Letzten Sommer sorgte ein monumentaler Ausfall, verursacht durch die Cybersicherheitsfirma CrowdStrike, für Aufregung in mehreren Branchen, von Fluggesellschaften bis hin zu Finanzdienstleistungen. Nun hat ein Bundesrichter, nach der Klage von Delta Air Lines zur Rückforderung ihrer Verluste, den Weg freigemacht für Delta, um fortzufahren. Diese Entscheidung fällt, nachdem der Präsident von CrowdStrike selbst zugegeben hat, dass das Unternehmen einen erheblichen Fehler gemacht hat.
Der Ausfall von CrowdStrike im Juli 2024 wurde als grösster IT-Ausfall in der Geschichte bezeichnet und hatte Auswirkungen auf Millionen von Geräten, die mit Microsoft Windows betrieben wurden. Der Vorfall wurde durch ein fehlerhaftes Software-Update ausgelöst, das irgendwie die Validierung der Nutzer erfüllte, aber problematische Daten enthielt. Infolgedessen erschien der berüchtigte Blaue Bildschirm des Todes auf unzähligen Computern weltweit.
Wie viel hat der Ausfall großen Unternehmen gekostet?
Die finanziellen Auswirkungen dieses Ereignisses sind enorm, mit Schätzungen, die darauf hindeuten, dass die US-Fortune-500-Unternehmen zusammen rund 5,4 Milliarden US-Dollar verloren haben. Unter diesen Unternehmen erhielt Delta Airlines den schwersten finanziellen Schlag, mit etwa 7.000 stornierten Flügen und ungefähr 550 Millionen US-Dollar (521 Millionen Euro) an entgangenem Umsatz und zusätzlichen Kosten. Interessanterweise konnte Delta durch die Stornierung dieser Flüge 50 Millionen US-Dollar (47 Millionen Euro) an Treibstoffkosten einsparen, was jedoch nur ein kleiner Trost für die erlittenen Verluste war.
Was geschah nach Deltas Klageeinreichung?
Delta reichte seine ursprüngliche Klage gegen CrowdStrike nur drei Monate nach dem katastrophalen Vorfall ein. Während CrowdStrike versuchte, den Fall abzuweisen, entschied Richterin Kelly Lee Ellerbe vom Superior Court in Fulton County, dass Delta versuchen kann, CrowdStrikes grobe Fahrlässigkeit nachzuweisen. Die Richterin wies darauf hin, dass Delta spezifisch behauptete, wenn CrowdStrike sich die Zeit genommen hätte, das Update im Juli auf einem einzigen Computer zu testen, wäre der entscheidende Programmierfehler aufgefallen.
Hat Delta einen gültigen Anspruch gegen CrowdStrike?
Laut Berichten räumte der Richter Delta auch das Recht ein, einen Anspruch auf unbefugten Computerzugang zu verfolgen, da sie argumentierten, dass CrowdStrike ihnen fälschlicherweise versichert habe, dass keine unbefugten Hintertüren zu ihren Systemen hinzugefügt werden würden.
CrowdStrike hingegen argumentiert, dass das Gesetz von Georgia Deltas Fähigkeit einschränkt, Schäden durch deliktische Ansprüche geltend zu machen. Darüber hinaus hat CrowdStrike vorgeschlagen, dass Delta ein „Ausreißer“ war und dass ihre eigenen Systeme die Situation verschärften. Sie merkten an: „Obwohl Delta anerkennt, dass es nur Stunden — nicht Tage — dauerte, bis die Mitarbeiter von Delta den Ausfall behoben, übertrafen die Stornierungen bei Delta deutlich die Flugstörungen, die ihre Mitbewerber hatten.“
Wie haben andere Fluggesellschaften mit dem Ausfall umgegangen?
Während Delta erheblich zu kämpfen hatte, erholten sich andere Fluggesellschaften schneller. Beispielsweise konnte United Airlines nur etwa 1.500 Flüge während desselben Ausfalls stornieren. Ein entscheidender Faktor für Deltas verlängerte Erholung scheint die erhebliche Abhängigkeit von ihrem Hauptdrehkreuz in Atlanta zu sein. Der Anwalt von CrowdStrike, Michael Carlinsky, wies darauf hin, dass Delta seine IT-Struktur und die operationale Resilienz evaluieren muss.
Was waren die Reaktionen von CrowdStrike nach dem Ausfall?
Kurz nach dem Vorfall versuchte CrowdStrike, Wiedergutmachung zu leisten, indem sie 10 US-Dollar (9 Euro) Entschuldigungsgutscheine für UberEats verschickten, die leider nicht richtig funktionierten. Bemerkenswert ist, dass CrowdStrikes Präsident, Michael Sentonas, direkt nach Carlinskys Brief an Delta an den Pwnie Awards teilnahm, um die Auszeichnung für das „Epic Fail“ für das Handling des Ausfalls entgegenzunehmen. Sentonas erkannte den Fehler offen an: „Es ist ungemein wichtig, das zuzugeben, wenn man Dinge furchtbar falsch macht, was wir in diesem Fall getan haben.“
Diese offene Eingeständnis wurde sogar in der Entscheidung von Richter Ellerbe erwähnt, die Sentonas’ Anerkennung ihres erheblichen Fehlers hervorhob. Carlinsky glaubt jedoch, dass der Richter Deltas Fall möglicherweise abweisen oder nur Schäden in Höhe von „einzel-digit Millionen“ verleihen könnte.
Obwohl dieses Urteil einen Teilsieg für Delta darstellt, steht die Fluggesellschaft weiterhin vor Herausforderungen. Kürzlich stellte der US-Bezirksrichter Mark Cohen fest, dass Delta sich mit einer separaten Klage von Passagieren auseinandersetzen muss, die für stornierte Flüge, die mit dem Ausfall verbunden waren, keine vollständigen Rückerstattungen erhielten.
Wussten Sie, dass solche Ausfälle weitreichende Auswirkungen auf Unternehmen und Verbraucher haben können? Es ist eine wichtige Erinnerung für Unternehmen, ihre operationale Resilienz und robuste Cybersicherheitsmaßnahmen aufrechtzuerhalten.
Wie immer, bleiben Sie informiert, während sich diese rechtlichen Auseinandersetzungen entwickeln, und erkunden Sie weitere verwandte Inhalte bei Moyens I/O.
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
