Cerebra, gizli iş birliği içindeki 3 üst düzey yöneticinin usulsüzlerini şafak baskını ile ortaya çıkardı
OLAY
Enerji sektöründe faaliyet gösteren çok uluslu bir şirket (Müşteri), Türkiye’deki iştiraklerinin (Mağdur şirket) yönettiği kritik bir proje kapsamında, bir tedarikçiden aldıkları hizmetlerin maliyetlerine ilişkin şüpheler yaşıyordu. Bu hizmetlerin maliyeti, başlangıçta planlanan bütçeyi birkaç kat aşmıştı. Müşterimiz, Cerebra’dan bu bütçe aşımının sebeplerini ve mağdur şirketteki genel müdür, mali işler yöneticisi ve muhasebe müdürü ile tedarikçi hakkındaki şüpheleri soruşturmasını talep etti.
ÇÖZÜMÜMÜZ
Öncelikle, müşterimizin bağımsız yönetim kurulu üyelerinden oluşan komitesi ve şirketin icra kurulu üyeleriyle toplantılar yaparak şüpheleri anladık. Şüphelilerin halen mağdur şirketteki görevlerine devam etmeleri nedeniyle, ilk aşamada mevcut verilerle bir ön değerlendirme yapmamız talep edildi. Bu çerçevede, müşterimiz tarafından bize iletilen bilgi ve belgeleri incelemeye başladık. Ayrıca, şüpheli yöneticiler ve bahsi geçen şüpheli tedarikçi hakkında kurumsal istihbarat çalışmaları başlattık.
Ön değerlendirme ve istihbarat çalışmalarımız, mağdur şirketteki 3 üst düzey yöneticinin birlikte hissedar oldukları bir şirket kurduğunu, bu şirket ile yöneticisi oldukları mağdur şirket arasında bir hizmet alım sözleşmesi imzalayarak hissedar oldukları bu şirketi mağdur şirketin tedarikçisi konumuna getirdikleri ve tedarikçinin mağdur şirkete her ay yüksek tutarlarda faturalar düzenlediğini ortaya çıkardı.
Ayrıca, genel müdürün bu sözleşmeyi mağdur şirket adına imzalayarak açık bir çıkar çatışması yarattığını tespit ettik. Söz konusu şüphelilerden genel müdür ve mali işler yöneticisinin, hizmet alım sözleşmesi imzalandıktan kısa bir süre sonra tedarikçideki hisselerini şüpheli muhasebe müdürüne devrettiklerini belirledik.
Kurumsal istihbarat çalışmalarımız, genel müdürün sektörün önde gelen isimlerinden biri olduğunu ve oldukça baskın bir karaktere sahip olduğunu gösterdi.
Ön değerlendirme çalışmalarının sonucunda elde edilen bulguları müşterimizle paylaştık. Yapılan uzun değerlendirmeler sonucunda şüphelileri hazırlıksız yakalamak ve delilleri korumak amacıyla, bir şafak baskını ile şirket yönetimine el konulmasına karar verildi.
a) Şafak Baskını
Genel müdürün uzun yıllardır mağdur şirketi bilfiil yönetmesinden dolayı, planlanan operasyonun şüpheliler üzerindeki etkileri tam olarak öngörülemiyordu. Bu sebeple, baskında oluşabilecek her türlü muhtemel senaryo yurtdışındaki yöneticiler ve avukatlar ile birlikte titizlikle planlandı.
Bu süreçte Cerebra’dan en önemli beklentiler, baskının hemen ardından şüphelilerle görüşmelerin yapılması ve mağdur şirketteki tüm dijital verilerin (sistem verileri, cep telefonları, bilgisayarlar ve muhasebe kayıtları gibi) güvenli bir şekilde kopyalanmasıydı. Bu kapsamda adli bilişim uzmanlarımızla baskın sonrası yapılacak işlemleri adım adım planladık.
