الهجمات الرقمية
الامتثال السيبراني: ILC Dover وILC Astrospace تدفعان 13 مليون دولار لتسوية ادعاءات بعدم استيفاء متطلبات الأمن السيبراني في عقود مع الجيش الأمريكي ووكالة ناسا
الامتثال السيبراني في العقود الأمريكية: ILC Dover وILC Astrospace تدفعان 13 مليون دولار لتسوية ادعاءات وفق قانون الادعاءات الكاذبة، دون تحديد مسؤولية.
باختصار
- أعلنت وزارة العدل الأمريكية في 3 نوفمبر 2026 أن شركتي المقاولات الدفاعية والفضائية ILC Dover وILC Astrospace من ولاية ديلاوير ستدفعان 13 مليون دولار لتسوية ادعاءات بموجب قانون الادعاءات الكاذبة.
- وفقا للادعاءات، قدمت الشركتان بين يناير 2018 وأكتوبر 2024 مطالبات بالدفع وهما تعلمان أنهما لا تستوفيان متطلبات الأمن السيبراني في العقود المبرمة مع الجيش الأمريكي ووكالة الدفاع الصاروخي ووكالة ناسا.
- رفع القضية مبلّغ عن المخالفات، هو المدير السابق للأمن السيبراني في الشركتين، وسيحصل على 2.35 مليون دولار من مبلغ التسوية.
- الوضع: تسوية مدنية. وبحسب الإعلان، فإن الادعاءات مجرد ادعاءات ولم يصدر أي تحديد للمسؤولية.
ما نُسب إلى الشركتين
بحسب إعلان وزارة العدل، تتركز الادعاءات في خمسة مجالات (وزارة العدل الأمريكية):
- تخزين معلومات خاضعة للرقابة وغير مصنفة (CUI) لدى مزود خدمات سحابية خارجي بين فبراير 2023 وأكتوبر 2024، دون التأكد من أن المزود يستوفي معايير أمنية تعادل خط الأساس FedRAMP Moderate.
- عدم وجود خطة أمن نظام موثقة ومحدثة لكل نظام معلومات مشمول، خلال أجزاء من الفترة.
- عدم التطبيق الكامل للضوابط الواردة في NIST SP 800-171 وNIST SP 800-53.
- عدم وجود خطط عمل لتصحيح أوجه القصور والحد من الثغرات، خلال أجزاء من الفترة.
- عدم تقديم تقييم حديث وفق NIST SP 800-171 إلى وزارة الدفاع الأمريكية، بين نوفمبر 2020 وأكتوبر 2024.
من كشف القضية ومن حقق فيها
رُفعت القضية بموجب أحكام المبلّغين عن المخالفات في قانون الادعاءات الكاذبة، التي تتيح لشخص عادي رفع دعوى نيابة عن الحكومة والحصول على حصة من المبالغ المستردة. وقُدمت أمام المحكمة الفيدرالية لمقاطعة ديلاوير. وشاركت في التحقيق، من بين جهات أخرى، وحدات التحقيق التابعة لوزارة الدفاع والجيش الأمريكي ووكالة ناسا.
وقال مساعد المدعي العام بريت إيه. شوميت في الإعلان إن على المقاولين الالتزام بمتطلبات الأمن السيبراني الواردة في عقودهم الفيدرالية (وزارة العدل الأمريكية).
ماذا يعني ذلك للشركات والموردين
تُظهر التسوية أن الإخفاق في الأمن السيبراني قد يتحول إلى ادعاء بالاحتيال حين تواصل الشركة إصدار الفواتير بموجب عقد يشترط الالتزام بمعيار معين. وبالنسبة إلى شركة تختار موردا أو شريكا سيحتفظ بمعلومات حساسة، ينبغي أن تتضمن العناية الواجبة سؤالا بسيطا: هل تستند تصريحاته بشأن الامتثال إلى توثيق فعلي. وكما حدث هنا، قد يكون الموظف الذي يعرف الفجوة من الداخل هو من يكشفها.
المصادر: وزارة العدل الأمريكية، 03.11.2026. المصدر باللغة الإنجليزية.
لمزيد من القراءة: العناية الواجبة: ما هي ومتى تحتاج إليها، فحص الخلفية قبل الصفقة، وخدمة الاستخبارات التجارية والعناية الواجبة.
المعلومات الواردة في هذا القسم عامة ولا تشكل استشارة قانونية. بحسب إعلان وزارة العدل، فإن الادعاءات التي جرت تسويتها هي ادعاءات فقط ولم يصدر أي تحديد لمسؤولية الشركتين.
