I oktober 2023 upptäckte Solna kommun att något inte stod helt rätt till. En kommunanställd hade under fyra års tid genomfört 179 transaktioner från kommunens konton och fört över totalt 18,3 miljoner kronor till en bedragare som utgav sig för att vara rocksångaren Mick Jagger, vilket Bulletin tidigare rapporterat om.

Nu berättar kommunens ekonomichef Malin Eriksson om vad som gick fel - och vad som gjorts för att stoppa framtida bedrägerier.

Utnyttjade säkerhetssystemet

Kvinnan, som nu är åtalad för grov trolöshet mot huvudman, lyckades ta sig runt kommunens säkerhetssystem genom ett avancerat upplägg.

– Hon ändrade kontonummer och gjorde felaktig bokföring, men hon lyckades också stänga av interna kontrollfunktioner, säger Malin Eriksson till Bulletin.

Enligt ekonomichefen var kvinnan en långvarig anställd med högt förtroende inom organisationen - något hon utnyttjade systematiskt.

– Hon var en person som hade jobbat länge i staden och hade ett högt förtroende. Hon lyckades utnyttja det, säger Eriksson.

”För dåliga” kontroller

Bulletin frågar hur kommunen ser på händelsen i backspegeln – borde inte dessa kontroller funnits på plats från början?

– Ja, det är väl lite både och. Dels borde vi naturligtvis haft bättre kontrollsystem, men det är också väldigt anmärkningsvärt att en person gör en sån här sak mot sin arbetsgivare - som dessutom är en kommun som hanterar skattepengar, säger Eriksson.

Hon erkänner att de tidigare systemen var otillräckliga.

– De var helt klart för dåliga förut, säger hon.

När Bulletin frågar vilka larmsignaler som borde ha gått när stora summor togs ut så pass regelbundet, svarar ekonomichefen istället om de nya åtgärderna som införts efter upptäckten. Hon förklarar att systemet nu signalerar när kontonummer byts hos leverantörer - vilket är just vad kvinnan lyckades komma runt under bedrägeriet.

Nya säkerhetsåtgärder

Dagen efter upptäckten i oktober 2023 stängdes kvinnan av och polisanmälan gjordes. Samtidigt startade kommunen en intern utredning.

Kontrollsystemen har nu förbättrats på flera nivåer, enligt Eriksson. Det handlar om begränsning av behörigheter, tydligare ansvarsfördelning och tekniska åtgärder i systemen.

– Hon lyckades komma runt det, men de hålen har vi nu täppt till så att det inte ska kunna hända igen, säger Eriksson.

Hon förklarar att det handlar om olika typer av åtgärder.

– Det handlar både om tekniska saker i systemen och om vilka personer som är inblandade i olika moment. En enskild person ska inte kunna utföra så många moment i betalningskedjan som den här personen kunde göra då, säger hon.

Kommunens stadsdirektör har också beställt en extern granskning av de vidtagna åtgärderna.

Inte säkert att kommunen får tillbaka pengarna

Frågan om de försvunna miljonerna är fortfarande obesvarad. Pengarna gick via bitcoin-transaktioner till Nigeria och kan inte spåras.

Kommunen har lämnat in skadeståndsanspråk i samband med rättegången och har också ett försäkringsbolag inblandat. Men någon återbetalning har ännu inte skett.

– Vi har inte fått några pengar från dem ännu. Om vi får det så är det först efter en fällande dom. Vi får avvakta rättegången helt enkelt och se hur mycket pengar vi förhoppningsvis kan få tillbaka, säger Malin Eriksson.

Målet handläggs nu av Solna tingsrätt. Den tidigare kommunarbetaren riskerar fängelse mellan sex månader och sex år om hon döms för brott.

Bulletin söker även kommunstyrelseordförande Sara Kukka-Salam (S) för en kommentar på händelsen.