Sabah saatlerinde yurt dışından gelen şirket yöneticileri ve avukat eşliğinde mağdur şirkete giriş yapıldı. İlk olarak, Cerebra suistimal inceleme uzmanları ve şirket avukatları, şüpheli 3 yöneticiye soruşturma kararını ve bu soruşturma kapsamında bilgisayar ve cep telefonlarının kopyalarının alınarak inceleneceğini bildirdi. Ardından, şüphelilerden bilgisayar ve cep telefonlarını teslim alarak, adli bilişim ekibimize teslim ettik ve ivedilikle cihazların imajı alınmaya başlandı.
Ayrıca müşterimiz, şüphelilerin üst düzey yönetici olmaları nedeniyle özellikle muhasebe verileri başta olmak üzere tüm dijital verilere ilişkin endişeleri bulunuyordu. Bu nedenle, ulaşılabilecek tüm verilerin yedeklenmesini talep ettiler. Adli bilişim ekibimiz, soruşturmanın ilk gününde mağdur şirketin Bilgi Teknolojileri Müdürü ile görüşerek verilerin hangi sunucularda tutulduğunu öğrendi ve sonrasında bu verilerin yedekleme işlemini, cep telefonu ve hard disklerinin imaj alma işlemleriyle eş zamanlı olarak, başlattı.
Hard disk ve cep telefonlarının imaj alma işlemlerini aynı gün akşam saatlerinde tamamladık. Toplamı 50 TB’ı aşan diğer verilerin yedekleme işlemini ise 1,5 gün içinde bitirerek mağdur şirketin tüm önemli verilerini başarıyla yedekledik.
b) Şüphelilerle Yaptığımız Görüşmeler
Soruşturmanın ilk saatlerinde Cerebra’dan talep edilen en kritik destek şüphelilerle yapılacak olan görüşmelerin planlanması ve bu görüşmelerin gerçekleştirilmesiydi. Bu nedenle baskın öncesinde bu görüşmelere ilişkin teknik ve yöntem açısından yoğun bir hazırlıklar yaptık.
Yukarıda da belirttiğimiz gibi, şüpheli tedarikçinin ortaklarından ikisi hisselerini diğer ortağa devretmişti. Bu ortak halen hem mağdur şirkette muhasebe müdürlüğü yapıyordu hem de hissedar olduğu tedarikçi şirketten mağdur şirkete her ay fatura düzenliyordu. Bu nedenle, ilk görüşmeyi muhasebe müdürü ile yapmaya karar verdik.
Oldukça uzun süren bu görüşme neticesinde tedarikçideki tek hissedar konumundaki muhasebe müdürü, her ne kadar genel müdür ve mali işler yöneticisi ortaklıktan ayrılmış olsa da kurdukları şirketin kârının 3 kişi arasında paylaşıldığını sözlü ve yazılı olarak beyan etti. Bu açıklama, hisse devrinin sadece kağıt üzerinde gerçekleştiğini ve fiili olarak üç yöneticinin hala şüpheli tedarikçinin sahibi olduğunu ortaya koydu.
Muhasebe müdürü ile görüşmenin hemen ardından mali işler yöneticisi ve son olarak da genel müdür ile görüşmeler yaptık. Her iki şüpheliden de usulsüz eylemlerin önemli bir kısmına ilişkin yazılı beyan almayı başardık.
ETKİMİZ
Müşterimiz, tespit ettiğimiz bulgulara ve görüşmeler sonucunda aldığımız yazılı beyanlara dayanarak, mağdur şirkette çalışan 3 yöneticinin iş sözleşmelerini feshetti.
Bu kişiler, yaklaşık 20 yıldır mağdur şirkette görev yapmaları sebebiyle önemli miktarda tazminat hakkına sahipti. Ancak topladığımız somut deliller doğrultusunda, iş sözleşmeleri etik dışı davranışlar gerekçesiyle haklı nedenle sona erdirildi. Bu sayede müşterimiz, yüksek miktarda tazminat ödemekten kurtuldu.