美國國家核子保安總署10月16日向聖塔芭芭拉特殊技術實驗室的營運商發出初步違規通知，指該實驗室曾在未獲授權的電腦系統上處理機密資訊。營運商任務支援與測試服務公司（MSTS）面臨196,350美元的擬議罰款。
1. 違規內容
依規定，機密資訊必須在經特別授權、具備嚴格防護的系統上處理。這次的違規中，有一項被評為能源部的最高嚴重等級，這個等級保留給造成實際損害，或對國家安全構成重大潛在威脅的事件。聯邦官員沒有透露被不當處理的是哪些機密資訊，也未說明是否有未經授權的人取得這些資料。
2. 調查經過
這起資安事件最早在2024年3月被發現。MSTS於2024年8月5日在能源部的保安通報系統中將事件結案，2025年2月再通知能源部的情報與反情報辦公室。調查人員2025年6月10日至12日到實驗室進行事實調查，同年9月正式立案，9月10日致承包商的信件指出，調查也將檢視是否有更廣泛未遵守聯邦保安規定的情形。能源部說，調查依據的是實地訪查前後蒐集的文件，不需另外約談員工或檢查。
3. 實驗室任務
這座實驗室是內華達國家安全場址的重要衛星設施，隸屬負責維護美國核武安全與可靠性的國家核子保安總署。實驗室的科學家與工程師研發監測核武的技術，進行先進實驗，並偵測海外可能的危險核活動；業務也涵蓋核反恐、情報蒐集與網路安全，包括運用人工智慧與先進感測器辨識關鍵基礎設施面臨的威脅。
4. 後續程序
國家核子保安總署表示，擬議罰款已考量為防止類似事件再發生而採取的矯正措施，但公開的摘要沒有具體說明已落實哪些防護。罰款仍屬初步決定，官員也未公開證實核子機密遭竊或外洩給未經授權者。MSTS可以對調查結果提出異議，或要求減少罰款。
依聯邦規定，承包商一般須在收到通知後30天內回應，期限可獲延長。
精華 FAQ
Q1：這座實驗室違反了什麼規定？
國家核子保安總署指出，實驗室曾在未獲授權的電腦系統上處理機密資訊，其中一項違規被評為最高嚴重等級。
Q2：營運商可能被罰多少？
營運商MSTS面臨196,350美元的擬議罰款，這仍是初步決定。
Q3：營運商可以申訴嗎？
可以。MSTS可對調查結果提出異議或要求減少罰款，一般須在收到通知後30天內回應。
資料來源：紐約郵報
留言