یک شرکت فعال در حوزه دفاعی و هوافضا در ایالت دلاور، پس از اتهامات مربوط به کوتاهی در اجرای تعهدات امنیت سایبری (Cybersecurity) در قراردادهای دولتی، با دولت ایالات متحده به توافق رسید. شرکت ILC (که شامل ILC Dover و ILC Astrospace میشود) موافقت کرد تا مبلغ ۱۳ میلیون دلار برای حل و فصل اتهامات مربوط به قانون ادعاهای نادرست (False Claims Act) پرداخت کند.
این اتهامات مربوط به قراردادهای این شرکت با ارتش ایالات متحده، آژانس دفاع موشکی (Missile Defense Agency) و سازمان ناسا (NASA) در بازه زمانی ۲۰۱۸ تا ۲۰۲۴ است. طبق گزارش دولت، شرکت ILC با وجود آگاهی از عدم انطباق با الزامات امنیتی قراردادها، ادعاهای دروغین یا متقلبانه برای دریافت پرداختها ارائه کرده است.
از جمله موارد مطرح شده در این پرونده، استفاده از یک شرکت ثالث برای ذخیرهسازی دادههای حساس در فضای ابری (Cloud) بدون رعایت پروتکلهای حفاظتی مناسب و همچنین عدم توسعه و بهروزرسانی برنامههای امنیتی (Security Plans) اجباری برای سیستمهای اطلاعاتی تحت پوشش بوده است.
شرکت Ingersoll Rand، مالک شرکت ILC Dover، اعلام کرد که این مشکلات پیش از تصاحب شرکت در ژوئن ۲۰۲۴ وجود داشته و اقدامات لازم برای رفع آنها انجام شده است. این توافق یکی از بزرگترین جریمهها از زمان شروع استفاده از قانون False Claims Act توسط وزارت دادگستری برای مجازات پیمانکاران به دلیل نقصهای امنیتی سایبری است.
در این پرونده، افشاگر (Whistleblower) که مدیر سابق امنیت سایبری شرکت بوده است، مبلغ ۲.۳۵ میلیون دلار دریافت خواهد کرد. کارشناسان معتقدند بازنگریهای نظارتی آتی میتواند شرکتهای بیشتری را در معرض مجازاتهای مشابه قرار دهد.