网络故障引发达美航空大规模停运，CrowdStrike被控未履行安全测试义务

达美航空起诉CrowdStrike因网络故障引发航班停运

• 事件背景

• 达美航空的诉讼主张

• CrowdStrike的回应与指责

• 美国交通部介入调查

• 编辑观点

• 名词解释

• 相关大事件

事件背景

达美航空公司近日在乔治亚州的富尔顿县高级法院对网络安全公司CrowdStrike提起诉讼，指控其未能妥善测试全球范围的系统更新，导致公司在7月经历了长达数天的技术故障，造成超过7000个航班取消，损失逾5亿美元。该故障起源于一个有问题的更新包，该包影响了数百万台微软设备，波及包括银行、医院在内的多个行业。

达美航空的诉讼主张

达美航空要求CrowdStrike赔偿其由此次故障引发的损失和额外开支，并主张CrowdStrike未履行承诺，在未充分测试更新的情况下便将其推送，导致全球范围的业务停滞。达美航空在诉讼中强调CrowdStrike忽视必要的测试流程，以获取利益为优先，给全球网络和业务安全造成严重破坏。

CrowdStrike的回应与指责

对于达美的指控，CrowdStrike发言人反驳称达美的指控不实，指责达美未能理解现代网络安全的运作方式，试图转移对其老旧IT系统的注意。CrowdStrike表示，他们已尝试与达美解决纠纷，评估CrowdStrike对达美的责任不超过1000万美元。

美国交通部介入调查

鉴于达美航空复苏速度较慢，美国交通部对其进行了调查。交通部长布蒂吉格指出，交通部还将关注达美在停运期间的客户服务情况，包括乘客长时间等待协助、无人陪伴的未成年人在机场滞留的投诉等问题。

编辑观点

本次事件反映了现代化网络安全的重要性和潜在风险。企业在进行关键更新和维护时需确保足够的测试和验证，以避免系统故障对业务产生破坏性影响。同时，IT系统的老化可能使恢复速度受限，使得业务面临更大风险。大型企业需要平衡成本与系统升级的投入，以提升应对潜在危机的能力。

名词解释

• 网络安全公司（CrowdStrike）：一家专注于网络安全技术及相关服务的公司，以威胁检测和防御系统闻名。

• 美国交通部（U.S. Department of Transportation）：美国联邦政府负责管理全国交通政策和系统的部门，致力于提供安全、有效和现代化的交通网络。

• 故障恢复时间：指企业在发生系统性故障后的恢复速度，直接关系到业务的持续性和客户体验。

相关大事件

• 2024年7月：达美航空因CrowdStrike系统更新问题导致大规模航班停运，损失超过5亿美元。

• 2024年10月：达美对CrowdStrike提起诉讼，交通部介入调查，并考虑就乘客投诉问题展开进一步行动。