世界

株主は、世界の半分を麻痺させたコンピューター障害でクラウドストライクを訴える

1時間18分続いたしかし、それは世界を麻痺させ、混乱を引き起こすには十分すぎる時間でした。アメリカの会社CrowdStrikeのソフトウェアの不完全なアップデートが原因で、 世界中で重要なシステムに大規模な障害が発生、 航空会社を麻痺させるレベルに達している銀行、病院、その他の重要なサービスに影響を及ぼしました。CrowdStrikeはMicrosoft環境のコア（いわゆるカーネル）内で動作できるため、他のオペレーティングシステムではなくWindowsコンピュータに影響を及ぼしました。これは、他の企業が防止しているものです。 800万台以上のコンピューターをブロック。 数日後、数人の株主が事件を受けてクラウドストライクを訴えた。BBCによると、具体的には、同社が次のような声明を出したと非難している。 「虚偽かつ誤解を招く」 同社のソフトウェアテストに関する苦情。訴状では、CEOのジョージ・カーツ氏が3月5日の電話会議で、同社のソフトウェアは「検証、テスト、認定されている」と述べたと引用されている。 同社はプレスリリースで、「問題の原因は、1つの Windows ホスト向けコンテンツ更新「Mac および Linux ホストは影響を受けませんでした。これはサイバー攻撃ではありませんでした。」つまり、CrowdStrike は Windows 搭載システムを強制的に更新しましたが、欠陥のある更新により重要なサービスで世界的な障害が発生しました。 しかし、サイバー攻撃や障害の防止に注力している同社が結論を急ぎすぎたのではないかと複数の専門家が考えている。 「これは偶然ではないと思います。エラーが多すぎます。」技術コンサルタント会社ハッカーハウスの創設者マシュー・ヒッキー氏はワシントンポスト紙にこう語った。「世界的な障害を引き起こした問題のあるファイルにはランダムなデータが含まれており、デジタル署名もされておらず、事前に適切なテストも行われていなかった」。 さらに、クラウドストライクの最初の対応は明確ではなく、顧客や株主の不信を招いた。同社は謝罪し、「より透明性のある」声明を出さざるを得なかった。 株主訴訟では、事件後12日間で同社の株価が32％下落し、市場価値が 230億ユーロ一方、クラウドストライク社は容疑を否定し、提案された集団訴訟に対しては自らを守ると述べている。「当社はこの訴訟に根拠がないと考えており、会社を積極的に弁護します」と広報担当者はBBCに語った。 米国がクラウドストライクを調査 この訴訟には米国による調査も含まれており、米国議会は7月20日、CrowdStrikeのアップデートによって生じたリスクについて独自の調査を開始すると発表した。 テクノロジー企業自身が認めているリスクの1つは、インターネット犯罪者が危機を利用して、悪質なZIPファイルを配布したことだ。 「crowdstrike-hotfix.zip」これは主にラテンアメリカの CrowdStrike 顧客をターゲットにしています。このファイルにはスペイン語の指示が含まれており、システムを感染させる方法が隠されています。ホワイトハウスは、更新は公式の CrowdStrike.com ウェブサイトからのみダウンロードすることを推奨しています。 #株主は世界の半分を麻痺させたコンピューター障害でクラウドストライクを訴える