Wat doe je als je baas per e-mail vraagt een paar miljoen over te maken? Het overkwam de directie van Pathé Nederland, begin 2018. De mails kwamen van de CEO van het moederbedrijf in Frankrijk. Directeur Dertje Meijer en financieel directeur Edwin Slutter stortten in totaal 19 miljoen euro op het rekeningnummer dat in de mails stond vermeld.
Een paar weken later werden ze eerst op non-actief gesteld en vervolgens ontslagen, want de mails kwamen helemaal niet van de CEO, maar van oplichters. BEC is de vakterm: Businesse E-mail Compromise. Daarin gespecialiseerde fraudeurs zijn én bekwame hackers én prima psychologen. De mails moeten niet alleen technisch niet van echt te onderscheiden zijn, ook het taalgebruik en de ‘lokkertjes’ in de teksten moeten de juiste snaar raken bij de slachtoffers. Dat lukt vaak: in een rapportage van zomer 2018 schat de FBI de wereldwijde schade van dit soort oplichting tussen 2013 en 2018 op 12,5 miljard dollar.
Slutter, ‘bekend’ als de niet bepaald oplettende accountant van de failliete rundveeslachterij Weyl, vocht november 2018 zijn ontslag aan en dat had tot gevolg dat de hele geschiedenis openbaar werd. Zie de link naar de uitspraak van de rechter onderaan dit verhaal. De voormalig financieel directeur vond zijn ontslag niet terecht, onder meer omdat Pathé hem “nooit heeft opgeleid of geïnstrueerd om fraude te signaleren”. Aldus een als accountant opgeleide professional. De rechtbank oordeelde dat het ontslag wel terecht was, “wegens verwijtbaar handelen, terwijl voortzetting gezien ontbreken vertrouwen op deze positie niet van werkgever kan worden gevergd”.
Wat was er dan verwijtbaar? “Als financieel eindverantwoordelijke” had van Slutter “een meer kritische houding ten aanzien van deze nieuwe situatie mogen worden verwacht”. Ook: “Meer oplettendheid had mogen verwacht.” Overigens: volgens de rechter had Pathé Slutter niet op staande voet mogen ontslaan. Dus kreeg hij toch nog wat extra geld mee.
Ook Meijer, tussen 2009 en 2016 de baas van Havenbedrijf Amsterdam, stapte vervolgens nog naar de rechter, om een vergoeding te eisen voor het ontslag en voor reputatieschade. Het is niet bekend hoe dat is afgelopen.
Nooit zomaar geld overmaken dus. En zeker geen 19 miljoen, zo’n 10 procent van de jaaromzet van Pathé Nederland. Wat was het verhaal van de oplichters? Een bedrijf in Dubai zou een overbruggingsfinanciering nodig hebben, aldus de nep-mails. De Nederlandse tak had liquide fondsen genoeg, dus het verzoek was dat geld over te maken. Na het sluiten van de deal zou het weer worden teruggestort. Ook maakte de CEO melding van medewerking van KPMG – de vroegere werkgever van Slutter dus. En het verzoek was om dit alles vooral stil te houden, want het ging om een uiterst vertrouwelijke zaak.
Bronnen
Cijfers FBI over BEC
Uitspraak rechter over ontslag Slutter