CrowdStrike, l’entreprise de cyberscurit, est confronte une vague de poursuites judiciaires la suite d’une dfaillance majeure d’une mise jour logicielle qui a eu des rpercussions sur des entreprises du monde entier. L’affaire la plus mdiatise est celle de Delta, qui rclame CrowdStrike jusqu’ 500 millions de dollars de dommages et intrts. Les procs individuels pourraient se regrouper en une action collective contre CrowdStrike.
Le 19 juillet 2024, une panne informatique mondiale a touch des entreprises, des aroports et des mdias travers le monde. Microsoft a confirm qu’elle tait consciente de ces problmes, mais de nombreux experts en cyberscurit ont indiqu que la source potentielle du problme tait l’entreprise de cyberscurit CrowdStrike, qui fournit une surveillance et une protection contre les cyberattaques de nombreuses entreprises de premier plan.
Le PDG de Delta, Ed Bastien, a critiqu Microsoft pour cette panne, la qualifiant de « plateforme probablement la plus fragile« , tout en louant la fiabilit d’Apple. Malgr ces propos svres, M. Bastian a affirm que Delta poursuivait son partenariat avec Microsoft, tout en soulignant la ncessit pour Microsoft de faire preuve d’une plus grande vigilance.
De son ct, l’entreprise de cyberscurit CrowdStrike est confronte une vague de poursuites judiciaires la suite de la panne mondiale provoque par une dfaillance de sa mise jour. L’affaire la plus mdiatise est celle de Delta, qui rclame CrowdStrike jusqu’ 500 millions de dollars de dommages et intrts. La compagnie arienne a fait appel au clbre avocat David Boies, connu pour son travail avec Theranos, Harvey Weinstein et Al Gore, pour mener sa bataille juridique.
La faille logicielle, qui affecte principalement les machines Windows, a donn lieu de nombreuses actions en justice. Avant l’action en justice de Delta, des actionnaires avaient dj intent une action collective, accusant CrowdStrike de les avoir induits en erreur au sujet de ses procdures de mise jour logicielle.
CrowdStrike a fait appel Quinn Emanuel Urquhart & Sullivan pour se dfendre contre ces actions en justice, ce qui tmoigne de la gravit de la situation. Bien que Microsoft soit impliqu de manire indirecte en raison de l’impact de la mise jour sur Windows, c’est CrowdStrike qui fait l’objet de la plus grande attention de la part de la justice.
Rob Wilkins de Jones Foster, qui coprside le dpartement des litiges complexes et de la rsolution des conflits du cabinet, note que les limites contractuelles des dommages-intrts dans les accords sur les logiciels d’entreprise pourraient jouer un rle crucial. Toutefois, le fait que Delta invoque une ngligence grave ou une faute intentionnelle pourrait permettre de contourner ces limites. Delta a connu une interruption de service de cinq jours, contre trois jours pour United, mais CrowdStrike estime que les systmes internes de Delta peuvent galement avoir contribu la panne.
Le dfi pour Delta et les autres plaignants est de prouver qu’il y a eu ngligence grave, une exigence leve qui ncessite de dmontrer une fausse dclaration intentionnelle ou des lacunes importantes dans les procdures de scurit. Les actionnaires ont galement du mal dmontrer que CrowdStrike les a tromps sur ses pratiques de test de logiciels.
Wilkins prvoit que les procs individuels se regrouperont probablement en une action collective en raison de la complexit et du cot des affaires spares. Les recours collectifs dbouchent souvent sur un procs de type « bellwether« , o une affaire sert de test pour les autres, ce qui pourrait orienter les futurs rglements. Les compagnies d’assurance pourraient galement jouer un rle, en cherchant ventuellement rcuprer les cots auprs de CrowdStrike.
Au-del des implications financires, c’est la rputation de CrowdStrike qui est en jeu. La rsolution rapide de ces questions juridiques par l’entreprise sera cruciale pour maintenir ses relations avec ses actionnaires et ses clients. Selon M. Wilkins, CrowdStrike se prpare une dfense vigoureuse, mais la rsolution de la situation l’amiable sera essentielle pour le succs futur de l’entreprise.
Source : Delta
Et vous ?
Pensez-vous que ces poursuites sont crdibles ou pertinentes ?
Quel est votre avis sur le sujet ?
Voir aussi :