CrowdStrike

CrowdStrike — американская компания по кибербезопасности из Остина. Её облачная платформа Falcon следит за компьютерами и серверами клиентов и ловит атаки, а аналитики компании расследуют громкие взломы — от Sony Pictures до серверов Демократической партии США. 19 июля 2024 года её неудачное обновление уронило около 8,5 млн компьютеров на Windows по всему миру. В октябре 2026 года имя компании снова в новостях: её аналитики разобрали, как хакер с ИИ-агентами атаковал банки Южной Кореи.

Откуда взялась CrowdStrike

У истории CrowdStrike есть предыстория. Её сооснователь Джордж Куртц начинал аудитором в Price Waterhouse, а в 1993 году перешёл в отдел безопасности той же фирмы и занялся тестами на проникновение — то есть легально взламывал клиентов, чтобы найти дыры. В 1999 году он стал соавтором книги Hacking Exposed. Её продали тиражом больше 600 тысяч экземпляров и перевели на три десятка языков.

В том же 1999-м Куртц основал компанию Foundstone, а в 2004 году продал её McAfee почти за $90 млн. В McAfee он дорос до технического директора. В 2011 году McAfee перешла к Intel, и Куртц ушёл. В ноябре того же года он стал «предпринимателем в резиденции» в инвестфонде Warburg Pincus и начал собирать новую компанию.

Сооснователями стали Дмитрий Альперович и Грегг Марстон. В феврале 2012 года CrowdStrike вышла из тени с $26 млн от Warburg Pincus. Идея звучала просто: защищать компании и государства не коробочными антивирусами, а облачной платформой, которая анализирует большие массивы данных и ищет в них следы атак.

Falcon и громкие расследования (2012–2016)

Расследованиями компания занялась ещё до выхода первого продукта. В 2012 году в CrowdStrike пришёл Шон Генри, бывший высокопоставленный сотрудник ФБР. Он возглавил сервисное подразделение — тех, кто приезжает к клиенту после взлома и выясняет, что произошло.

В июне 2013 года вышел Falcon — первый продукт компании и основа всего, что она продаёт до сих пор. Это облачная платформа: на компьютер ставится сенсор, а анализ идёт на серверах CrowdStrike.

Среди расследований и находок тех лет:

• в мае 2014 года отчёты CrowdStrike помогли Минюсту США предъявить обвинения пятерым китайским военным хакерам в экономическом шпионаже;
• после взлома Sony Pictures в 2014 году компания нашла признаки участия властей КНДР;
• в 2015 году её специалисты сообщили об уязвимости VENOM в эмуляторе QEMU.

В июле 2015 года CrowdStrike привлекла $100 млн в раунде C, который, по данным прессы, возглавил фонд Google Capital — инвестиционное подразделение Google.

Дело DNC (2016–2017)

В 2016 году Демократическая партия США наняла CrowdStrike разобраться со взломом своих серверов. Компания связала атаку с российскими спецслужбами, с группировками, известными как APT28 (Fancy Bear) и APT29. 20 марта 2017 года тогдашний директор ФБР Джеймс Коми сказал в Конгрессе, что CrowdStrike, Mandiant и ThreatConnect пришли к этому выводу «с высокой степенью уверенности».

Не все отчёты того периода прошли проверку. В декабре 2016 года CrowdStrike сообщила, что та же Fancy Bear взломала украинское приложение для артиллеристов. Выводы оспорили Международный институт стратегических исследований и Минобороны Украины.

Громкие дела совпали с ростом оценки. В мае 2017 года компанию оценили больше чем в $1 млрд при выручке около $100 млн в год, в июне 2018-го — уже больше чем в $3 млрд.

Биржа и скупка стартапов (2019–2023)

В мае 2019 года CrowdStrike подала документы на IPO. Из проспекта следовало, что за 2018 год компания заработала $250 млн выручки и потеряла $140 млн. К тому моменту она привлекла $481 млн венчурных денег при оценке $3,4 млрд. В июне 2019 года акции начали торговаться на Nasdaq. По данным прессы, в первый день они подорожали больше чем на 70%, а компанию оценили в $11 млрд с лишним.

Платформа росла и за счёт покупок. Самые крупные сделки:

• 2020 — Preempt Security за $96 млн (защита учётных записей);
• 2021 — Humio за $400 млн (сбор и анализ логов);
• 2023 — Bionic.ai, по данным прессы, за $350 млн (безопасность приложений);
• 2024 — Flow Security за $200 млн и Adaptive Shield за $300 млн (данные и SaaS-сервисы).

В декабре 2021 года штаб-квартира переехала из калифорнийского Саннивейла в Остин, Техас. В 2023 году компания запустила Charlotte AI — генеративного ИИ-помощника для аналитиков безопасности. В июне 2024 года акции CrowdStrike включили в индекс S&P 500.

19 июля 2024 года

Через месяц после включения в S&P 500, 19 июля 2024 года, CrowdStrike выпустила ошибочное обновление конфигурации для сенсора Falcon на Windows. Около 8,5 млн компьютеров упали в «синий экран» и не могли нормально загрузиться. Встали авиакомпании, больницы, банки, телеканалы и госсервисы в разных странах.

