Amerikanske FBI etterforsker et datainnbrudd i selskapet Chemalloy i Pennsylvania USA. Det er et datterselskap av Metal Powder Group, som er heleid av den norske milliardæren Kjetil Holta (57).
Metallselskapet produserer og selger granulat av ulike metaller som brukes i forbindelse med sveising.
I april i fjor klarte en eller flere ukjente personer å hacke seg inn i datasystemene til Chemalloy.
– Vi vet ikke helt eksakt hvordan det har foregått. Det er fortsatt litt uklart for oss, sier konsernsjef Per Engdahl i Metal Powder Group til Finansavisen.
Lurt tre ganger
Det som er klart, er at datainnbruddet har påført Holta milliontap. Hackerne klarte å forlede ansatte i selskapets regnskapsavdeling til å utbetale penger til en konto opprettet av de kriminelle. Det skjedde tre ganger i løpet av ti dager i april i fjor.
17. april mottok regnskapsavdelingen en intern e-post fra selskapets finansdirektør Carolyn Zhang. I den sto det en instruks om å betale 55.000 dollar til selskapet Metal Powder Technology.
Et datterselskap i Shanghai i Kina heter det, men pengene ble ikke sendt dit.
I stedet endte de på en konto i Citibank i USA. Ingen i metallselskapet oppdaget hva som hadde skjedd og e-posten fremsto som ekte.
To dager senere fikk de ansatte i regnskapsavdelingen en ny intern e-post. Igjen var Zhang avsender, og igjen instruerte hun sine kolleger i regnskapsavdelingen å overføre penger til Metal Powder Technology.
Siden hackerne hadde lyktes første gang, doblet de nå summen til 110.000 dollar, som ble overført til Citibank.
Stjal 445.000 dollar
27. april gjentok historien seg, og denne gang dro hackerne skikkelig til. De kopierte fremgangsmåten fra de to første vellykkede bedrageriene og økte summen i en vedlagte falsk faktura i e-posten til 280.000 dollar. Transaksjonen gikk igjennom og enda flere dollar havnet på kontoen i Citibank.
I løpet av ti dager klarte de ukjente kriminelle å tappe Holta-systemet for 445.000 dollar, eller nærmere 4,5 millioner kroner ut fra dagens kurs.
28. april gikk alarmen internt. Da innså ansatte i regnskapsavdelingen at e-postene fra selskapets finansdirektør var falske. Hun hadde aldri gitt noen kolleger instruks om å overføre totalt 455.000 dollar.
Bankforbindelsen JP Morgan Stanley ble umiddelbart kontaktet. De varslet igjen Citibank og opplyste at pengene fra Chemalloy var utbytte av kriminelle handlinger. Citibank fikk beskjed om å sperre kontoen pengene var kommet inn på, noe banken rapporterte tilbake at ble gjort.
Sperringen ville var i minst 90 dager, mens bedragerimistanken ble undersøkt.
– Vi kontaktet samtidig FBI og anmeldte bedrageriet vi var utsatt for. Politiet ba også banken om å sperre kontoen, sier Engdahl.
Kopierte firmanavn
Noen uker senere, 17. mai i fjor, får selskapet tilbakemelding fra politiet som bekreftet at 240.000 dollar sto sperret på Citibank-kontoen.
Hva som deretter skjedde er noe uklart. 3. august får Chemalloy beskjed fra sin egen bank at den sperrede Citibank-kontoen er tom. Tross arresten har noen klart å få ut pengene. Hvem det er, vet ingen.
Men FBI finner ut at bankkontoen er åpnet av et firma som heter Metal Power Technology. Men det er ikke snakk om Holta-systemets kinesiske datterselskap, men et amerikansk firma med samme navn.
Ifølge rettsdokumenter i USA har politiet identifisert en kubaner som har registrert firmaet og åpnet kontoen i Citibank.
– Vi vet ikke status for FBIs etterforskning nå, men har ikke fått beskjed om at noen er pågrepet eller siktet i saken, sier Engdahl.
Han er sterkt kritisk til Citibanks håndtering av saken.
– At banken slipper pengene på den sperrede kontoen, synes jeg er underlig. Citibank visste at FBI etterforsket pengeoverføringene fra vårt selskap, og at de trolig stammet fra et bedrageri, sier Engdahl.
Bokfører milliontap
Holtas metallselskap saksøkte Citibank i mars i år og ba retten holde banken økonomisk ansvarlig for at de 240.000 dollarene som forsvant fra den sperrede kontoen. De ble også nedlagt påstand om at retten tilkjente Chemalloy saksomkostninger og forsinkelsesrenter.
– Vi hadde gode forhåpninger om at vi skulle få de 240.000 dollarene tilbake av Citibank. Men dommeren ville ikke prøve søksmålet rettslig. Hvorfor forstår jeg virkelig ikke.
– Kommer dere til å anke avgjørelsen?
– Vi undersøker mulighetene for å gå videre med saken, og er i dialog med våre advokater i USA om dette, sier Engdahl.
– Fikk dere tak i noen av de 455.000 dollarene som dere ble bedratt for?
– Nei, alt er forsvunnet. Men vi har fått noe tilbake fra vårt forsikringsselskap. Hadde vi fått ytterligere 240.000 fra Citibank, ville vårt tap vært svært begrenset. Nå må vi i stedet bokføre et tap, sier Engdahl.
Forbedret IT-sikkerhet
Finansavisen har vært i kontakt med Kjetil Holta. Han overlater til Engdahl å svare, men har en kommentar til det som har skjedd.
– Fra mitt perspektiv som eier, er det viktigste fremover å etablere rutiner som sikrer at slike hendelser ikke inntreffer igjen, sier Holta.
Det har også skjedd. De falske interne e-postene er skrevet og sendt i en periode hvor mange ansatte jobbet på hjemmekontor i coronaperioden.
– Vi har siden den gang gjennomgått IT-sikkerheten og interne prosesser, og forsterket rutinene i Metal Powder Group og datterselskapene, sier Engdahl.
