ציות הוא קו ההגנה הראשון של המנכ"ל

קונצרן ענק אמריקאי עם סניפים בינלאומיים, נסחר בבורסה בניו יורק, מחזורים של מיליארדי דולר בשנה. 

בסניף של הקונצרן בדובאי התקבל מייל מהמנכ"ל העולמי של הקונצרן שישב במדינת טקסס. המנכ"ל העולמי אמנם לא ביקר בסניף בדובאי מספר שנים אבל כל מנהלי הסניפים העולמיים הכירו אחד את השני מפגישות פרונטליות ובזום, בוודאי לקראת הדוחות הכספיים וכמובן כשהיו עסקאות על הפרק שדרשו את התערבות המטה בארצות הברית.

מנהל הסניף בדובאי קרא את המייל שבתמציתו אמר כך: אנחנו הולכים על מיזוג מאוד רגיש עם אחת המתחרות שלנו. חייבים חשאיות מוחלטת ולכן ההתכתבות היא רק ברמת מנהלי הסניפים כי אנחנו לא רוצים להיחשף לטענות של שימוש במידע פנים. 

עוד המשיך המייל - אין לנו כל צורך בגיוס הון באמצעות אג"ח או מניות אלא נשתמש בתזרים השוטף גם מהסניפים הבינלאומיים. על מנת לבחון את הכדאיות נבקש ממך להעביר דוחות כספיים פלוס תזרים מזומנים עדכני כדי שנבחן את המצב הפיננסי של הסניף שלכם. 

זאת לא הייתה הפעם הראשונה שמנהל הסניף בדובאי קיבל מייל מהסוג הזה והכיר את היסטוריית המיזוגים והרכישות של הקונצרן. הוא ידע שהמהלך חייב להיות חסוי לחלוטין ולכן לא שיתף אפילו את מנהל הכספים הראשי או היועץ המשפטי של הסניף.

כעבור מספר חודשים, לאחר שהעביר לבקשת המנכ"ל העולמי את תזרים המזומנים והדוחות האחרים, ראה מנהל הסניף בדובאי שהעסקה הולכת ומתגבשת תחת חיסיון מוחלט. לפי המיילים שקיבל, רק הוא, המנכ"ל העולמי והיועץ המשפטי העולמי שישב בלונדון, היו שותפים לחלופת המיילים.

לאחר קבלת מייל אישור על ביצוע העסקה מהיועץ המשפטי העולמי, מנהל סניף דובאי העביר 70 מיליוני דולר לחשבון הבנק של החברה בלונדון. סכום גדול אבל לא משמעותי מבחינת המחזור של הסניף המקומי. לצורך ביצוע פעולת העברת הכספים לחשבון הבנק של החברה בלונדון, שיתף מנהל סניף דובאי לראשונה את החשב של הסניף אבל לא סיפר לו על מהות ההעברה.  

בדיעבד התברר שמדובר בעקיצה מתוחכמת שנקראת "עוקץ מנכ"ל" (ceo hoax) שבמהותה: האקרים משתלטים על כתובות המיילים של בכירים בחברות ובאמנות מוציאים באמצעותם סכומי כסף עצומים מתוך הארגון, מבלי לעורר כל חשד שהכספים מועברים לחשבונות שבשליטת העבריינים.

והכל נראה לגיטימי. מיילים ממנכ"ל העולמי מהמטה בארצות הברית, התכתבויות עם היועץ המשפטי של הקונצרן היושב בלונדון, החשש מדליפה, כל אלה אפשרו לעבריינים להערים על מנהל הסניף המקומי שלנו וחלק מעמיתיו.

אז מה המסר: לא תמיד יהיו אלה הלקוחות שיעוררו דגל אדום. לפעמים הנהלים הפנימיים הם אלה שמאפשרים לעבריינים לעקוץ גם את הקונצרנים האמריקאים הכי מסודרים.

אז הנה הערך: תערבו את היועץ המשפטי וקצין הציות שלכם בכל החלטה - לא תמיד אתם יודעים מאין תבוא הצרה.

במסגרת השירות שלנו, אנחנו לא מחליפים את שיקול הדעת של המנכ"ל או של קצין הציות. אנחנו נותנים לכם את הכלים לקבל החלטות שלא חושפות אתכם במישור הפלילי.

ואם תהיתם למה הייתי מעורבת בתיק כזה? כי העבריינים ישבו בישוב קטן בצפון הארץ וניהלו רשת עקיצות בינלאומית. כן, אנחנו ממש סטארט אפ ניישן..