Компания сразу заявила, что это не кибератака, а сбой её собственного обновления. Куртц извинился публично — компания, по его словам, «глубоко сожалеет». CrowdStrike выпустила инструменты для восстановления и пообещала изменить порядок выпуска обновлений. Сам Куртц, который параллельно гоняется в профессиональных автосериях, отказался от гонок в сезоне 2024 года.

Цену сбоя считали страховщики. Компания Parametrix оценила прямые потери американских компаний из списка Fortune 500, без учёта Microsoft, минимум в $5,4 млрд. По её расчётам:

• сильнее всего пострадало здравоохранение — около $1,94 млрд;
• банки потеряли около $1,15 млрд;
• у авиакомпаний были самые большие потери в расчёте на одну компанию — в среднем больше $143 млн;
• страховки покроют лишь 10–20% ущерба.

Дольше всех восстанавливалась Delta Air Lines: пять дней и около 7 тысяч отменённых рейсов. Свои потери перевозчик оценил примерно в $500 млн и в октябре 2024 года подал на CrowdStrike в суд штата Джорджия. В тот же день CrowdStrike подала встречный иск: она добивается признания, что её ответственность ограничена договором. Компания утверждает, что Delta отказалась от технической помощи CrowdStrike и Microsoft и этим затянула простой. В мае 2025 года судья Келли Ли Эллербе разрешила Delta продолжать дело по пунктам о халатности и незаконном вмешательстве в компьютерные системы, но отклонила обвинения в мошенничестве. CrowdStrike заявляла, что в худшем случае заплатит «однозначное число миллионов».

Казахстан, по данным Министерства цифрового развития, сбой не затронул: в ведомстве объяснили, что в стране использовались решения других вендоров. «Просто это были другие вендоры, у которых такой проблемы не было», — сказал глава профильного комитета министерства Руслан Абдикаликов.

После сбоя (2025–2026)

После сбоя CrowdStrike запустила Falcon Flex — программу удержания клиентов. К концу 2025 года общий объём сделок по ней превысил $3,2 млрд.

В мае 2025 года компания сократила около 500 сотрудников, примерно 5% штата. Куртц связал это с ИИ: «ИИ выравнивает нашу кривую найма и помогает быстрее проходить путь от идеи до продукта». Покупки при этом продолжились: в январе 2026 года CrowdStrike объявила о сделках по SGNL за $750 млн и Seraphic Security за $420 млн.

По итогам 2026 финансового года, который закончился 31 января 2026-го, выручка выросла на 22%, до $4,81 млрд. Почти вся она приходится на подписки. Чистый убыток по GAAP составил $162,5 млн, свободный денежный поток — $1,24 млрд.

Деньги

CrowdStrike зарабатывает на подписках на модули Falcon: защита компьютеров, облаков, учётных записей, данных, сбор логов, разведка угроз. Небольшая часть выручки — профессиональные услуги, в том числе расследования инцидентов. Данные — из отчётности компании.

• 2020 финансовый год — $481,4 млн выручки;
• 2022 — $1,45 млрд;
• 2024 — $3,06 млрд;
• 2025 — $3,95 млрд;
• 2026 — $4,81 млрд, из них подписки — $4,56 млрд, услуги — $247,3 млн.

Годовая регулярная выручка (ARR — сумма подписок в пересчёте на год) на 31 января 2026 года составила $5,25 млрд, на 24% больше, чем годом ранее.

Что сейчас (октябрь 2026)

26 августа 2026 года CrowdStrike отчиталась за второй квартал 2027 финансового года, закончившийся 31 июля. Выручка выросла на 26%, до $1,47 млрд. ARR достиг $5,84 млрд, прирост за квартал — $332,8 млн. Компания показала чистую прибыль по GAAP в $5,3 млн и прогнозирует выручку за год в $5,99–6,01 млрд. Куртц назвал квартал «лучшим в истории CrowdStrike», а защиту корпоративного ИИ — «самой большой рыночной возможностью» за всю её историю.

Аналитики CrowdStrike по-прежнему работают как расследователи. 7 октября 2026 года компания опубликовала отчёт о хакере, который взломал несколько южнокорейских финансовых организаций с помощью китайского инструмента ARTEX и агентной программы Claude Code от Anthropic. Его вычислили по открытым серверам с историями ИИ-сессий.

Компанию по-прежнему возглавляет Джордж Куртц, президент — Майкл Сентонас. По данным Wikipedia, в 2026 году в CrowdStrike работали около 10,7 тысячи человек.

Источники: Wikipedia — CrowdStrike, Wikipedia — Джордж Куртц, TechCrunch — запуск CrowdStrike с $26 млн от Warburg Pincus, Inc. — заявка на IPO и история основания, Cybersecurity Dive — оценка потерь Fortune 500 от сбоя, The Register — иск Delta к CrowdStrike, BES.media — почему сбой не затронул Казахстан, CyberScoop — сокращение 5% штата, SEC — результаты CrowdStrike за 2026 финансовый год, SEC — результаты за второй квартал 2027 финансового года, CrowdStrike — отчёт об атаках с ARTEX