Podvedené město získá 46 milionů zpět jen těžko. Úřednici hrozí vězení

Organizace veřejné správy v Hradci Králové, která se stala obětí rekordního kybernetického podvodu, patrně peníze zpět nezíská. Advokát Tomáš Sokol Seznam Zprávám řekl, že podvodníci mívají své kroky dobře promyšlené.

Zaměstnankyně městské příspěvkové organizace Správa nemovitostí Hradec Králové (SNHK), do jehož kompetencí spadalo nakládání s financemi, podlehla minulý týden sofistikovanému psychickému nátlaku podvodníků, kteří se vydávali za Policii ČR a zaměstnance České národní banky a na různé bankovní účty převedla zhruba 46 milionů korun.

Podle magistrátu šlo o sérii transakcí, které probíhaly postupně v řádu několika dnů.„Mohu potvrdit, že se částky odesílaly v několika platbách, a to po dobu několika dní. S nejvyšší pravděpodobností se jednalo o takové platby, které na první dobrou nevyvolávaly podezření,“ sdělila redakci Seznam Zpráv tisková mluvčí Magistrátu města Hradec Králové Kateřina Rohlíčková.

Bližší informace policie nesdělila, kvůli probíhajícímu vyšetřování, ale dnes potvrdila, že jde o absolutně největší škodu, jakou kdy útok této formy v historii České republiky způsobil. Pachateli v případě dopadení hrozí desetiletý trest odnětí svobody.

Vedení města potvrdilo, že peníze neposlal žádný nováček, ale zkušený pracovník, který měl finance v popisu práce. Vedení firmy s ním v reakci na incident okamžitě řeší jeho setrvání v organizaci.

„Jedná se o člověka, který měl kompetence k nakládání s financemi, a jde o dlouholetého zaměstnance společnosti. V tomto týdnu vůči němu budou vyvozeny pracovněprávní důsledky,“ doplnila Rohlíčková.

Advokát Tomáš Sokol upozorňuje, že Správa nemovitostí pravděpodobně nemá reálnou šanci desítky milionů korun získat zpět.

„Pokud jde o phishing, tak ty peníze prostě zmizely na účtu, který okamžitě zmizí také. Bude to o tom, jak moc to má ta druhá strana dobře vymyšlené. Ale oni to, bohužel, obvykle mívají dost dobře vymyšlené,“ vysvětluje advokát.

Otázka právní a hmotné odpovědnosti za obří finanční ztrátu míří i na samotnou zaměstnankyni. Ta se podle advokáta Tomáše Sokola dostala do mimořádně složité právní situace. Největším problémem pro ni je fakt, že peníze neposlala jednorázově v krátkodobém zkratu, ale provedla transakce opakovaně na více různých účtů.

„Člověk, který má dispoziční právo se 46 miliony, u něj se dá předpokládat, že to není pětileté dítě ani narkoman. To, že podlehne nějakému svodu a v krátkém zkratu pošle peníze na jeden účet, o kterém mu někdo řekne, že to je účet policie, to bych ještě chápal,“ říká Sokol s tím, že opakované převody se budou před soudem obhajovat mnohem hůř.

Samotný pracovník je sice v běžném režimu chráněn zákoníkem práce, který limituje náhradu škody způsobené z nedbalosti na 4,5násobek jeho průměrného platu, v tomto případě však nad ním podle experta visí hrozba trestního stíhání.

„Tam hrozí trestní stíhání pro porušení povinnosti při správě cizího majetku. A to buď z úmyslu, anebo z hrubé nedbalosti. Záleží na tom, jak se ta situace celá vyvine, ale nevyloučil bych, že při přísném pohledu to může vypadat na nepodmíněný trest,“ doplňuje advokát.

Prověřování se však nezastaví pouze u samotné odesilatelky plateb. Vyšetřovatelé i vedení města se budou podle Sokola zabývat i tím, jak je možné, že vnitřní systém organizace umožnil jednotlivci takto obří sumu bez další verifikace odeslat, ale i tím, zda vedení neselhalo při nastavení bezpečnostních pravidel nebo při školení personálu.

