クラウドストライクは、デルタ航空との係争中の訴訟で最悪のシナリオが起こったとしても、同社が同航空会社に「数百万ドル」を支払うことになるだろうと「確信している」。
これは、デルタ航空の外部顧問弁護士で、法律事務所クイン・エマニュエルのマイケル・カーリンスキー氏の発言だ。同氏はレジスター紙に対し、デルタ航空の請求額は1桁万ドルに上限が設定される、もしくは根拠がないとみなされるだろうと語った。
この発言は、ケリー・リー・エラーベ判事が先週、5月16日にフルトン郡上級裁判所に提出した判決書[PDF]で、デルタ航空がサイバーセキュリティ企業を提訴することを承認したことを受けてのものだ。この命令により、故意の不当表示と不作為による詐欺を主張するデルタ航空の訴えは訴訟から除外されたが、過失やコンピューター侵入を含む残りの訴えは訴訟を進めることができると判事は述べた。
この件は、昨年7月にセキュリティベンダーのCrowdStrikeが大規模障害を起こし、様々な有名クライアントに影響を与え、世界中で広範囲にわたる混乱を引き起こしたことに関連しています。CrowdStrikeが7月19日金曜日、UTC4時9分にFalcon脅威検出システムの欠陥のあるアップデートをリリースした結果、約850万台のWindows PCがブルースクリーン(BSOD)に見舞われたと推定されています。この不運なアップデートにより、世界中で数百万台のWindows PCとITシステムがクラッシュし、機能停止に陥りましたが、現代の航空旅行技術の集中化により、航空会社は特に大きな打撃を受けました。
カーリンスキー氏は、最悪のシナリオでも損害賠償はデルタ航空との契約で定められた上限に抑えられると考えていると述べた。デルタ航空は、欠陥のあるファルコンセンサーのアップデートによって引き起こされたIT問題の結果、約7,000便の欠航を余儀なくされた。
弁護士は、アトランタに拠点を置くデルタ航空が訴訟において、損害賠償額が契約上の上限額を超える可能性がある他の主張を行ったが、契約外の賠償金を制限しているジョージア州の法律により却下されたと強調した。
デルタ航空の広報担当者は「判決を嬉しく思っており、クラウドストライクに対する当社の主張の正当性に引き続き自信を持っている」と述べた。
このニュースは、不満を持つ乗客らが航空会社に対して起こした集団訴訟が前進する可能性があると連邦判事が述べた2週間後に伝えられた。
クラウドストライクの不具合のあるアップデートによる混乱は、デルタ航空では他の航空会社に比べて比較的大きく、一部の主要競合他社よりも通常運航への復帰に時間がかかりました。例えば、アメリカン航空とユナイテッド航空は3日以内にほぼ通常運航に復帰しましたが、デルタ航空は5日かかりました。
障害発生後の最初の3日間、デルタ航空の欠航便数はアメリカン航空とユナイテッド航空の欠航便数を上回り、デルタ航空は1日あたり1,000便を優に超え、他の航空会社は数百便だった。
4日目までに、アメリカン航空とユナイテッド航空はそれぞれ100便以上の欠航を出さなかったが、デルタ航空は依然として1,000便以上の運航停止を実施した。
CrowdStrikeの惨事後、マイクロソフトはウイルス対策をWindowsカーネルモードから移行するのは良い考えだと考えている
続きを読む
欠航が相次いだ後、空港で寝泊まりし、航空会社に何時間も連絡がつかず、費用と不便を被った乗客から3,000件以上の苦情が寄せられ、米国運輸省はデルタ航空の広範囲にわたるサービス停止への対応について調査を開始しました。当時のピート・ブティジェッジ運輸長官は、「デルタ航空の対応は他の航空会社とは全く異なる」と指摘しました。
デルタ航空は、欠航につながった問題の主な原因は、クラウドストライクとマイクロソフトが提供したソフトウェアにあると主張した。クラウドストライクはデルタ航空の法務チームに送った書簡の中で、デルタ航空が両テクノロジー企業からの技術サポートの申し出を拒否し、支援を拒否したことで業務上の問題が長期化したと主張した。
これらの議論は、2024年8月に事件が発覚した直後に表面化した。デルタ航空は、公開されてからわずか数日後にこの書簡に返答し、クラウドストライクの支援の申し出は遅すぎた、CEOのジョージ・カーツ氏からの時期尚早なサポートコールを持ち出したのは、セキュリティ部門から「責任を転嫁する」ための戦術だったと主張した。
デルタ航空がマイクロソフトにも責任の一端があると非難したことに対し、このウィンドウズメーカーは、これは「虚偽」かつ「誤解を招く」ものだと主張し、度重なる連絡の試みは無視されたと付け加えた。
集団訴訟の乗客側の弁護士も、デルタ航空の補償提案に異議を唱えた。訴訟では、「デルタ航空はウェブサイトとアプリを通じて対象となる費用の払い戻しを提供していたものの、顧客が受けられるのは一部払い戻しのみであることを明確に説明していなかった」と主張した。
さらに、デルタ航空は、顧客が「一部払い戻しを承諾するボタンをクリック」するまで、一部払い戻しを承諾することでデルタ航空に対して顧客が持つ可能性のあるあらゆる法的請求が免除されることを顧客に開示していなかった。
デルタ航空は、クラウドストライク事件に関連したコストを5億ドル程度と見積もっており、今月初めの判決前に集団訴訟の却下を求めていた。
- マイクロソフトは、Windows BSoD を再設計し、ユーザーが「できるだけ早く」仕事に戻れるようにしています。
- 下院、クラウドストライク幹部をIT大混乱で追及…いや、CEOではない
- デルタ:ファルコンのメルトダウンに対するクラウドストライクの支援の申し出は少なすぎ、遅すぎた
- クラウドストライクはデルタ航空の「訴訟の脅威」に不満、航空会社が「無料のオンサイト支援」を拒否したと主張
マーク・H・コーエン米連邦地方裁判所判事はデルタ航空の要請により一部の訴訟を棄却したが、払い戻しの不履行に基づく契約違反やモントリオール条約違反に関する訴因など、その他の訴訟については審理を継続することを認めた。
後者は、過失を証明する必要なく、さまざまな事柄に対する航空会社の責任を成文化した国際条約です。
両事件とも継続中。®
デルタ航空対クラウドストライクの訴訟は、ジョージア州フルトン郡上級裁判所の事件番号24CV013621です。
バジュラ他対デルタ航空は、ジョージア州北部地区地方裁判所における集団訴訟であり、事件番号は1:24-cv-03477である。