Estonya savunma yatırım merkezi dolandırıcılara 60 bin euro kaptırdı

Estonya Devlet Savunma Yatırımları Merkezi (Riigi kaitseinvesteeringute keskus, RKIK), iki yıl önce iş e-postası dolandırıcılığı sonucu yaklaşık 60 bin euro kaybetti. Delfi'nin haberine göre kurumun dönemin güvenlik yöneticisi olayı polise suç duyurusu olarak bildirdi, ancak dolandırıcılar tespit edilemediği için ceza soruşturması kapatıldı.

Dolandırıcılık nasıl işledi?

Estonya Bilgi Sistemleri Dairesi'nin (Riigi infosüsteemi amet, RIA) analiz ve önleme bölümünde analist olan Helena Jürgenson, iş e-postası dolandırıcılığına kurban gitmenin örgütün süreçleri ve güvenliği hakkında daha geniş bir tablo çizdiğini belirtti.

Jürgenson'a göre bu tür dolandırıcılıkta failler ciddi emek harcıyor: "Bir kurumda bir e-posta hesabı ele geçiriliyor. Yazışma uzun süre izleniyor ve uygun anda fatura değiştiriliyor."

RKIK'in dönemin yöneticisi Magnus-Valdemar Saar, şirketin adını hatırlamadığını ve kontrol edemediğini, ancak olayla ilgili kategori yöneticisi ve finans yöneticisinin hâlâ görevde olduğunu söyledi.

Saar, "Faturayla ilgilenen ilgili kategori yöneticisine sorulursa, oradaki hilenin ne olduğunu oldukça ayrıntılı anlatabilir" dedi. RKIK'in fatura işlem sürecinin bu olaydan önce de oldukça teknik olduğunu, süreçte yaklaşık altı kişinin gözünün bulunduğunu ekledi.

Olay neden iki yıl sonra ortaya çıktı?

RKIK'in bugünkü yöneticisi Elmar Vaher, olayı birkaç gün önce duyduğunu söyledi. "2024'te tam olarak ne olduğunu bilmiyorum. Polis bunu ayrıntılı biçimde araştırdı ve soruları yanıtlayabilecek olan polistir" dedi.

Vaher, kategori yöneticisi ya da finans yöneticisiyle bu konuda görüşmediğini belirtti. "Bu kişilerle Estonya polisi görüştü. Magnus-Valdemar Saar açıklama yaptıysa öyle olmuştur. Kuşku duymuyorum" ifadelerini kullandı.

RKIK'in eski yöneticisi Saar, hatırladığı kadarıyla olayı dönemin savunma bakanı Hanno Pevkur'a (Reform Partisi) da bildirdiğini söyledi.

Saar, "Sanırım bu konu üzerinde daha ayrıntılı durmadık. Daha kapsamlı bir yönetim gerektiren bir olay değildi. Örneğin Devlet Destek Hizmetleri Merkezi ve bakanlıkla görüşüldü. RKIK olayı soruşturma makamlarına bildirdi ve suç duyurusunda bulundu" diye ekledi.

Saar'a göre dönemin RKIK güvenlik yöneticisi polise kendi adıyla başvurdu, çünkü başvuru sırasında kimlik kartıyla kimlik doğrulaması yapması gerekiyordu. Saar ayrıca RKIK'in ek fatura işlem süreçleri uygulamaya koyduğunu doğruladı.