesintisinden tek başına sorumlu olduğu iddialarını reddetti.
BleepingComputer ile paylaşılan mektupta, siber güvenlik firması Delta'ya Windows cihazlarının kurtarılmasına yardımcı olmak için ücretsiz yerinde yardım teklif ettiklerini ve nihayetinde buna gerek olmadığının söylendiğini belirtti.
CrowdStrike'ın avukatı Michael Carlinsky'nin mektubunda, "Olaydan birkaç saat sonra CrowdStrike yardım teklif etmek ve Delta'nın mevcut bir düzeltmeden haberdar olmasını sağlamak için Delta'ya ulaştı" deniyor.
"Ayrıca, CrowdStrike'ın CEO'su yerinde yardım teklif etmek için Delta'nın CEO'suna şahsen ulaştı, ancak yanıt alamadı. CrowdStrike, yerinde destek teklifini Delta ile takip etti ve yerinde kaynaklara ihtiyaç duyulmadığı söylendi."
CrowdStrike ayrıca Delta'nın benzer zorluklarla karşılaşan rakiplerinin operasyonları neden daha hızlı geri yükleyebildiğini sorgulayarak, havayolunun uzun kesintilerinden kısmen hatalı prosedürlerin ve altyapının sorumlu olduğunu ima etti.
Siber güvenlik firması şimdi Delta'ya "yaklaşımını yeniden gözden geçirmesi" çağrısında bulunuyor.
Bununla birlikte, yasal tehditler ışığında CrowdStrike şimdi Delta'dan Falcon olayıyla ilgili verileri, e-postaları ve iletişimleri bir dava sırasında potansiyel keşifte kullanılmak üzere korumasını istiyor.
CrowdStrike'ın mektubu sorulduğunda Delta bizi Bastian'ın CNBC'deki röportajına yönlendirdi.
CrowdStrike, avukatlarının mektubu hakkında BleepingComputer ile aşağıdaki açıklamayı paylaştı.
"Mektup kendi adına konuşuyor. CrowdStrike BleepingComputer'a verdiği demeçte, bu olay ve bunun sonucunda ortaya çıkan aksaklık için tüm müşterilerimize üzüntülerimizi ve özürlerimizi ilettik" dedi.
"Uzun süredir ortağımız olan CrowdStrike'a karşı potansiyel olarak haksız bir dava açma konusunda kamuoyu önünde duruş sergilemek hiçbir taraf için yapıcı değildir. Delta'nın bir çözüm bulmak için işbirliği içinde çalışmayı kabul edeceğini umuyoruz."
CrowdStrike kısa bir süre önce yatırımcıları tarafından, siber güvenlik şirketinin ürünlerinin ve prosedürlerinin kalitesi hakkında bilerek yanlış beyanlarda bulunduğunu iddia eden bir toplu davada dava edilmişti.