美東時(shí)間上周五，全球卻不錢全球爆發(fā)了“史上最大IT故障”：由于美國(guó)信息安全巨頭CrowdStrike的事故軟件更新存在嚴(yán)重錯(cuò)誤，全球大量使用該軟件的余波元兇Windows電腦集體陷入 “藍(lán)屏的海洋”。

截至美東時(shí)間周日，未消萬(wàn)臺(tái)微軟通報(bào)稱，電腦全球共有850萬(wàn)臺(tái)設(shè)備受到影響。藍(lán)屏盡管目前，需賠CrowdStrike已經(jīng)修復(fù)相關(guān)配置錯(cuò)誤，全球卻不錢微軟也發(fā)布了恢復(fù)工具協(xié)助IT管理員修復(fù)Windows主機(jī)，事故但要全面解決問(wèn)題仍需要數(shù)天時(shí)間。余波元兇

此外，未消萬(wàn)臺(tái)這次IT災(zāi)害所造成的電腦一系列損害不容忽視，相關(guān)的藍(lán)屏法律責(zé)任和賠償問(wèn)題也還有待商討。不過(guò)根據(jù)CrowdStrike的需賠協(xié)議條款來(lái)看，該公司可能并不需要為這場(chǎng)全球性事故作出賠償。全球卻不錢

全球850萬(wàn)臺(tái)電腦大罷工

美東時(shí)間上周五，由于網(wǎng)絡(luò)安全巨頭CrowdStrike推送的軟件更新與Windows系統(tǒng)意外不兼容，全球大量使用微軟Windows系統(tǒng)的航空公司媒體銀行和零售企業(yè)都受到災(zāi)難性影響，不少機(jī)場(chǎng)商場(chǎng)酒店，以及辦公室工廠和證券交易所都因此癱瘓。

美東時(shí)間周日，CrowdStrike表示，由于與軟件更新內(nèi)容相關(guān)的缺陷影響，850萬(wàn)Windows系統(tǒng)設(shè)備受到影響而宕機(jī)，其中大部分已恢復(fù)在線運(yùn)行。

他們強(qiáng)調(diào)，此次中斷是僅影響Windows系統(tǒng)主機(jī)，Mac和Linux系統(tǒng)主機(jī)未受到影響。他們表示，軟件更新錯(cuò)誤已經(jīng)被識(shí)別和隔離，并且該公司已部署修復(fù)程序。

微軟也在博客中表示:“我們目前估計(jì)，CrowdStrike的更新影響了850萬(wàn)臺(tái)Windows設(shè)備，不到所有Windows設(shè)備的1%……雖然百分比很小，但廣泛的經(jīng)濟(jì)和社會(huì)影響反映出，運(yùn)營(yíng)許多關(guān)鍵服務(wù)的企業(yè)都在使用CrowdStrike?！?/p>

目前，微軟已經(jīng)發(fā)布了一個(gè)恢復(fù)工具，試圖幫助IT管理員修復(fù)受CrowdStrike錯(cuò)誤更新影響的Windows主機(jī)。該工具創(chuàng)建了一個(gè)可啟動(dòng)的USB驅(qū)動(dòng)器，IT管理員可以使用它來(lái)幫助快速恢復(fù)受影響的機(jī)器。

仍需數(shù)天才能解決問(wèn)題

盡管CrowdStrike聲稱，目前相關(guān)配置錯(cuò)誤已經(jīng)修復(fù)，并且微軟也已經(jīng)發(fā)布了修復(fù)工具，但要全面解決這一錯(cuò)誤引起的一系列問(wèn)題，仍需要數(shù)天時(shí)間。尤其對(duì)于擁有復(fù)雜系統(tǒng)的組織和企業(yè)來(lái)說(shuō)，這一全球性的連鎖損害并不容易逆轉(zhuǎn)。

“我們認(rèn)為問(wèn)題需要三到五天才能解決，”美國(guó)網(wǎng)絡(luò)安全專家埃里克·奧尼爾 （Eric O’Neill)）表示?！斑@對(duì)機(jī)構(gòu)來(lái)說(shuō)是一段漫長(zhǎng)的停工期?！?/p>

樸茨茅斯大學(xué)網(wǎng)絡(luò)安全研究員 Vasileios Karagiannopoulos 表示，這些問(wèn)題“可能需要幾天甚至幾周才能解決”。他補(bǔ)充說(shuō)，這些問(wèn)題“在系統(tǒng)中如此普遍和廣泛，以至于技術(shù)支持可能會(huì)因需求不足而變得稀缺?！?/p>

網(wǎng)絡(luò)安全研究員凱文·博蒙特 (Kevin Beaumont) 表示，CrowdStrike 客戶正面臨一個(gè)“極其痛苦”的解決問(wèn)題的過(guò)程，“只能手動(dòng)恢復(fù)，”他說(shuō)?！澳惚仨氝M(jìn)入服務(wù)器或 PC，在控制臺(tái)中以安全模式啟動(dòng)它，以管理員身份登錄，然后基本上破解系統(tǒng)才能使其重新上線?！?/p>

