OVHcloud, de Franse aanbieder van clouddiensten, is veroordeeld tot het betalen van 250.000 euro aan twee bedrijven die kritieke gegevens verloren tijdens de brand die hun datacenter SBG2 in Straatsburg verwoestte in maart 2021. De Handelsrechtbank van Lille Métropole oordeelde dat OVHcloud zich niet aan zijn back-upverplichtingen heeft gehouden en misleidende informatie heeft verstrekt over de locatie van de gegevens.
Brand en Veiligheidsfouten
De brand in het datacenter SBG2 van OVHcloud op 10 maart 2021 resulteerde in het totaal verlies van verschillende servers. Men gelooft dat het vuur is ontstaan als gevolg van een elektrische fout die een batterijruimte in vlammen deed opgaan, snel verspreidde door het gebouw en ook andere faciliteiten in het zakencentrum van Straatsburg trof. Het incident veroorzaakte aanzienlijke schade aan andere datacenters op de locatie, waaronder SBG1.
Ondanks de aanvankelijke beloften van OVHcloud om een rapport over het incident te publiceren en het financieren van een brandpreventieonderzoek, weigert het bedrijf openlijk de oorzaken van de brand te bespreken en is bekritiseerd voor het niet hebben van een adequaat systeem van brandpreventie en koeling, onder andere tekortkomingen.
Juridische Beslissing en Veroordelingen
De Handelsrechtbank van Lille Métropole heeft bepaald dat OVHcloud 100.000 euro aan Bati Courtage en 150.000 euro aan Bluepad moet betalen. Beide bedrijven hadden back-up diensten bij OVHcloud afgenomen, maar tijdens de brand ontdekte men dat de back-ups op dezelfde datacenterEen datacenter of data processing center (CPD)… als de actieve servers waren opgeslagen, wat resulteerde in het totaal verlies van de gegevens.
Bati Courtage, die had betaald voor een virtuele private server (VPS) en een optie voor automatische back-upEen backup is een veiligheidskopie die wordt gemaakt en bewaard…, moest zijn website en klantennetwerk opnieuw opbouwen op basis van oude gegevens. Het bedrijf had oorspronkelijk meer dan 6,5 miljoen euro geëist, hoewel de rechtbank uiteindelijk oordeelde dat het recht had op een kleinere vergoeding voor het verlies van gegevens en gerelateerde schade.
Aan de andere kant had Bluepad, die een SaaS-dienst gebruikte en zijn eigen back-ups beheerde, OVHcloud aangeklaagd nadat het bedrijf bevestigde dat hun back-up servers ook in het getroffen datacenter stonden. Bluepad ontving 150.000 euro als compensatie, die verschillende schades dekt, waaronder het verlies van verkopen en morele schade.
Reacties en Juridische Toekomst
De beslissing van de rechtbank is met gemengde reacties ontvangen. In het geval van Bati Courtage is de aansprakelijkheidsuitsluitingsclausule van OVHcloud verworpen, aangezien de back-ups op een andere locatie hadden moeten zijn. Echter, in het geval van Bluepad, werd geen compensatie toegekend voor het ontbreken van brandveiligheidsmaatregelen, wat aangeeft dat klanten bepaalde risico’s moeten aanvaarden.
Huidige Situatie en Voorspellingen
Momenteel is OVHcloud in beroep gegaan tegen de beslissingen en staat het voor andere juridische zaken met betrekking tot de brand. Het bedrijf, dat een aanzienlijke lening van de Europese Investeringsbank heeft ontvangen en een succesvolle beursgang heeft gemaakt, opent nieuwe internationale vestigingen, maar de totale kosten van de brand worden geschat op 105 miljoen euro.
OVHcloud heeft aangegeven de beslissingen aan te vechten en blijft toegewijd aan ondersteuning van zijn getroffen klanten met commerciële gebaren en aanhoudende hulp. Het bedrijf blijft onder druk staan om beveiligingsfouten aan te pakken en zijn infrastructuur te verbeteren om toekomstige incidenten te voorkomen.
Voor de getroffen klanten die geen geautomatiseerde back-updienst hadden gecontracteerd of die hun eigen back-ups beheerden, is de situatie minder gunstig, met aanzienlijke uitdagingen om compensatie te verkrijgen voor hun verliezen. De collectieve rechtszaak geleid door Ziegler & Associates is nog steeds gaande, in de hoop dat er gunstige oplossingen worden bereikt voor de getroffenen.
Bron: DCD