RÅSTOFF24

Fakta før følelser

← Flere saker på forsiden

To amerikanske forsvarsentreprenører betaler 13 millioner dollar for brudd på cybersikkerhetskrav

ILC Dover LP og ILC Astrospace LLC, begge fra Frederica, Delaware, har inngått forlik med det amerikanske justisdepartementet og betaler 13 millioner dollar for påstått brudd på cybersikkerhetskrav i kontrakter med den amerikanske hæren, Missile Defense Agency og NASA.

Forliket gjelder påstander om at selskapene fra januar 2018 til oktober 2024 leverte falske eller uredelige betalingskrav på kontrakter der de ifølge anklagene ikke overholdt kontraktenes cybersikkerhetskrav. Anklagene er ikke rettslig fastslått som fakta.

Blant de konkrete anklagene er at selskapene fra februar 2023 til oktober 2024 skal ha lagret kontrollert ugradert informasjon hos en tredjepart i skyen uten å sikre at tredjeparten oppfylte krav tilsvarende FedRAMP Moderate-standarden. Selskapene skal videre i store deler av perioden ikke ha utarbeidet og oppdatert systemsikkerhetsplaner, ikke ha implementert alle påkrevde NIST SP 800-171- og 800-53-kontroller, og ikke ha levert gyldige egenvurderinger til det amerikanske forsvarsdepartementet.

Saken ble opprinnelig reist av en tidligere ansatt i selskapene under varslerparagrafene i False Claims Act. Varsleren mottar 2,35 millioner dollar av forliksbeløpet. Saken er registrert som United States ex rel. Root v. ILC Dover LP, et al., No. 25-cv-70 (D. Del.).

Kilder:USDOJ
Del: