CrowdStrike, la empresa de ciberseguridad responsable de la interrupción masiva de computadoras de julio en todo el mundo, ha recibido una demanda de inversores acusándola de defraudar a los inversores.
La demanda colectiva, interpuesta en Texas por Plymouth County Retirement Association, un fondo de pensiones, sostiene que CrowdStrike engañó a los inversores al afirmar que la tecnología de la empresa estaba “validada, probada y certificada”. De hecho, afirman los inversores, el software de CrowdStrike no era tal.
“Los demandados no habían revelado que: (1) CrowdStrike había instituido controles deficientes en su procedimiento para actualizar Falcon y no estaba probando adecuadamente las actualizaciones de Falcon antes de implementarlas para los clientes; (2) esta prueba de software inadecuada creó un riesgo sustancial de que una actualización de Falcon pudiera causar interrupciones importantes para un número significativo de los clientes de la Compañía; y (3) dichas interrupciones podrían representar, y de hecho en última instancia crearon, un daño reputacional sustancial y un riesgo legal para CrowdStrike”. Como resultado, la demanda afirma: “CrowdStrike cotizó a precios artificialmente altos” hasta que la interrupción masiva hizo que el precio de sus acciones volviera a la tierra.
Un portavoz de CrowdStrike dijo: “Creemos que este caso carece de fundamento y defenderemos enérgicamente a la empresa”.
Las demandas por fraude de valores suelen surgir después de casi cualquier evento corporativo adverso: si el precio de las acciones bajó por razones que no fueron reveladas explícitamente a los inversores de antemano, estos pueden tener éxito argumentando que la falta de divulgación constituyó una venta fraudulenta de las acciones asociadas.
CrowdStrike también se enfrenta a consecuencias legales más convencionales por la interrupción del servicio. El miércoles, el director ejecutivo de Delta Air Lines, Ed Bastian, estimó que la falla le costaría a su compañía 500 millones de dólares (391 millones de libras esterlinas), después de obligar a cancelar más de 5.000 vuelos. Dijo que la aerolínea “no tuvo otra opción” que reclamar daños y perjuicios como resultado.
“Si vas a tener acceso prioritario al ecosistema de Delta en términos de tecnología, tienes que probar el material. No puedes venir a una operación crítica las 24 horas del día, los 7 días de la semana y decirnos que tenemos un error”, agregó Bastian. “Tenemos que proteger a nuestros accionistas. Tenemos que proteger a nuestros clientes, a nuestros empleados, de los daños, no solo en términos de costos, sino también de la marca, del daño a la reputación”.
El costo de la interrupción, que afectó a aproximadamente el 1% de todos los PC con Windows del mundo, se ha estimado en 5 mil millones de dólares solo en las empresas Fortune 500, el grupo de grandes empresas estadounidenses. A pesar de eso, la reacción más destacada de la empresa, más allá de sus esfuerzos por restablecer el servicio, fue el envío de vales de regalo de UberEats de 10 dólares a “compañeros de equipo y socios” como agradecimiento por su trabajo para ayudar a solucionar la interrupción, que Uber bloqueó rápidamente por temor a un posible fraude.