2014年8月26日，美國商務(wù)部總監(jiān)發(fā)出一份備忘錄，披露了由美國海洋與大氣管理局(NOAA)管理的衛(wèi)星系統(tǒng)存在眾多安全隱患。商務(wù)部是NOAA的主管部委。NOAA衛(wèi)星地面控制系統(tǒng)升級(jí)的承包商是著名的軍火商雷神公司。聯(lián)邦政府為此計(jì)劃付出了18.85億美元，其中有1.85 億美元是2014年2月為加強(qiáng)信息安全和加快數(shù)據(jù)傳輸速度而追加的款項(xiàng)。

　　備忘錄指出：2010年NOAA為了支持衛(wèi)星升級(jí)開始修改地面控制系統(tǒng)。但是，直到2014年，該機(jī)構(gòu)還未要求地面控制系統(tǒng)的承包商開始全面實(shí)現(xiàn)該系統(tǒng)的安全控制功能，使得該系統(tǒng)內(nèi)存在許多高危安全隱患。這些安全隱患將使黑客能輕易竊取計(jì)算機(jī)組件的控制權(quán)，攻擊者還有可能嚴(yán)重?fù)p害“聯(lián)合極地衛(wèi)星系統(tǒng)”(JPSS)的 控制設(shè)備，使其無法完成任務(wù)。JPSS是美國新一代極地軌道環(huán)境衛(wèi)星群，這些衛(wèi)星將為氣象預(yù)報(bào)和氣候監(jiān)測(cè)提供關(guān)鍵數(shù)據(jù)。據(jù)統(tǒng)計(jì)，2012年第一季度到2014年第二季度，JPSS地面控制系統(tǒng)中發(fā)現(xiàn)的高危安全隱患數(shù)已從14，486 增加到23，868，激增60% 以上。

　　備忘錄還列舉了安全問題的具體內(nèi)容：

　　在普查隱患時(shí) 發(fā)現(xiàn)了9，100多例高危軟件缺陷， 例如軟件版本過時(shí)、程序未經(jīng)糾錯(cuò)、軟件配置出錯(cuò)、操作系統(tǒng)的用戶特權(quán)超限等等;

　　口令和審計(jì)設(shè)置出錯(cuò)的案例超過3，600件;

　　有些不必要的軟件應(yīng)用必須清除或棄用。

　　備忘錄指出，問題嚴(yán)重性還在于，這些問題中的大多數(shù)無法在兩年內(nèi)修復(fù)。按規(guī)定，高危安全隱患應(yīng)在30天之內(nèi)得到修復(fù)，但實(shí)際上，修復(fù)工作每年只進(jìn)行一次。

　　備忘錄批評(píng)，NOAA的安全工作存在不少問題。2013年，一名來自外部IP地址的黑客盜竊了存儲(chǔ)在一名承包商雇員個(gè)人電腦上的衛(wèi)星數(shù)據(jù)。NOAA懷疑有惡性軟件感染了這臺(tái)電腦，但是卻無法開展取證調(diào)查，因?yàn)樵摴蛦T拒絕交出自己的電腦 。在審計(jì)過程中，還發(fā)現(xiàn)NOAA的關(guān)鍵系統(tǒng)中有人使用未經(jīng)批準(zhǔn)的智能手機(jī)和U盤。例如，環(huán)境衛(wèi)星處理中心(ESPC)有48%的組件發(fā)生過這類案例，該中心負(fù)責(zé)處理來自衛(wèi)星的數(shù)據(jù);支持“極軌運(yùn)行環(huán)境衛(wèi)星”(POES)的系統(tǒng)中有41%的組件發(fā)生過這類案例，而POES是與“國防氣象衛(wèi)星計(jì)劃” (DMSP)相互密切交織在一起的。

　　NOAA曾負(fù)責(zé)DMSP的信息安全問題，但由于經(jīng)費(fèi)問題，NOAA與DMSP的管理部門美國空軍發(fā)生了糾紛。NOAA抱怨道，如果經(jīng)費(fèi)不到位，我們就將放棄任何改錯(cuò)的行動(dòng)，接受讓那些系統(tǒng)糾纏在一起的風(fēng)險(xiǎn)。與此同時(shí)，空軍表示，在2016年技術(shù)升級(jí)以前，我們不打算進(jìn)行安全態(tài)勢(shì)評(píng)估。