Den brittiska distributören Carahsoft har fortsatt att betala 32 miljoner dollar till CrowdStrike trots uteblivet köp från den amerikanska skattemyndigheten IRS. Affären, som ursprungligen var avsedd för förvärv av identitetsskyddsmjukvara för IRS, kvarstår enligt CrowdStrike, trots att myndigheten aldrig faktiskt har köpt mjukvaran.
Hösten 2023 lade Carahsoft en beställning på 32 miljoner dollar hos CrowdStrike Technology Corp., en ledande leverantör av cybersäkerhetslösningar. Denna beställning var utformad som icke annullerbar, vilket ledde till att CrowdStrike redovisade intäkterna från affären i sina finansiella rapporter. Trots att det saknades ett köpbeslut från IRS är Carahsoft fortfarande skyldig att göra de överenskomna betalningarna.
George Kurtz, VD för CrowdStrikes, tillkännagivande under det senaste kvartalet ledde initialt till en ökning av aktiekurserna. Men efter att detaljerna offentliggjordes om att IRS inte hade utfört ordern, föll CrowdStrikes aktiekurs med upp till 2,7 procent. Experter varnar nu för möjliga regulatoriska granskningar, eftersom transaktionen väcker frågor om redovisning och upprätthållandet av finansrapporteringen.
Juridik- och redovisningsexperter som har granskat avtalet uttryckte oro över genomskinligheten och lagligheten i bokföringen av sådana intäkter. "Vid en första anblick verkar det vara en oproportionerlig risk som vanligtvis inte tas av rationella företag", sade Lawrence Cunningham, chef för John L. Weinberg Center for Corporate Governance vid University of Delaware.
CrowdStrike verteidigde bokningen och förklarade att transaktionen följde de gällande redovisningsstandarderna för intäkter från avtal. ”Avtalet slutfördes efter noggrann granskning och följer principerna för intäktsredovisning,” förklarade Jeremy Fielding, talesperson för CrowdStrike.
Carahsoft å andra sidan förklarade för Bloomberg News att beställningen är giltig och inte kan avbokas. "Vi har lagt en bindande beställning hos CrowdStrike och står fast vid denna affär", sade Mary Lange, talesperson för Carahsoft. Ytterligare detaljer om finansiering eller användning av mjukvaran lämnades inte ut.
IRS bekräftade att inga direkta avtal finns med CrowdStrike och att alla mjukvaruköp genomförs via tredjepartsleverantörer. En granskning av den offentliga databasen USASPENDING.gov visade inga matchande avtal eller betalningar, även om viss säkerhetsrelaterad information är undantagen.
Denna incident belyser de komplexa relationerna mellan teknikleverantörer och statliga myndigheter samt utmaningarna med att säkerställa transparens och rättvisa i stora avtal. Medan CrowdStrike påpekar att alla bokningar är korrekta, förblir avtalets exakta natur och orsakerna till den uteblivna köpet från IRS oklara.