As companhias aéreas NÃO precisam pagar pela interrupção causada pela paralisação global de TI que paralisou a rede global de transporte, deixando milhares de britânicos sem dinheiro e presos, determina a CAA

É improvável que as companhias aéreas tenham que pagar indenizações por voos cancelados e atrasados ​​causados ​​pela paralisação do CrowdStrike que paralisou 8,5 milhões de computadores Windows em todo o mundo.

A Autoridade de Aviação Civil (CAA), órgão fiscalizador de passageiros aéreos do Reino Unido, escreveu às companhias aéreas na sexta-feira para dizer que acreditava que o colapso global de TI provavelmente seria visto como “circunstâncias extraordinárias” isentas de políticas de reembolso padrão.

No entanto, alertou os operadores de voos para que esperem possíveis ações legais de passageiros ou grupos que representam viajantes caso tentem reivindicar indenização diretamente, apenas para serem negados devido às novas orientações.

No entanto, os passageiros não teriam negado o reembolso de despesas como custos inesperados de hotel e alimentação relacionados ao atraso, mas não poderiam reivindicar indenização adicional de acordo com as regras padrão da UE.

As companhias aéreas poderiam, em teoria, reivindicar alguns danos da CrowdStrike, a empresa de segurança cibernética sediada no Texas responsável pela atualização malfeita que derrubou milhões de computadores na sexta-feira – e podem ter negociado os termos com a empresa.

VOCÊ foi afetado pela interrupção? Envie um e-mail para [email protected]

A orientação da CAA coloca a crise de TI de sexta-feira na mesma categoria de eventos incontroláveis, como terrorismo, sabotagem e interrupção causada por passageiros indisciplinados, pelos quais os operadores não são considerados responsáveis.

Mas Paul Charles, diretor executivo da consultoria de viagens PC Agency, disse ao The Sunday Times sobre a declaração da CAA: “Esta interrupção causou estresse financeiro e emocional incalculável a milhares de pessoas no Reino Unido.

‘Se o regulador não pode proteger os passageiros neste caso e concordar com uma compensação pelas férias arruinadas, para que serve isso realmente?’

Advogados contratados que examinaram os termos e condições padrão da CrowdStrike acreditam que as companhias aéreas e outras empresas que usam seu software de segurança de endpoint Falcon — responsável pelo acidente global — podem ter a compensação que reivindicam limitada.

Voos foram cancelados, consultórios médicos interrompidos e canais de notícias retirados do ar na sexta-feira depois que uma atualização de software defeituosa feita pela empresa de segurança cibernética fez com que telas azuis aparecessem em computadores no mundo todo.

Mas Elizabeth Burgin Waller, uma advogada de segurança cibernética da empresa americana Woods Rogers, disse Insider de negócios os termos padrão da empresa limitam a responsabilidade às “taxas pagas” – o que significa que muitas empresas podem obter apenas o reembolso do dinheiro que pagaram à empresa.

“Mesmo que eles cobrissem a perda de receita ou o tempo de inatividade, eles limitariam a recuperação contra a CrowdStrike às taxas pagas”, disse ela.

Embora o problema da atualização de conteúdo do Falcon já tenha sido corrigido, o impacto ainda foi sentido no Reino Unido no sábado, com milhares de passageiros ainda presos como resultado da grande interrupção.

Em um comunicado divulgado esta tarde, a Microsoft disse que estima que o erro afetou pelo menos 8,5 milhões de máquinas ou um por cento dos computadores Windows no mundo todo.

Mas a gigante da tecnologia reconheceu o “amplo impacto econômico e social” da paralisação, agravado pelo número de empresas que executam serviços e infraestrutura essenciais que dependem do CrowdStrike.

A Microsoft insistiu que, embora as atualizações de software possam causar distúrbios, grandes falhas nessa escala são “infrequentes”.

Em um comunicado divulgado no sábado, a Microsoft disse: “Reconhecemos a interrupção que esse problema causou nas empresas e nas rotinas diárias de muitas pessoas.

