Qui devrait payer les milliards de dollars de compensation pour l’incident informatique mondial ?

Le problème provient d'un code erroné dans une mise à jour logicielle de CrowdStrike. La correction du bug prend plus de temps que sa cause, et le retour à la normale des systèmes peut prendre plusieurs jours.

Un passager fait une sieste dans le terminal de l'aéroport international Harry Reid, le vendredi 19 juillet 2024, après qu'une mise à jour défectueuse de CrowdStrike a causé de graves problèmes aux ordinateurs exécutant le système d'exploitation Windows. Photo : AP

CrowdStrike a présenté ses excuses, mais n'a fait aucune mention d'indemnisation pour les clients concernés. Les experts prévoient des réclamations, voire des poursuites judiciaires.

« Si vous êtes un avocat de CrowdStrike, vous n’aimerez probablement pas le reste de cet été », a déclaré Dan Ives, analyste technologique chez Wedbush Securities.

Les experts estiment que le coût des dégâts pourrait dépasser le milliard de dollars. Patrick Anderson, PDG d'Anderson Economic Group, a déclaré que l'incident avait affecté de nombreux consommateurs et entreprises, allant de désagréments à de graves perturbations, et avait entraîné des coûts difficilement récupérables.

Bien que CrowdStrike soit un leader du secteur de la cybersécurité, son chiffre d'affaires annuel s'élève à un peu moins de 4 milliards de dollars. Cependant, les contrats de CrowdStrike avec ses clients peuvent contenir des clauses qui le protègent de toute responsabilité.

« Je suppose que les contrats les protégeront », a déclaré James Lewis, chercheur au Centre d’études stratégiques et internationales.

Quant au nombre de clients qu'elle pourrait perdre, Dan Ives estime que moins de 5 % d'entre eux changeraient d'entreprise. CrowdStrike pourrait avoir du mal à attirer de nouveaux clients en raison de l'atteinte à sa réputation.

Le PDG de CrowdStrike, George Kurtz, a déclaré dans une interview que la société se concentrait sur la résolution du problème et pensait que la plupart des clients avaient fait preuve de compréhension.

Les concurrents de CrowdStrike pourraient toutefois exploiter l'incident pour attirer leurs propres clients. « C'est une excellente entreprise qui accomplit un travail important », a déclaré Eric O'Neill, expert en cybersécurité et ancien agent du FBI. « J'espère qu'ils s'en sortiront. Sinon, les seuls gagnants seront les cybercriminels. »

Cao Phong (selon CNN)

Source : https://www.congluan.vn/ai-phai-tra-khoan-boi-thuong-hang-ty-do-la-cho-su-co-may-tinh-toan-cau-post304368.html