Генеральный прокурор Джеймс добился от компании Cisco Systems выплаты 6 миллионов долларов в рамках урегулирования спора в нескольких штатах

1 августа 2019 года

Разоблачитель выступил с разоблачением

Программное обеспечение для камер наблюдения уязвимо для хакеров

НЬЮ-ЙОРК - Генеральный прокурор Летиция Джеймс сегодня объявила, что она возглавила коалицию из 19 генеральных прокуроров в урегулировании многоштатного иска против компании Cisco Systems, Inc. по поводу программного обеспечения для систем охранного наблюдения, проданного Нью-Йорку, ряду других штатов и федеральному правительству. В соответствии с Законом о ложных исках один из заявителей утверждал, что программное обеспечение Cisco имело серьезные недостатки, делающие систему уязвимой для хакеров, и что, несмотря на то, что Cisco узнала об этом, она не сообщала и не устраняла этот недостаток в течение нескольких лет.

"Программное обеспечение для камер наблюдения должно быть безопасным - это просто", - заявила генеральный прокурор Летиция Джеймс . "Неспособность компании Cisco обеспечить безопасность своего программного обеспечения могла поставить под угрозу безопасность жителей Нью-Йорка по всему штату. Мы привлекаем компанию к ответственности и будем следить за тем, чтобы производители программного обеспечения, работающие с нашим штатом, не только имели максимально безопасное программное обеспечение, но и старательно сообщали и устраняли любые недостатки, о которых им становится известно. Речь идет о нашей безопасности, конфиденциальности и защите".

В 2009 году, согласно иску, Cisco обнаружила недостатки в программном продукте, предназначенном для управления системами камер наблюдения, проданных Нью-Йорку, нескольким другим штатам и федеральному правительству, но компания не сообщила об этих недостатках и не устранила их до 2013 года, и только после начала расследования по данному иску.

Программное обеспечение, которое в настоящее время снято с производства, содержало недостатки, которые позволяли получить несанкционированный доступ к системе, что давало возможность контролировать и иным образом манипулировать камерами наблюдения и записанными записями.

Расследование началось после того, как штат Нью-Йорк и другие стороны, участвующие в урегулировании, получили информацию от бывшего сотрудника Cisco, который выступил в качестве информатора и подал иск в соответствии с федеральным законом о ложных претензиях, законом о ложных претензиях штата Нью-Йорк и законами об информаторах других штатов. В ходе совместного расследования не было обнаружено никаких доказательств того, что взлом или несанкционированный доступ к системам видеонаблюдения когда-либо имел место.

Штраф в размере 6 миллионов долларов США будет распределен между штатами-истцами, а также доля для заявителя. Закон Нью-Йорка о ложных претензиях позволяет частным лицам подавать гражданские иски от имени правительства и участвовать в любом возмещении. Нью-Йорк получит примерно 1,3 миллиона долларов из общей суммы выплат.

Генеральная прокуратура штата Нью-Йорк провела это расследование в координации со штатами Калифорния, Делавэр, Флорида, Гавайи, Иллинойс, Индиана, Массачусетс, Миннесота, Монтана, Невада, Нью-Гэмпшир, Нью-Джерси, Нью-Мексико, Северная Каролина, Род-Айленд, Теннесси, Вирджиния и округ Колумбия.

Расследование генерального прокурора Нью-Йорка в отношении компании Cisco Systems возглавил Томас Тейдж Кэрролл, руководитель Бюро по защите налогоплательщиков, при содействии помощника юриста Эмили О'Лири. Бюро является подразделением отдела экономического правосудия, который возглавляет главный заместитель генерального прокурора по вопросам экономического правосудия Кристофер Д'Анджело.