1723042565
2024-08-07 10:00:00
7月19日、ジョナサン・カーディと家族は、ノースカロライナ州のローリー・ダーラム国際空港の出発案内板が緑から赤一色に変わるのを見守った。「なんてことだ、狂気じみていた」とカーディは言う。「遅れ、遅れ、遅れ、遅れ。」
ウェイクフォレスト大学の法学教授で、アメリカ法学会の会員でもあるカーディ氏は、デルタ航空でフロリダ州フォートローダーデールの会議に出席する予定だった。数千人の他の旅行者とともに、職員が「飛行機はもうすぐ出発します」と繰り返し告げる中、彼は一日中列に並んでいたと、彼は思い出す。しかし、飛行機がどこにも行かないことが明らかになると、彼は代わりにレンタカーで11時間の旅を選んだ。会議に向かう他の乗客は空港で寝泊まりしていたことを、カーディ氏は後に知った。
この混乱は、サイバーセキュリティ企業クラウドストライクがリリースしたソフトウェアアップデートに欠陥があったために起きたもので、 数百万台のMicrosoft Windowsコンピュータがクラッシュした航空会社、金融サービス、その他さまざまな業界に混乱をもたらしたIT障害は、 推定 50億ドル以上の経済的損失を引き起こしたとされている。「損失額が大きかったので、法的措置が取られることになるだろう」と、損失や損害に対する民事責任に関する法律を専門とするカーディ氏は言う。
その法廷闘争はすでに始まっている。
7月29日、デルタはクラウドストライクとマイクロソフトに対し、訴訟を起こす意向を伝えた。 5億ドルの損失を主張 停電の結果、集団訴訟が起こされた。 提出された クラウドストライクの株主を代表して、法律事務所ラバトン・ケラー・スチャロウが同社のソフトウェアテスト慣行に関して誤解を招いたと主張して訴訟を起こした。別の法律事務所ギブス・ロー・グループは、 発表された 同社は停電の影響を受けた中小企業を代表して集団訴訟を起こすことを検討している。
株主集団訴訟に関するWIREDの問い合わせに対し、クラウドストライクは「この訴訟には根拠がないと考えており、当社は会社を積極的に弁護します」と答えた。WIREDが閲覧したデルタの法律顧問宛の書簡の中で、クラウドストライクの法律代理人は、同社は「重大な過失または故意の不正行為があったといういかなる申し立ても強く否定します」と述べた。マイクロソフトはコメントを控えた。デルタの法律顧問はインタビューの要請を断った。
金銭的損失の回復を望む人々は、クラウドストライクに対して訴訟を起こすための創造的な方法を見つける必要があるだろう。クラウドストライクは、ソフトウェア契約に典型的な、責任を制限する条項によってかなり保護されているとカーディ氏は言う。クラウドストライクが過失の責任を負わなければならないのは直感的に思えるかもしれないが、同社はおそらく「かなりしっかり守られている」だろう。 細則と彼は付け加えた。
制限条項
CrowdStrike が障害の責任を認めたにもかかわらず、直接の顧客も、近接性によって混乱した企業 (つまり CrowdStrike 顧客の顧客) も、損失を回復するのは容易ではないでしょう。最初の疑問は、具体的にどのような理由で CrowdStrike を訴えるのか、ということです。理論上の選択肢はいくつかあります (契約違反、過失、詐欺など) が、どれも単純なものではありません。
顧客はクラウドストライクが何らかの形で契約に違反したと主張するかもしれないが、「回収できる金額は制限条項によって大幅に制限される可能性が高い」とロンドン・スクール・オブ・エコノミクス・アンド・ポリティカル・サイエンスの法学准教授ポール・マクマホン氏は言う。こうした条項の目的は、ソフトウェアベンダーが支払うべき金額を制限する、一種の免罪符として機能することである。クラウドストライクとその顧客が締結する契約の具体的な内容はケースごとに異なるが、 一般利用規約 CrowdStrike の責任は、顧客がサービスに対して支払う金額のみに制限されます。
#CrowdStrike #は訴訟の津波に見舞われる可能性がある専門家によると救済策は細かい条項だけだという