Подрядчик ILC заплатит 13 млн долларов за нарушения кибербезопасности в госконтрактах США

Компания ILC, зарегистрированная в Делавэре, урегулировала дело с Минобороны, Агентством противоракетной обороны и NASA. По версии государства, в 2018-2024 годах ILC подавала ложные или мошеннические требования об оплате по контрактам с этими ведомствами, понимая, что не выполняет требования кибербезопасности.

Среди нарушений: по утверждению властей, компания использовала стороннего провайдера для хранения чувствительных данных в облаке без должной защиты. Также ILC не разрабатывала и не обновляла обязательные планы безопасности для каждой из покрытых информационных систем.

Позиция Ingersoll Rand

Материнская компания ILC Dover, американский промышленный концерн Ingersoll Rand, заявила, что узнала о проблеме после покупки ILC Dover в июне 2024 года. По словам представительницы Sara Hasell, компания быстро устранила выявленные проблемы и к октябрю 2024 года соответствовала требованиям. Соглашение заключено без признания ответственности.

Из 13 млн долларов бывший директор ILC по кибербезопасности Philip Root, подавший иск как информатор, получит 2,35 млн долларов.

Контекст

Минюст использует Закон о ложных требованиях с 2022 года, чтобы наказывать подрядчиков за слабую кибербезопасность. Этот закон времён Гражданской войны в США создавался для борьбы с недобросовестными подрядчиками. Сумма в 13 млн долларов относится к числу крупнейших выплат по таким делам.

Адвокаты, работающие с госконтрактами, считают, что предстоящая реформа регулирования может подвергнуть наказанию по этому закону ещё больше компаний.