‘Nosso foco é fornecer aos clientes orientação técnica e suporte para colocar os sistemas interrompidos novamente online com segurança.

Estamos trabalhando 24 horas por dia e fornecendo atualizações e suporte contínuos.

‘Além disso, a CrowdStrike nos ajudou a desenvolver uma solução escalável que ajudará a infraestrutura do Azure da Microsoft a acelerar uma correção para a atualização defeituosa da CrowdStrike.’

O que foi apelidado de a pior interrupção de TI que o mundo já viu também afetou lojas, bancos e até times de futebol, que ficaram impossibilitados de vender ingressos online.

As consultas médicas foram interrompidas devido a uma falha no EMIS, o sistema do NHS England usado por consultórios e farmácias para consultar registros de pacientes, enquanto alguns sistemas de folha de pagamento que usam o CrowdStrike podem não ter conseguido processar salários.

Na sexta-feira, autoridades do governo do Reino Unido convocaram uma reunião de emergência do COBRA em meio à crise, após grandes interrupções terem sido relatadas em vários grandes centros de viagens.

Os aeroportos de Heathrow, Gatwick e Edimburgo sofreram interrupções no que foi estimado como o dia mais movimentado para viagens aéreas desde antes da pandemia de Covid, já que as famílias esperavam poder viajar em merecidas férias.

Em vez disso, muitos passaram a noite no chão dos saguões do aeroporto, pois os voos foram cancelados e os aeroportos não tiveram outra opção a não ser recorrer aos procedimentos de check-in manual e aos bilhetes de papel.

Outros grandes aeroportos internacionais ao redor do mundo, incluindo o Aeroporto Schiphol de Amsterdã e o Aeroporto Internacional de Dubai, foram lançados no caos quando as telas de embarque foram desligadas.

A interrupção, que também foi chamada de “pandemia digital”, reacendeu o debate sobre a crescente dependência de transações sem dinheiro.

Vários grandes supermercados do Reino Unido, incluindo o Waitrose, foram forçados a recorrer a operações “somente em dinheiro” em algumas lojas, pois os sistemas de autoatendimento caíram.

Outras lojas, incluindo Gail’s, Morrison’s e B&Q não conseguiram processar pagamentos sem contato na sexta-feira.

Uma das maiores emissoras do país, a Sky News, saiu do ar na manhã de sexta-feira, deixando os espectadores com uma mensagem de desculpas pela interrupção na transmissão.

A CBBC também foi tirada do ar após a interrupção, com os telespectadores sendo informados de que “algo deu errado”.

No esporte, o Manchester United alertou que os fãs sofreriam atrasos na obtenção de ingressos para os jogos após a falha afetar seus sistemas, enquanto a equipe Mercedes F1 disse que estava trabalhando para corrigir os problemas antes do Grande Prêmio da Hungria.

Especialistas em tecnologia compararam a escala da interrupção à esperada do Y2K ou do “Bug do Milênio” — um atalho de programação de computadores que foi previsto para causar caos na virada do milênio em 2000, mas nunca se materializou.

“Isso é basicamente o que todos nós estávamos preocupados com o Y2K, exceto que dessa vez realmente aconteceu”, escreveu o consultor de segurança Troy Hunt no X.

A empresa de segurança cibernética CrowdStrike admitiu ser responsável pelo erro que atingiu os aplicativos e sistemas operacionais do Microsoft 365 e disse que uma “correção foi implantada”.

A empresa americana disse que o problema foi causado por um “defeito encontrado em uma única atualização de conteúdo” e insistiu que “não foi um incidente de segurança ou ataque cibernético”.

Em uma declaração, a empresa disse: ‘Entendemos a gravidade da situação e lamentamos profundamente o inconveniente e a interrupção. Estamos trabalhando com todos os clientes afetados para garantir que os sistemas estejam de volta e que eles possam fornecer os serviços com os quais seus clientes estão contando.’