Magistrát Hradce Králové trvá na tom, že kontrolní procesy v městských organizacích fungují řádně. „Interní kontrolní procesy města a městských organizací procházejí pravidelnými audity, které potvrzují jejich správné a dostatečně bezpečné nastavení,“ uvedlo město v tiskovém prohlášení s tím, že na prevenci klade důraz dlouhodobě.

Podle ředitelky Správy nemovitostí Hradec Králové Jaroslavy Bernhardové jde tedy pouze o selhání zaměstnance. „Ten bohužel pod psychickým nátlakem útočníků obešel kontrolní prvky a bezpečnostní postupy v oblasti peněžních toků,“ uvedla ředitelka.

„Systém předpokládá kontrolu více osobami. Je nyní předmětem vyšetřování, k čemu vlastně došlo. Vedle policie nařídilo město také kontrolní audit, který fungování těchto mechanismů prověří,“ vysvětluje mluvčí radnice Rohlíčková.

Zákon městským firmám ani úřadům dvoustupňové schvalování plateb přímo nepřikazuje. To, zda stačí podpis či potvrzení jednoho člověka, si určuje sama organizace ve svých vnitřních předpisech. Sokol navíc upozorňuje na zásadní rozdíl mezi tím, jaké pojistky má organizace nastavené uvnitř, a tím, co vnímá samotná banka.

„To je na tom, jak si to ta organizace udělá. Vedení je povinno jednat s péčí řádného hospodáře a nastavit vnitřní pravidla. Je možné, že interně potřebujete souhlas další osoby, ale banku to nezajímá. Pro banku má dispoziční právo tento jeden konkrétní člověk, který pak dal pokyn, ať peníze převede jinam,“ upozorňuje Tomáš Sokol.

I kdyby tedy městská firma ve svých vnitřních směrnicích požadovala schválení platby od více lidí, bankovní systém převod bez problémů odbaví, pokud ho zadá osoba s oficiálním dispozičním právem k účtu.

Ačkoliv odčerpání takto masivní částky představuje pro městskou firmu vážný zásah, vedení Hradce Králové ujišťuje, že městská pokladna ani plánované investice v tuto chvíli v ohrožení nejsou.

„V tuto chvíli není důvod předpokládat, že by tato událost vedla k pozastavení nebo rušení připravovaných investic města. Přestože jde o významnou a nepříjemnou událost, chod města ani jeho základní funkce nejsou v současné době ohroženy,“ sdělil redakci vedoucí kanceláře primátorky Petr Vinklář.

Podle radnice by tak jakékoliv úvahy o čerpání konkrétních městských fondů byly v této fázi předčasné, protože bude záležet na výsledcích policejního vyšetřování a uplatnění nároků na náhradu škody.

SNHK bude ztrátu nejprve krýt z vlastních zdrojů. Až následně se bude řešit případné dorovnání z rozpočtu města. „V tuto chvíli město na základě této události nemusí SNHK posílat žádné finanční prostředky,“ dodal Vinklář.

Město v reakci na incident také zopakovalo, že plánuje přiostřit tréninky zaměstnanců zaměřené na kybernetickou bezpečnost. Podle pokynů ministerstva vnitra se totiž právě pracovníci samospráv a veřejných institucí stávají novým primárním terčem těchto organizovaných podvodníků.

Policie v souvislosti s rekordním případem znovu varuje, že podvodníci bývají velmi přesvědčiví a jejich hlavním cílem je vyvolat strach a přimět oběť k unáhlenému jednání.

„Policisté ani pracovníci banky občany nekontaktují za účelem převedení finančních prostředků. Naši kriminalisté se s touto formou podvodů setkávají v Královéhradeckém kraji dnes a denně,“ apeluje Policie ČR s tím, že policisté ani pracovníci banky občany nikdy nekontaktují za účelem převedení finančních prostředků.