No verão passado, uma interrupção monumental causada pela empresa de cibersegurança CrowdStrike enviou ondas de choque por várias indústrias, desde companhias aéreas até serviços financeiros. Agora, após a ação judicial da Delta Air Lines para recuperar suas perdas, um juiz federal abriu caminho para que a Delta prossiga. Esta decisão veio depois que o próprio presidente da CrowdStrike admitiu que a empresa cometeu um erro significativo.
A interrupção da CrowdStrike em julho de 2024 foi considerada a maior falha de TI da história, impactando milhões de dispositivos que rodavam o Microsoft Windows. O incidente foi desencadeado por uma atualização de software com falhas que, de alguma forma, passou pela validação em massa, mas continha dados problemáticos. Como resultado, a infame Tela Azul da Morte apareceu em incontáveis computadores ao redor do mundo.
Qual foi o custo da interrupção para as grandes empresas?
As repercussões financeiras deste evento são impressionantes, com estimativas sugerindo que as empresas da Fortune 500 dos EUA perderam coletivamente cerca de $5,4 bilhões. Entre essas empresas, a Delta Airlines enfrentou o golpe financeiro mais severo, relatando cerca de 7.000 voos cancelados e aproximadamente $550 milhões (€521 milhões) em receita perdida e custos adicionais. Curiosamente, a Delta conseguiu economizar $50 milhões (€47 milhões) em despesas com combustível ao cancelar esses voos, mas isso foi um pequeno consolo para as perdas incorridas.
O que aconteceu após a Delta entrar com a ação judicial?
A Delta entrou com sua ação judicial inicial contra a CrowdStrike apenas três meses após o desastre. Enquanto a CrowdStrike tentou ter o caso descartado, a juíza Kelly Lee Ellerbe do Tribunal Superior do Condado de Fulton decidiu que a Delta pode tentar provar a negligência grosseira da CrowdStrike. A juíza apontou que a Delta afirmou especificamente que, se a CrowdStrike tivesse dedicado um tempo para testar a atualização de julho em um único computador, o erro de programação crucial teria sido detectado.
A Delta tem um pedido válido contra a CrowdStrike?
De acordo com relatos, a juíza também concedeu à Delta o direito de seguir com uma reclamação por acesso não autorizado a computadores, uma vez que argumentaram que a CrowdStrike havia assegurado falsamente que nenhuma porta dos fundos não autorizada seria adicionada aos seus sistemas.
A CrowdStrike, por sua parte, argumenta que a lei da Geórgia limita a capacidade da Delta de recuperar danos por meio de reclamações por ilícitos. Além disso, a CrowdStrike sugeriu que a Delta era uma “anomalia”, alegando que seus próprios sistemas agravaram a situação. Eles observaram: “Embora a Delta reconheça que levou apenas horas — não dias — para os funcionários da Delta consertarem a interrupção, os cancelamentos superaram de longe as interrupções de voos que suas companhias aéreas concorrentes enfrentaram.”
Como as outras companhias aéreas gerenciaram a interrupção?
Enquanto a Delta lutou significativamente, outras companhias aéreas se recuperaram mais rapidamente. Por exemplo, a United Airlines conseguiu cancelar apenas cerca de 1.500 voos durante a mesma interrupção. Um fator chave na recuperação prolongada da Delta parece ser sua significativa dependência do seu hub de Atlanta. O advogado da CrowdStrike, Michael Carlinsky, apontou que a Delta precisa avaliar o design de sua estrutura de TI e a resiliência operacional.
Quais foram as respostas da CrowdStrike após a interrupção?
Logo após o incidente, a CrowdStrike tentou se redimir enviando cartões-presente de desculpas de $10 (€9) para o UberEats, que, infelizmente, não funcionavam corretamente. Notavelmente, logo após a carta de Carlinsky para a Delta, o presidente da CrowdStrike, Michael Sentonas, compareceu ao Pwnie Awards para aceitar o reconhecimento de “Falha Mais Épica” pela gestão da interrupção. Sentonas reconheceu abertamente a falha: “É super importante assumir quando você faz as coisas horrivelmente erradas, o que fizemos neste caso.”
Esta admissão franca foi até mesmo mencionada na decisão da juíza Ellerbe, destacando o reconhecimento de Sentonas de seu erro significativo. Carlinsky, no entanto, acredita que a juíza pode descartar o caso da Delta ou apenas conceder danos na faixa de “milhões de dígitos únicos”.
Enquanto esta decisão representa uma vitória parcial para a Delta, a companhia aérea ainda enfrenta desafios. Recentemente, o juiz distrital dos EUA, Mark Cohen, afirmou que a Delta deve enfrentar uma ação judicial separada apresentada por passageiros que não receberam reembolsos completos por voos cancelados relacionados à interrupção.
Você sabia que tais interrupções podem ter efeitos de longo alcance tanto para empresas quanto para consumidores? É um lembrete fundamental para as empresas manterem uma resiliência operacional e medidas de cibersegurança robustas.
Como sempre, fique atualizado à medida que essas batalhas legais se desenrolam e continue explorando mais conteúdos relacionados no Moyens I/O.
Apoie o nosso trabalho ❤️
Se você gostou deste artigo, considere deixar uma gorjeta para nos ajudar a continuar publicando conteúdo de qualidade.