CrowdStrike不需要賠錢？

在發(fā)生了這樣重大的全球性網(wǎng)絡(luò)安全事故后，相關(guān)的法律和賠償問(wèn)題也成為值得關(guān)注的焦點(diǎn)。

首先需要關(guān)注的是，CrowdStrike是否需要向受到影響的企業(yè)作出賠償？這個(gè)問(wèn)題的答案很可能是“No”。

盡管引起了全球范圍的行業(yè)損失，但根據(jù)網(wǎng)絡(luò)安全公司的協(xié)議條款，CrowdStrike 除了簡(jiǎn)單的退款外，無(wú)需支付任何賠償費(fèi)用。

CrowdStrike的Falcon安全軟件的協(xié)議條款，已經(jīng)將責(zé)任限制在“已支付的費(fèi)用”內(nèi)。

“這意味著，如果一家公司向CrowdStrike索賠其業(yè)務(wù)損失或收入，那么它最多只能收回它向CrowdStrike支付的金額。”伍茲羅杰斯網(wǎng)絡(luò)安全和數(shù)據(jù)隱私業(yè)務(wù)主席伊麗莎白·伯金·沃勒（Elizabeth Burgin Waller）表示。

不過(guò)也有網(wǎng)絡(luò)安全專家分析稱，受影響的公司可以考慮對(duì)CrowdStrike提起訴訟，要求賠償其因業(yè)務(wù)中斷而造成的損失。不過(guò)，考慮到通常軟件公司對(duì)重大中斷和網(wǎng)絡(luò)安全事件幾乎不承擔(dān)任何責(zé)任，此類訴訟能夠爭(zhēng)取到的賠償可能微不足道。

盡管如此，分析師仍預(yù)計(jì)CrowdStrike 自身將遭受巨大打擊，尤其是在此次問(wèn)題解決后，該公司可能需要投入大量成本來(lái)重建聲譽(yù)。

BMO資本市場(chǎng)高級(jí)研究分析師Keith Bachman表示：“我們認(rèn)為這一問(wèn)題將帶來(lái)財(cái)務(wù)后果。舉個(gè)例子，我們認(rèn)為客戶將尋求損害賠償和補(bǔ)償，我們認(rèn)為這可能包括新合同和續(xù)約合同的折扣。因此，我們認(rèn)為這可能會(huì)對(duì)企業(yè)增長(zhǎng)率和現(xiàn)金產(chǎn)生影響?！?/p>

中信證券研報(bào)指出，CrowdStrike配置更新錯(cuò)誤或?qū)?dǎo)致該公司面臨一定經(jīng)濟(jì)損失，以及更加嚴(yán)重的聲譽(yù)損失。此次事故可能將引起CrowdStrike現(xiàn)有及潛在客戶重新考慮合作關(guān)系，CrowdStrike的主要競(jìng)爭(zhēng)對(duì)手或?qū)⒁虼耸芤?。

航空公司是否需要提供賠償？

此外，在此次事故中，受災(zāi)最為嚴(yán)重的航空公司，是否需要因航班取消向消費(fèi)者予以退款或賠償呢？答案是“不一定”。

從上周五至周日，全球航班取消數(shù)量大增

根據(jù)歐盟法律，如果航班延誤超過(guò)三個(gè)小時(shí)或完全取消，航空公司必須為乘客提供其他航班或給予全額退款或賠償。然而，這條規(guī)則也有例外，例如天氣狀況和安全風(fēng)險(xiǎn)，因?yàn)檫@些超出了航空公司的控制范圍。因此，歐盟航空公司很可能會(huì)將此次停擺視為超出其控制范圍的“特殊情況”。

英國(guó)的情況也類似。當(dāng)?shù)貢r(shí)間上周五，英國(guó)民航局 (CAA) 已經(jīng)向行業(yè)高管發(fā)出信函，稱此次故障可能被視為“特殊情況”，這意味著它們沒(méi)有義務(wù)向受影響的乘客賠償。據(jù)稱該信中有一部分內(nèi)容是：“乘客不太可能有權(quán)獲得固定金額的賠償?！?/p>

而根據(jù)美國(guó)法律，對(duì)滯留乘客的賠償沒(méi)有全行業(yè)標(biāo)準(zhǔn)，航空公司大多制定自己的賠償政策。然而，美國(guó)交通部已經(jīng)對(duì)外證實(shí)，他們認(rèn)為此次與IT問(wèn)題相關(guān)的航班中斷情況屬于“可控風(fēng)險(xiǎn)”，該部門正在向航空公司施壓，要求它們幫助支付事故成本。

美國(guó)交通部長(zhǎng)皮特·布蒂吉格表示:“我們已經(jīng)提醒航空公司，如果他們遇到嚴(yán)重延誤，他們有責(zé)任照顧乘客?！?/p>