达美航空的 CrowdStrike 中断取消 5000 多架航班，造成 5 亿美元损失

2024 年 7 月 19 日，一次有缺陷的 CrowdStrike Falcon 安全更新让全球 850 万台 Windows 电脑蓝屏。达美航空在所有美国航空公司中受创最重：到 7 月 25 日它取消了 5000 多架航班，让数十万乘客滞留，用了好几天才恢复正常。

达美之所以比任何其他航空公司都更久地受苦，是因为它构建 IT 的方式。机组排班、飞行员追踪、登机口分配和航班规划全部运行在一个深度集成、由 CrowdStrike 保护的 Microsoft Windows 栈上，几乎没有跨厂商冗余。当共享的安全层崩溃时，达美运营一趟航班所依赖的系统全部一起失效，毫无后备路径。

恢复是手工且缓慢的。达美不得不一台一台地重置约 40000 台服务器，运营才重新上线。CEO 埃德·巴斯蒂安把直接成本定为 5 亿美元，涵盖收入损失、付给滞留客户的补偿和恢复工作，并表示航司将向 CrowdStrike 和 Microsoft 索赔。达美聘请了知名诉讼律师大卫·博伊斯来追讨索赔。

达美的账单远高于同行：美国航空和联合航空表示，这次中断只让它们各自损失几位数亿美元。差距不是运气而是架构——区别在于一支能在备用系统上重启的机队，和一支运营活在一家供应商栈里的机队。