Luleå kommun betalade en falsk faktura motsvarade över en halv miljon kronor. Bluffen upptäcktes under torsdagen och händelsen är polisanmäld.
Det var vid lunchtid på torsdag som Luleå kommuns Ekonomicenter uppmärksammade bluffakturan, som gick för betalning i onsdags. Fakturan uppgick till 558 150 kronor och hade attesterats enligt sedvanliga rutiner.
Först i efterhand uppstod misstanke om felaktigheter och nu bedöms alltså fakturan vara falsk.
Kommunalråd och kommundirektör informerades omgående och ärendet är polisanmält. Under eftermiddagen har kommunen även startat en intern utredning.
Av mejlkorrespondensen framstod det som att kommunalråd Carina Sammeli (S) hade uppmanat till att skyndsamt betala fakturan men detta var helt påhittat.
– Ekonomicenter fick in en faktura om utlandsbetalning och ett mejl om att betala den efter beslut av mig. När de sedan ställde följdfrågor om detta, fick de svar i mejl som de trodde var från mig och upplevde som trovärdiga, säger Carina Sammeli.
Men när ekonomiavdelningen åter tittade på mejlkorrespondensen under torsdagen insåg de att mejlsvaren från kommunalrådet var falska.
– Obehagligt att de har använt mitt namn och utgett sig för att vara mig, säger kommunalrådet.
Fakturan var ställd till Foster Williams PWC, Frankrike, och avsåg strategisk planering och företagsfinansiering men Sammeli vet ingenting om det påstådda företaget.
Samtidigt konstaterar hon att kommunens attesteringar och rutiner skiljer sig åt när det gäller nationella och internationella fakturor, vilket kan öka riskerna för liknande bedrägerier.
– Det är en större risk med de internationella fakturorna, vilket har med e-fakturasystemen att göra. Vi försöker åtgärda detta nu.
"Det här är baksidan av myntet med att vara en publik person som har politiska uppdrag. Då blir man mer sårbar. Ingen rolig känsla", säger Carina Sammeli (S), kommunstyrelsens ordförande i Luleå.
Hon tror också att Luleå har hamnat i blickfånget inom olika kriminella miljöer även internationellt med all uppmärksamhet som kommunen har fått de senaste åren i och med industriboomen och den gröna omställningen.
Detta medför att risken för bedrägerier och andra säkerhetshot riktade mot kommunen ökar.
– Vi har hela världens fokus på oss nu och det skrivs mycket om Luleå, samtidigt som världen blir allt osäkrare. Det ökar risken för att vi ska bli utsatta, så vi försöker skärpa vårt skydd och beredskap för att klara påtryckningar, hot och såna här lurendrejerier också.
Hon jämför med en liknade händelse i västgötska kommunen Mariestad som betalade ut närmare 1,6 miljoner kronor på två falska fakturor. Då hade bedragarna skickat fejkad e-post som såg ut att komma från kommunens ekonomichef.
– Mariestad är också en stad med industrietableringar nu, och då tänker man att det är enklast att få igenom falska fakturor i såna kommuner.
Luleås kommunalråd berörs illa av händelsen.
– Det här är baksidan av myntet med att vara en publik person som har politiska uppdrag. Då blir man mer sårbar. Ingen rolig känsla, säger Carina Sammeli (S).
" Transaktionen har lämnat kommunen men inte vår bank Nordea. Vi vet inte om de kan avbryta alltihopa. Om det inte går, har vi förlorat pengarna", säger Anna Lindh Wikblad, kommundirektör i Luleå.
Även kommundirektör Anna Lindh Wikblad ser mycket allvarligt på faktura- och mejlbluffen.
– Oerhört raffinerat och obehagligt. Alla kontrollfrågor ställdes kring mejlet och svaren framstod som helt rimliga, på korrekt språk, vilket inte skapade några misstankar först.
Det är inte heller säkert att kommunen kan återkalla transaktionen och få tillbaka de utbetalda pengarna, över en halv miljon kronor.
– Transaktionen har lämnat kommunen men inte vår bank Nordea. Vi vet inte om de kan avbryta alltihopa, även om det finns en liten strimma hopp. Vi får mer klarhet i morgon, fredag. Om det inte går, har vi förlorat pengarna.
Hon betonar att kommunen har satsat stora resurser det senaste året på att stärka IT-säkerheten och skyddet mot dylika bedrägerier och angrepp.
– Det här visar att vi inte kan sänka garden. Det händer mycket i Luleå och det finns både goda och mindre goda krafter som vill ta del av det. Därför har vi informationssäkerheten högt på agendan och kommer även göra extra satsningar utanför budget nu.
Kan du säga något mer konkret om dem?
– Nej, då det handlar om säkerhetsfrågor vill jag inte avslöja exakt vad. Men de ska höja vår skyddsförmåga.
Kan det uteslutas att kommunen har blivit blåsta tidigare, utan att veta om det?
– Det kan vi inte utesluta men detta visar ändå att vi har rutiner som gör att vi kan upptäcka sånt här i ett tidigt skede, säger kommundirektör Anna Lindh Wikblad.