Allstate kiện cáo Broadcom phát hành kiểm toán bản quyền sau khi ngừng gia hạn VMware và CA
"Allstate alleges Broadcom initiated multiple software license audits in retaliation after Allstate decided not to renew VMware and CA contracts, while Broadcom/VMware claims Allstate failed to cooperate with a formal audit notice issued in March 2025. The dispute centers on alleged contract and copyright violations related to VMware and CA software usage, with both sides filing motions in ongoing litigation and no technical vulnerability or CVE involved."
Tranh chấp chủ yếu liên quan tuân thủ giấy phép/bản quyền, không phải sự cố kỹ thuật; không có CVE được nêu. Rủi ro bảo mật gián tiếp nằm ở việc rà soát môi trường có thể ảnh hưởng vận hành, nhưng không phải do lỗ hổng phần mềm.
Vụ kiện có thể dẫn đến chi phí pháp lý và nghĩa vụ tài chính liên quan kiểm toán giấy phép và tranh chấp bản quyền. Đồng thời, việc chuyển đổi khỏi VMware/CA có thể làm tăng nhu cầu chứng cứ tuân thủ và quản trị tài sản phần mềm.
Allstate Insurance Company cáo buộc Broadcom “tùy tiện” triển khai nhiều đợt kiểm toán giấy phép phần mềm nhằm vào hãng này sau khi Allstate quyết định không gia hạn các hợp đồng với VMware và CA Technologies. Tranh chấp được nêu trong vụ kiện mà VMware nộp chống lại Allstate vào tháng 12/2025.
Theo hồ sơ, VMware cho rằng hợp đồng yêu cầu Allstate phải tuân thủ các cuộc kiểm toán và đã phát hành thông báo kiểm toán chính thức vào tháng 3/2025. VMware nói rằng dù Allstate được cho là đã nhận tài liệu kiểm toán từ ngày 7/5/2025 và đã có nhiều lần liên hệ, phía Allstate vẫn “cản trở” và không cung cấp các tài liệu được yêu cầu.
Về phía Allstate, trong một văn bản nộp ngày 12/6, hãng này lập luận rằng Broadcom tiến hành kiểm toán như một phản ứng sau quyết định chấm dứt hợp tác. Allstate cũng cho biết đã gỡ VMware khỏi toàn bộ thiết bị và không thể chạy các script phụ thuộc thành phần VMware, đồng thời khẳng định nghĩa vụ kiểm toán đã được hoàn tất.
Ngoài vụ việc với VMware, CA cũng kiện Allstate từ tháng 5/2025 liên quan vi phạm bản quyền và vi phạm hợp đồng. Hai bên dự kiến nộp motion giải quyết trước xét xử đến 17/5/2027. Không có thông tin về lỗ hổng bảo mật/CVE trong các cáo buộc này.