【報告】米国：セキュリティテストの不備で1130万ドルの和解金を支払う

2024年7月12日　Guidehouse 社とNan McKay and Associates (NMA) 社 は、ニューヨーク州の緊急賃貸支援プログラム(ERAP)のプライム契約で定められた必須のサイバーセキュリティテストを完了できず、その結果、申請者の個人情報の漏洩を生じた。その結果両社は多額の罰金を支払うことになったほか、Guidehouse 社の元従業員に内部告発者への報奨金を支払うことになった。企業は、政府契約におけるサイバーセキュリティ義務を遵守し、完全に理解し、サイバーセキュリティタスクが達成されていることを確実にするためにあらゆる手段を講じなければならない。