Interrupción de ciberseguridad: Delta demanda a la empresa de ciberseguridad CrowdStrike por una interrupción tecnológica que canceló vuelos
La aerolínea solicita una compensación y daños punitivos por la interrupción, que comenzó con una actualización defectuosa enviada a varios millones de computadoras Microsoft. Delta dijo que la interrupción paralizó sus operaciones durante varios días, lo que le costó más de 500 millones de dólares en ingresos perdidos y gastos adicionales.
CrowdStrike dijo que Delta está brindando «información errónea», no comprende la ciberseguridad y está tratando de echarle la culpa por su lenta recuperación de la interrupción.
El Departamento de Transporte de EE. UU. está investigando por qué Delta tardó más en recuperarse que otras aerolíneas. El secretario de Transporte, Pete Buttigieg, dijo que el departamento también investigaría las quejas sobre el servicio al cliente de Delta durante la interrupción, incluidas largas esperas para recibir ayuda e informes de que menores no acompañados quedaron varados en los aeropuertos.
En su demanda, Delta afirma que la interrupción se produjo porque CrowdStrike no probó la actualización antes de implementarla en todo el mundo.
Delta canceló alrededor de 7.000 vuelos durante un período de cinco días durante la temporada alta de vacaciones de verano. El apagón también afectó a bancos, hospitales y otras empresas.
Descubre las historias de tu interés
«CrowdStrike causó una catástrofe global porque tomó atajos, tomó atajos y eludió los mismos procesos de prueba y certificación que anunciaba, para su propio beneficio y beneficio», dijo Delta en la demanda, que fue presentada en el Tribunal Superior del condado de Fulton en Georgia. cerca de la sede de la empresa. Un portavoz de CrowdStrike dijo que la compañía intentó resolver la disputa; uno de sus abogados dijo en agosto que la responsabilidad de CrowdStrike ante Delta era inferior a 10 millones de dólares.
El portavoz dijo que las afirmaciones de Delta se basan en «información errónea, demuestran una falta de comprensión de cómo funciona la ciberseguridad moderna y reflejan un intento desesperado de desviar la culpa de su lenta recuperación de su incapacidad para modernizar su anticuada infraestructura de TI».