Pertikaian hukum antara Delta Air Lines dan CrowdStrike semakin memanas, dengan firma keamanan siber tersebut mengklaim bahwa gangguan TI Delta yang berkepanjangan disebabkan oleh rencana pemulihan bencana yang buruk dan maskapai tersebut menolak menerima bantuan di tempat secara gratis dalam memulihkan perangkat Windows.
Setelah CrowdStrike mengeluarkan pembaruan yang salah untuk perangkat lunak keamanan siber Falcon, lebih dari 8,5 juta perangkat Windows tiba-tiba mogok dan tidak bisa lagi melakukan boot ke sistem operasi.
Untuk memperbaiki masalah tersebut, staf TI diharuskan menghapus pembaruan yang buruk secara manual dari perangkat Windows, yang menyebabkan pemadaman TI yang berkepanjangan bagi perusahaan dengan ribuan perangkat.
Gangguan Delta berlangsung selama lima hari saat perusahaan berupaya memulihkan server, menyebabkan penumpang pesawat terlantar karena ribuan penerbangan terganggu.
Minggu lalu, CEO Delta Air Lines Ed Bastian tampil di CNBC dan menjelaskan bahwa maskapainya mengalami kerugian $500 juta dolar akibat gangguan IT, dan menyatakan bahwa CrowdStrike tidak menawarkan apa pun kecuali “saran konsultasi gratis untuk membantu kami.”
Karena kerugian pendapatan yang besar, Bastian mengatakan mereka tidak punya pilihan selain menuntut CrowdStrike untuk melindungi pemegang saham, pelanggan, dan karyawan mereka.
“Jadi, bagaimanapun, kita harus melindungi para pemegang saham kita. Kita harus melindungi pelanggan kita, karyawan kita—dari kerusakan, bukan hanya pada biaya, tetapi juga pada merek, kerusakan reputasi, dan tantangan fisik,” kata Bastian dalam sebuah wawancara di SquawkBox dari CNBC.
Delta menyewa litigator David Boies, yang dilaporkan mengirim surat kepada CrowdStrike dan Microsoft untuk memperingatkan perusahaan agar bersiap menghadapi litigasi seputar pemadaman ini.
Penasihat hukum CrowdStrike, Michael Carlinsky, menanggapi pada hari Minggu dengan menolak klaim bahwa firma keamanan siber tersebut “sangat lalai atau melakukan pelanggaran yang disengaja” terkait pembaruan yang salah atau sepenuhnya bertanggung jawab atas pemadaman TI Delta yang berkepanjangan.
Dalam surat itu dibagikan dengan BleepingComputerperusahaan keamanan siber mengatakan mereka menawarkan bantuan di tempat gratis kepada Delta untuk membantu memulihkan perangkat Windows dan akhirnya diberitahu bahwa hal itu tidak diperlukan.
“Dalam beberapa jam setelah insiden, CrowdStrike menghubungi Delta untuk menawarkan bantuan dan memastikan Delta mengetahui adanya perbaikan yang tersedia,” bunyi surat dari penasihat CrowdStrike, Michael Carlinsky.
“Selain itu, CEO CrowdStrike secara pribadi menghubungi CEO Delta untuk menawarkan bantuan di tempat, tetapi tidak mendapat respons. CrowdStrike menindaklanjuti tawaran dukungan di tempat tersebut dengan Delta dan diberi tahu bahwa sumber daya di tempat tidak diperlukan.”
CrowdStrike juga mempertanyakan mengapa pesaing Delta, yang menghadapi tantangan serupa, dapat memulihkan operasi lebih cepat, yang menyiratkan bahwa prosedur dan infrastruktur yang salah ikut bertanggung jawab atas penghentian operasional maskapai yang berkepanjangan.
Perusahaan keamanan siber kini menghimbau Delta untuk “mempertimbangkan kembali pendekatannya”.
Namun, mengingat adanya ancaman hukum, CrowdStrike kini meminta Delta untuk menyimpan data, email, dan komunikasi terkait insiden Falcon untuk digunakan dalam penemuan potensial selama gugatan hukum.
Ketika ditanya tentang surat CrowdStrike, Delta merujuk kami ke wawancara Bastian di CNBC.
CrowdStrike menyampaikan pernyataan berikut kepada BleepingComputer tentang surat dari pengacaranya.
“Surat itu berbicara sendiri. Kami telah menyampaikan penyesalan dan permintaan maaf kepada semua pelanggan kami atas insiden ini dan gangguan yang diakibatkannya,” kata CrowdStrike kepada BleepingComputer.
“Sikap publik tentang kemungkinan mengajukan gugatan hukum yang tidak berdasar terhadap CrowdStrike sebagai mitra lama tidak konstruktif bagi pihak mana pun. Kami berharap Delta akan setuju untuk bekerja sama guna menemukan penyelesaian.”
CrowdStrike baru-baru ini dituntut oleh investornya dalam gugatan class action yang mengklaim bahwa perusahaan keamanan siber tersebut secara sadar membuat pernyataan palsu tentang kualitas produk dan prosedurnya.
