Qui tam 举报人指控 Aerojet Rocketdyne 公司在遵守网络安全标准方面误导了政府
国防承包商Aerojet Rocketdyne公司（纽约证券交易所股票代码：AJRD）已同意支付 900 万美元，以了结其违反《虚假索赔法》的指控，即在与国防部（DOD）和美国国家航空航天局（NASA）签订的多项采购合同中，虚假证明其符合联邦网络安全要求。 其举报人投诉揭露了这起涉嫌欺诈案，将获得 261 万美元的举报人赔偿金。
关键网络安全缺陷
Aerojet 公司生产航空航天和国防产品，包括用于精密弹药和卫星的系统和部件。其主要客户是国防部和美国国家航空航天局等美国政府机构。
美国政府国防采购合同要求联邦承包商遵守一定的网络安全标准，以防止未经授权访问和披露存储在承包商计算机系统中的受控或敏感信息。 这些标准由法规规定并纳入合同。
Aerojet 公司网络安全合规与控制部的前总监--qui tam举报人--声称 Aerojet 公司在明知其计算机系统不符合国防部和美国国家航空航天局网络安全要求的情况下，仍根据多项合同和分包合同向政府提供国防产品。 根据诉状，Aerojet 虚假证明其符合合同要求，并在政府询问时，误导政府其系统中的网络安全软件和硬件。 然而，与其证明和声明相反，Aerojet 的系统并不合规，存在缺陷，容易受到网络攻击。
举报人声称，他已提请管理层注意网络安全违规问题。 然而，公司没有向他提供纠正缺陷所需的资源。 相反，公司解雇了他，以报复他拒绝向政府出具虚假的合规证明。 举报人还声称，Aerojet 管理层向董事会隐瞒了网络安全问题。
基于虚假网络安全合规认证的违反《虚假索赔法》行为
尽管涉及政府承包商欺诈的《虚假索赔法》诉讼案屡见不鲜，但 Aerojet 案是已知的第一起基于承包商网络安全合规性的《虚假索赔法》诉讼案。 在拒绝驳回举报人的起诉时，法院认为 Aerojet 公司的虚假合规证明对于政府决定与 Aerojet 公司签订合同并支付其发票具有重要意义，这构成了《虚假索赔法》规定的 "虚假索赔"。
值得注意的是，美国司法部（DOJ）最近发起了一项 "民事网络欺诈倡议"（Civil Cyber-Fraud Initiative），鼓励举报人提出与网络安全相关的《虚假索赔法案》（False Claims Act）诉讼，这些诉讼涉及可能导致政府信息或网络遭到破坏或黑客攻击的缺陷。 司法部还在关注那些故意违反监控和报告网络安全漏洞或攻击义务的承包商。
打击欺诈公众的行为
美国国会最初在南北战争期间颁布了《虚假索赔法》，以打击为联邦军队供货的承包商的欺诈行为。 该法规规定，蓄意欺诈联邦政府或其机构的当事人应承担重大责任。 该法的Qui tam（举报人）条款允许私人起诉不法行为人并分享收益。 如果索赔成功，《虚假索赔法》规定的" 告密者 "可获得赔偿金的 15-30%。
如果您有关于政府承包商不遵守网络安全做法的信息，请务必与经验丰富的检举人律师商议，讨论您的问题的具体情况以及成功提出检举人索赔的可能性。 随着网络攻击的增加和联邦政府对网络威胁的日益警惕，根据《虚假索赔法》提起的与网络安全相关的检举人诉讼很可能成为政府的优先事项。 联系联邦采购举报人律师Mark A. Strauss，进行免费保密咨询。
