据United States Department of Justice Official Press Release报道，根据美国司法部2026年11月3日发布的官方新闻稿，位于特拉华州弗雷德里卡的国防和航空航天承包商ILC Dover LP和ILC Astrospace LLC同意支付1300万美元，解决其在与美国陆军、导弹防御局及国家航空航天局（NASA）签订的联邦合同中未能满足网络安全要求的虚假申报指控。此次和解标志着司法部对政府承包商网络安全合规问题的持续严厉打击。
事件核心指控涉及ILC Dover及ILC Astrospace在2018年1月至2024年10月间，向联邦政府提交了虚假或欺诈性的付款申请，因其明知未能履行合同中严格的网络安全规范。具体违规情况包括：
首先，从2023年2月至2024年10月，ILC将受管控的未分类信息存储在第三方云服务上，但未能确保该第三方符合联邦风险与授权管理计划（FedRAMP）中等安全基线，也未符合国防部对网络事件报告、恶意软件防护、媒体保护及取证分析等方面的多项安全要求。
其次，在2018年至2024年多个时间段内，ILC未能按照合同要求开发、维护及定期更新系统安全计划，该计划应详细描述系统边界、操作环境和安全实施措施，以及与其他系统的联系。
此外，ILC未完整执行国家标准与技术研究院（NIST）特别出版物800-171和800-53中规定的全部网络安全控制措施，这些措施的缺失可能导致网络系统被重大攻破或敏感防务信息泄露。
同时，ILC未制定并落实纠正系统安全缺陷的行动计划和里程碑，致使安全漏洞长时间未被有效修复。
最后，从2020年11月至2024年10月，ILC Astrospace和ILC Dover未向国防部提交满足要求、反映实际网络安全状态的评估报告，违反了合约评估义务。
美国特拉华州地区检察官本杰明·L·华莱士强调：“预防网络攻击的最有效路径是提前防范。ILC违反了网络安全义务，危及美国技术领先优势。我们将确保政府承包商严格遵守网络安全合同要求，保护国家安全利益。”
此外，司法部宣布举报人、ILC前网络安全总监Philip Root，将获得235万美元的奖励款。该案件以虚假申报法举报人诉讼形式提起，案号为United States ex rel. Root v. ILC Dover LP, et al., No. 25-cv-70 (D. Del.)。
此次和解是美国司法部新成立的“消除欺诈工作组”及“国家欺诈执法部门”加强联邦项目反欺诈力度的一部分，体现联邦对网络安全合规的高度关注。参与调查和解的还有NASA监察总署、国防部刑事调查服务局、陆军刑事调查司令部、海军及空军刑事调查机关，以及总务管理局监察总署。
需要指出的是，和解仅解决指控，未认定ILC公司有罪。司法部民事部门将继续保持高压态势，严厉打击各种网络安全和虚假申报相关的违法行为，以维护美国国防和科技创新的安全生态。