Цифровые атаки
Кибербезопасность: ILC Dover и ILC Astrospace заплатят 13 млн долларов для урегулирования обвинений в том, что они не выполняли требования кибербезопасности в контрактах с армией США и NASA
Кибербезопасность в контрактах США: ILC Dover и ILC Astrospace заплатят 13 млн долларов по обвинениям в рамках False Claims Act, без установления вины.
Коротко
- Министерство юстиции США объявило 3 ноября 2026 года, что оборонные и аэрокосмические подрядчики ILC Dover и ILC Astrospace из Делавэра заплатят 13 млн долларов для урегулирования обвинений по Закону о ложных требованиях (False Claims Act).
- Согласно обвинениям, в период с января 2018 года по октябрь 2024 года компании подавали требования об оплате, зная, что не выполняют требования кибербезопасности в контрактах с армией США, Агентством противоракетной обороны и NASA.
- Дело инициировал информатор, бывший директор компаний по кибербезопасности, который получит 2,35 млн долларов из суммы урегулирования.
- Статус: гражданско-правовое урегулирование. Согласно объявлению, речь идет только об обвинениях, и ответственность не установлена.
В чем обвиняли компании
Согласно объявлению Министерства юстиции, обвинения касаются пяти областей (Министерство юстиции США):
- Хранение контролируемой несекретной информации (CUI) у стороннего облачного провайдера в период с февраля 2023 года по октябрь 2024 года без проверки того, что провайдер соответствует стандартам безопасности, эквивалентным базовому уровню FedRAMP Moderate.
- Отсутствие документированного и обновленного плана безопасности системы для каждой охватываемой информационной системы в течение части периода.
- Неполное внедрение мер контроля NIST SP 800-171 и NIST SP 800-53.
- Отсутствие планов действий по устранению недостатков и снижению уязвимостей в течение части периода.
- Непредставление актуальной оценки по NIST SP 800-171 Министерству обороны США в период с ноября 2020 года по октябрь 2024 года.
Кто раскрыл и кто расследовал
Дело было возбуждено на основании положений Закона о ложных требованиях об информаторах, которые позволяют частному лицу подать иск от имени государства и получить долю взысканной суммы. Иск был подан в федеральный суд округа Делавэр. В расследовании участвовали, в частности, следственные подразделения Министерства обороны, армии США и NASA.
Помощник генерального прокурора Бретт А. Шумейт заявил в объявлении, что подрядчики обязаны соблюдать требования кибербезопасности, содержащиеся в их федеральных контрактах (Министерство юстиции США).
Что это значит для компаний и поставщиков
Урегулирование показывает, что сбой в кибербезопасности может превратиться в обвинение в мошенничестве, когда компания продолжает выставлять счета по контракту, требующему соответствия стандарту. Для компании, выбирающей поставщика или партнера, который будет хранить конфиденциальную информацию, проверка должна включать простой вопрос: подкреплены ли его заявления о соответствии реальной документацией. Как и произошло здесь, раскрыть разрыв может сотрудник, который знает о нем изнутри.
Источники: Министерство юстиции США, 03.11.2026. Источник на английском языке.
Читайте также: Due diligence: что это и когда она нужна, Проверка контрагента перед сделкой и Услуга бизнес-разведки и due diligence.
Информация в этом разделе носит общий характер и не является юридической консультацией. Согласно объявлению Министерства юстиции, урегулированные претензии являются только обвинениями, и ответственность компаний не установлена.
