La empresa británica de distribución Carahsoft ha seguido haciendo pagos por un total de 32 millones de dólares a CrowdStrike a pesar de que la autoridad fiscal de EE.UU., IRS, no realizó una compra. Según CrowdStrike, el acuerdo, que originalmente tenía como objetivo adquirir software de protección de identidad para el IRS, sigue vigente, aunque la agencia nunca adquirió el software realmente.

En el otoño de 2023, Carahsoft realizó un pedido de 32 millones de dólares a CrowdStrike Technology Corp., un proveedor líder de soluciones de ciberseguridad. Este pedido fue diseñado para ser no cancelable, lo que llevó a CrowdStrike a registrar los ingresos del acuerdo en sus informes financieros. A pesar de la falta de una decisión de compra por parte del IRS, Carahsoft sigue estando obligado a realizar los pagos acordados.

El anuncio de George Kurtz, CEO de CrowdStrike, en el último trimestre inicialmente llevó a un aumento en los precios de las acciones. Sin embargo, tras la publicación de los detalles de que el IRS no ejecutó el contrato, el precio de las acciones de CrowdStrike cayó hasta un 2,7 por ciento. Los expertos ahora advierten sobre posibles auditorías regulatorias, ya que la transacción plantea preguntas sobre la contabilidad y la integridad de los informes financieros.

Experten en derecho y contabilidad que revisaron el acuerdo expresaron preocupaciones sobre la transparencia y legalidad de registrar tales ingresos.

CrowdStrike verteidió la reserva y declaró que la transacción cumplía con las normas contables comunes para ingresos de contratos. "El acuerdo se concluyó tras un examen minucioso y cumple con los principios de reconocimiento de ingresos", explicó Jeremy Fielding, portavoz de CrowdStrike.

Carahsoft, por otro lado, declaró a Bloomberg News que el pedido es válido y no cancelable. "Hemos realizado un pedido en firme a CrowdStrike y respaldamos este negocio", dijo Mary Lange, portavoz de Carahsoft. No se revelaron más detalles sobre la financiación o el uso del software.

El IRS confirmó que no existen contratos directos con CrowdStrike y que todas las compras de software se realizan a través de terceros. Una revisión de la base de datos pública USASPENDING.gov no encontró contratos o pagos coincidentes, aunque algunas informaciones relacionadas con la seguridad están excluidas.

Este incidente pone de relieve las complejas relaciones entre los proveedores de tecnología y las agencias gubernamentales, así como los desafíos para garantizar la transparencia y la equidad en grandes adjudicaciones de contratos. Mientras CrowdStrike señala que todas las reservas son correctas, la naturaleza exacta del acuerdo y las razones de la falta de compra por parte del IRS siguen siendo poco claras.