登月太空衣製造商付 1,300 萬美元和解網絡安全指控

司法部指 ILC Dover 六年多未達合約網絡安全要求

美國司法部 11 月 3 日宣布，總部位於特拉華州的國防及航天承辦商 ILC Dover 及旗下 ILC Astrospace，同意支付 1,300 萬美元，就違反《虛假申報法》（False Claims Act）的指控達成和解。司法部指，兩間公司在 2018 年 1 月至 2024 年 10 月期間，向陸軍、導彈防禦局及 NASA 申領合約款項時，明知未有符合合約列明的網絡安全要求。

受管制資料被放上未達聯邦標準的雲端

據司法部公布的指控，ILC 在 2023 年 2 月至 2024 年 10 月期間，把受管制非機密資料（政府要求保護、但未列為機密的資料）交由第三方雲端服務存放，卻沒有確保該服務達到聯邦雲端安全認證 FedRAMP 中級基準的同等要求。司法部又指，公司多年來未有為每個系統訂立及更新保安計劃，亦未全面落實美國國家標準與技術研究院（NIST）800-171 及 800-53 兩份標準列出的保安措施。

此外，司法部指 ILC Astrospace 在 2020 年 11 月至 2024 年 10 月期間，沒有向國防部提交最新的 NIST 800-171 自我評估；ILC Dover 提交的評估，亦沒有按其系統保安計劃及國防部的評估方法進行。

告發者是公司前網絡安全總監

案件由 ILC 前網絡安全總監 Philip Root 根據《虛假申報法》的告發人條款入稟，他將從和解金中分得 235 萬美元。代表他的律師行 Whistleblower Law Collaborative 表示，案件在 2025 年 1 月以密封方式入稟，Root 當時擔心公司向國防部呈報的網絡安全評分被不當誇大。

司法部強調，和解涉及的只是指控，法庭沒有就責任作出裁定，公司亦沒有承認責任。

律師行稱金額為同類追討最高

律師行稱，這是司法部 2021 年 10 月推出民事網絡安全欺詐執法計劃以來，金額最高的政府追討。該計劃針對向政府隱瞞網絡安全缺陷的承辦商，以《虛假申報法》追回合約款項。

翻查資料，ILC Dover 在 1962 年投得阿波羅計劃太空衣合約，其 A7L 型號太空衣曾隨 1969 年的阿波羅 11 號登陸月球。公司在 2024 年被工業集團 Ingersoll Rand 收購。

來源

• Defense and Aerospace Contractors ILC Dover and ILC Astrospace Agree to Pay $13M to Resolve Cybersecurity Fraud Allegations（2026 年 11 月 3 日）（原始文件）
• Defense and aerospace firm settles with government over allegedly failing to meet cybersecurity contract requirements（CyberScoop）
• ILC Dover Agrees to Pay Record High $13 Million to Settle Cybersecurity False Claims Act Case（告發者代表律師行聲明）