Delta Airlines accuse CrowdStrike, affirmant avoir perdu 500 millions de dollars

Delta Airlines a exprimé sa frustration envers CrowdStrike dans une nouvelle lettre jeudi, alors que les deux entreprises continuent de s’échanger des piques après la panne mondiale du mois dernier.

La compagnie basée aux États-Unis a accusé la société de cybersécurité de « négligence », affirmant qu’elle avait été contrainte d’annuler des milliers de vols et avait perdu au moins 500 millions de dollars (392 millions de livres sterling) en conséquence.

CrowdStrike a nié être le seul responsable des perturbations des vols de Delta, affirmant qu’elles se sont poursuivies après le rétablissement des autres transporteurs aériens.

Delta a depuis été frappée par une action en justice collective intentée au nom des passagers affectés.

La panne mondiale a été causée par CrowdStrike le 19 juillet, après avoir envoyé une mise à jour logicielle corrompue à ses clients. Microsoft a estimé qu’elle avait désactivé 8,5 millions d’appareils Windows dans le monde.

Les services de Delta Airlines ont été affectés pendant des jours après, même lorsque d’autres compagnies aériennes semblaient avoir récupéré. Elle a annulé environ 7 000 vols sur cinq jours jusqu’au 24 juillet, et est maintenant l’objet d’une enquête par le Département américain des transports sur les perturbations.

La compagnie aérienne a depuis attribué les perturbations à CrowdStrike et à Microsoft, et a menacé d’intenter une action en justice. Les deux sociétés ont rejeté l’affirmation selon laquelle elles étaient responsables.

Le PDG de Delta, Ed Bastian, a écrit dans un dépôt auprès de la Securities and Exchange Commission des États-Unis jeudi que ce qui s’était passé était « inacceptable ».

« Ces clients et employés méritent mieux », a écrit M. Bastian, ajoutant que la panne technologique avait affecté 1,3 million de clients de Delta.

CrowdStrike a déclaré dimanche qu’elle se défendrait « avec agressivité » si Delta engagait des poursuites judiciaires contre elle.

Microsoft a également déclaré qu’elle riposterait, ajoutant que son examen préliminaire montre que Delta, contrairement à ses concurrents, opérait avec une infrastructure informatique obsolète.

En réponse, David Boies, avocat de Delta, a écrit dans une lettre à CrowdStrike jeudi qu’il n’existait « aucune base – aucune » pour suggérer que Delta était en quelque sorte responsable du logiciel défectueux qui a planté des systèmes dans le monde entier.

Il a ajouté que Delta Airlines avait investi des milliards de dollars dans sa technologie, et a déclaré qu’elle avait du mal à rétablir ses opérations en raison de sa dépendance à l’égard de Microsoft et de CrowdStrike.

CrowdStrike a accusé Delta de pousser « un récit trompeur ».

Une action en justice a également été intentée contre Delta au nom des passagers dont les vols ont été annulés.

L’action judiciaire indiquait que « aucune autre compagnie aérienne américaine n’avait annulé un dixième des vols ».

Elle prétendait également que Delta n’avait pas correctement indemnisé les passagers, et qu’elle leur avait demandé de signer des renonciations libérant Delta de toutes les revendications légales.

De nombreuses compagnies aériennes utilisent Office365 de Microsoft pour la planification. La défaillance de CrowdStrike a fait planter ces systèmes, obligeant les entreprises à utiliser une planification manuelle.

CrowdStrike a depuis été poursuivie par ses actionnaires, qui ont accusé la société de faire des déclarations « fausses et trompeuses » sur ses tests de logiciels. CrowdStrike a nié les allégations.