O autor da denúncia Qui tam alegou que a Aerojet Rocketdyne enganou o governo relativamente ao cumprimento das normas de cibersegurança
O empreiteiro de defesa Aerojet Rocketdyne (NYSE: AJRD) concordou em pagar 9 milhões de dólares para resolver as alegações de que violou a Lei das Reivindicações Falsas ao certificar falsamente a sua conformidade com os requisitos federais de cibersegurança em relação a vários contratos de aquisição com o Departamento de Defesa (DOD) e a Administração Nacional da Aeronáutica e do Espaço (NASA). O relator qui tam cuja queixa denunciou a alegada fraude receberá um prémio de 2,61 milhões de dólares.
Deficiências críticas em matéria de cibersegurança
A Aerojet fabrica produtos aeroespaciais e de defesa, incluindo sistemas e componentes para munições de precisão e satélites. Os seus principais clientes são agências governamentais dos EUA, como o DOD e a NASA.
Os contratos de aquisição de defesa do governo dos EUA exigem que os contratantes federais adiram a determinadas normas de cibersegurança concebidas para impedir o acesso não autorizado e a divulgação de informações controladas ou sensíveis armazenadas no sistema informático do contratante. Essas normas são obrigatórias por regulamento e incorporadas nos contratos.
O denunciante qui tam da Aerojet - um antigo diretor de conformidade e controlos de cibersegurança da empresa - alegou que a Aerojet forneceu produtos de defesa ao governo ao abrigo de vários contratos e subcontratos, apesar de saber que os seus sistemas informáticos não cumpriam os requisitos de cibersegurança do DOD e da NASA. De acordo com a queixa, a Aerojet certificou falsamente a sua conformidade para garantir os contratos e, quando questionada pelo governo, induziu-o em erro quanto ao software e hardware de cibersegurança que tinha nos seus sistemas. No entanto, contrariamente às suas certificações e declarações, os sistemas da Aerojet não estavam em conformidade, eram deficientes e vulneráveis a ciberataques.
O denunciante alegou que chamou a atenção da direção para as questões de incumprimento em matéria de cibersegurança. No entanto, a empresa não lhe forneceu os recursos necessários para corrigir as deficiências. Em vez disso, despediu-o como represália por se ter recusado a apresentar falsas certificações de conformidade ao governo. O denunciante alegou ainda que a direção da Aerojet ocultou os problemas de cibersegurança ao seu conselho de administração.
Violações da Lei das Alegações Falsas com base em falsas certificações de conformidade com a cibersegurança
Embora sejam comuns os processos da Lei das Falsas Reivindicações que envolvem fraudes por parte de contratantes públicos, o processo da Aerojet é o primeiro caso conhecido de um processo da Lei das Falsas Reivindicações resolvido com base no cumprimento da cibersegurança por parte de um contratante. Ao recusar-se a rejeitar a queixa do denunciante, o tribunal considerou que as falsas certificações de conformidade da Aerojet eram importantes para a decisão do governo de contratar a Aerojet e pagar as suas facturas, o que constituía "falsas alegações" para pagamento ao abrigo da Lei das Falsas Reclamações.
Nomeadamente, o Departamento de Justiça (DOJ) lançou recentemente uma Iniciativa de Ciberfraude Civil para encorajar os denunciantes a apresentarem processos judiciais relacionados com a Lei das Reivindicações Falsas em matéria de cibersegurança que envolvam deficiências que ameacem deixar as informações ou redes governamentais expostas a violações ou ataques de piratas informáticos. O DOJ também está à procura de contratantes que estejam a violar conscientemente as suas obrigações de monitorizar e comunicar violações ou ataques de cibersegurança.
Luta contra a fraude pública
O Congresso promulgou originalmente o False Claims Act durante a Guerra Civil para combater a fraude por parte de empreiteiros que forneciam o Exército da União. O estatuto impõe responsabilidades substanciais às partes que conscientemente defraudam o governo federal ou as suas agências. As suas disposições qui tam (whistleblower) permitem que os particulares processem os infractores e partilhem os lucros. Se uma queixa for bem sucedida, os denunciantes qui tam ao abrigo da Lei das Alegações Falsas recebem prémios de 15-30% da recuperação.
Se tiver informações sobre práticas de cibersegurança não conformes por parte de um contratante público, não se esqueça de consultar um advogado experiente em denúncias para discutir as especificidades do seu caso e a probabilidade de apresentar uma queixa bem sucedida. Com o aumento dos ciberataques e o governo federal cada vez mais vigilante em relação às ciberameaças, as acções judiciais de denúncia relacionadas com a cibersegurança ao abrigo da False Claims Act tornar-se-ão provavelmente uma prioridade para o governo. Contacte o advogado Mark A. Strauss, especialista em contratos públicos federais, para uma consulta gratuita e confidencial.
