米クラウドストライク、カーツCEOが状況説明もユーザーは恨み節 「配布前にテストしたのか？」「なぜ金曜日に」

7月19日午後、世界同時多発的に発生したWindowsのブルースクリーン問題。その原因となった米国のセキュリティベンダー、CrowdStrikeのジョージ・カーツCEOが自身のXアカウントで状況を説明した。この投稿はすでに350万回近く表示されている（日本時間午後9時時点）。 カーツCEOは「これはセキュリティインシデントやサイバー攻撃ではありません。問題は特定され、修正が展開されています。最新アップデートについてはサポートサイトを参照するように案内しています。今後もWebサイトで完全かつ継続的なアップデートを提供していきます」と状況を説明。さらに、CrowdStrikeが顧客企業に積極的に協力していること、顧客のセキュリティと安定性を確保するため、社員を総動員していることなどを報告した。謝罪の言葉はみられなかった。 この投稿に対し、利用者とみられる人たちから質問が相次いでいる。「Falc

[dorje2009]

これだけ広範に発生してるからなぜテストで見つけれなかったのか、たしかに不思議。テスト済みじゃないものを間違ってリリースしたとか？

[vegnpomn]

まだ株価1割程度しか下がってないけど、被害規模と今後の訴訟を思えばこれ一発で破産しても不思議じゃないレベル

[deep_one]

コメントを見て。「火曜から木曜にやれ」って奴である。メンテナンス屋はサポートが休日出勤になるから週末のアップデートを嫌がる。週明けは仕事が溜まっていることが多いので経営が嫌がる。

[atsushieno]

ITmediaの匿名記事誰が書いたか知らんけど、こういう状況説明で「謝罪の言葉」なんて米国で書かないし求められもしないというのはフツーだし、求められるのはインシデントレスポンスをきちんとすること

[nezuku]

導入している環境での発生率の高さ? から展開前のテストの有無や、配布対象を100%全てにしないとか、様子を見ながらリリースできたはずで疑問でてくるよなぁ

[gegegepo]

日本みたいに中抜きされまくり多重派遣の末端がやらかしたとかだと笑う

[bopperjp]

手作業🤮競合の営業は俄然やる気が出てるはず。がんばれ。

[toro-chan]

これに懲りて、製品を購入する際は、どのようなテスト体制を組んでるのか開示する義務が生じたりして。

[hardt]

“謝罪の言葉はみられなかった”　文化だねえ・・・

[yogasa]

これユーザー企業にも跳ね返ってこない？「あなたは自分のシステムが動くか検証せずにアップデート適用してるんですか？」って

[hiroomi]

“広くプッシュされる前にWindowsマシンでテストしましたか？”日本時間13時ごろから徐々に展開。昔からEPP提供してるベンダーなら痛い目合ってるから何段階か踏んでそうだけど、ほんと段階分でテストした？

[yoshis1210]

まあIT業界の常識として週末のリリースは避けるものだと思うけど。週末の方が利用者が多いシステムも多いし、何かあった時に土日出社しないといけなくなる会社も多いし。

[straychef]

損害賠償するとしたらとんでもない額になると思うがそういうのはどうなるんだろう

[yetanother]

気持ちはわかるけど金曜アプデに文句を言って土日にやられたらまた文句言うんじゃないか？

[pokute8]

https://tinyurl.com/jc4h2hv8 "ウクライナの富裕層の一人が関与～サーバーはウクライナが持っている～ブラックロックとバンガードはクラウドストライクの主要株主"／https://tinyurl.com/2kykhf8x