Intel heeft openbaar gemaakt dat er sinds de publicatie van de Meltdown- en Spectre-lekken in totaal 32 rechtszaken tegen de chipmaker zijn aangespannen vanwege die kwetsbaarheden. Daarvan zijn 30 groepsvorderingen afkomstig van consumenten.
De cijfers komen naar buiten in een jaarlijks rapport dat vereist is door de Amerikaanse beurswaakhond SEC. Daarin schrijft Intel dat er op 15 februari in totaal 32 rechtszaken in de vorm van groepsvorderingen, oftewel class actions, bij de chipmaker bekend zijn. Het rapport vermeldt: "De consumentenklagers, die claimen verschillende eindgebruikers van onze producten te vertegenwoordigen, zeggen doorgaans schade te hebben gelopen door Intels acties of nalatigheden in verband met de kwetsbaarheden en zoeken schadevergoeding en andere maatregelen."
De overige twee rechtszaken zijn zogenaamde securities class actions door aandeelhouders, aldus de chipmaker. Die klagen dat 'het bedrijf en bepaalde bestuursleden wetgeving hebben overtreden door bepaalde claims over Intel-producten en de interne werking van het bedrijf te maken, die na de publicatie van de kwetsbaarheden onjuist bleken te zijn'. Intel zegt dat de zaken zich nog in een vroeg stadium bevinden en dat het daarom geen schatting kan maken van het mogelijke verlies dat de zaken teweeg kunnen brengen. Het is van plan zich 'hevig te verdedigen' tegen de aanklachten.
Ten slotte maakt Intel nog melding van een zogenaamde derivative suit, die door drie aandeelhouders tegen 'bepaalde bestuursleden' en andere topmensen is aangespannen. Die klagen dat Intel ten onrechte geen actie heeft ondernomen tegen handel met voorkennis en dat de aangeklaagden hun plichten tegenover het bedrijf hebben laten schieten. Intel maakt niet bekend waarop die zaken betrekking hebben, al is het mogelijk dat het gaat om de verkoop van Intel-aandelen door ceo Brian Krzanich voor de publicatie van de kwetsbaarheden.
Na publicatie in januari bleek dat Meltdown bijna exclusief geldt voor Intel-cpu's, terwijl de varianten van Spectre ook processoren van andere fabrikanten treffen. Onlangs maakte Intel veranderingen aan zijn bug bounty-programma bekend. Zo introduceerde het bedrijf tot aan het einde van dit jaar een categorie voor side channel-aanvallen, waarvoor een maximale beloning van een kwart miljoen dollar geldt.