Sąd wskazuje nieprawidłowości w PUP. Prokuratura Rejonowa umarza sprawę

Pod koniec czerwca pisaliśmy o przegranej Powiatowego Urzędu Pracy w Kutnie z bankiem w sprawie o skradzione z konta pośredniaka pieniądze w 2013 roku. Sąd Okręgowy w Łodzi oddalił wówczas roszczenie pośredniaka i stwierdził rażące niedbalstwo po stronie zarządzających instytucją. Tymczasem Prokuratura Rejonowa w Kutnie 26 lipca tego roku umorzyła śledztwo w sprawie niedopełnienia obowiązków przez dyrektora PUP oraz główną księgową, polegającym na  niedostatecznym nadzorze na bezpieczeństwem środków pieniężnych znajdujących się na rachunku bankowym PUP czym wyrządziły szkodę w wysokości 89, 5 tys. zł. Prokurator Dorota Augsburg -Wojaczek stwierdziła że czyn nie zawiera znamion czynu zabronionego. 

Przypomnijmy, pieniądze ukradzione w 2013 roku z konta Powiatowego Urzędu Pracy w Kutnie do dziś w całości nie wróciły do budżetu instytucji. Ze 182 tys. zł, które wtedy przelano do odzyskania zostało 89 538, 96 złotych. Urząd Pracy wystąpił na drogę sądową z bankiem obsługującym instytucję o zapłatę kwoty nieodzyskanej z kradzieży. A następnie 18 października 2017 roku złożył w Prokuraturze Rejonowej w Kutnie zawiadomienie o możliwości popełnienia przestępstwa z art.231 par.1 k.k. 

15 października 2013 pracownicy działu Finansowo- Księgowego PUP korzystając z rachunku bankowego urzędu poprzez system bankowości internetowej ujawnili fakt złożenia dyspozycji 5 przelewów w złotówkach i 4 walutowych  w euro na łączną kwotę 182 595, 62 zł. Tego dnia ówczesna główna księgowa wykorzystując swój login i hasło chciała się zalogować do internetowego systemu bankowego, poprzez użycie karty i PIN, pokazał się czarny ekran i system ją wyrzucił. Tak stało się kilka razy, pod koniec dnia pracy pracownik odkrył, że w tym czasie dokonano złodziejskich przelewów.  Każdy z nich był zlecony, zaakceptowany i wysłany z konta głównej księgowej. Aby wykonać te przelewy użytkownik zalogował się z komputera o IP z którego najczęściej korzystał. Wpisał poprawnie obie części hasła, logowań było około 10. Do zatwierdzania przelewów podawano narzędzia autoryzacyjne. Karta została włożona do czytnika, został wpisany poprawny PIN i klucz.

Dzień później PUP zawiadomił Prokuraturę Rejonową w Kutnie o podejrzeniu popełnienia przestępstwa wyłudzenia środków z jego rachunku.Zdaniem Interpolu w Warszawie do wykonania przelewów doszło ponieważ sprawca złamał zabezpieczenie internetowe urzędu. 

W urzędzie jest 120 komputerów i co tydzień informatyk sprawdzał po 5. Do dokonywania przelewów uprawnione było kilka osób, jedni mogli przelewy dodać, inny wykonywać, wszystkie czynności mogła wykonywać tylko główna księgowa. Pracowała na komputerze, który był tylko do jej użytku. Wykorzystywała go w godzinach pracy do prywatnych celów. Sprawdzała prywatną pocztę i odwiedzała strony nie związane z pracą, korzystała też z prywatnego nośnika pamięci. 15 października 2013 na komputerze głównej księgowej PUP znajdowało się złośliwe oprogramowanie, które mogło posłużyć do wykonywania przelewów przez osoby trzecie. Umożliwiło ono rejestrację naciskanych przez nią przycisków myszki i klawiatury wraz z informację w jakie aplikacje wchodzi. 

Na tym komputerze w 2011 roku zainstalowano program antywirusowy z aktualną bazą wirusów. 8 października 2013 roku wykazało 45 plików zainfekowanych zaś tydzień później aż 500. Przez ten czas komputer był wykorzystywany do celów zawodowych. Kiedy program wykrył zagrożenie komputer powinien być od razu wyłączony i przekazany specjaliście IT. Zgodnie z dobrymi praktykami bezpieczeństwa pracodawca powinien wówczas zapewnić pracownikowi niezagrożony komputer.

Zdaniem sądu w PUPie zostały naruszone dobre praktyki bezpieczeństwa, nie wdrożono mechanizmów bezpiecznego korzystania z komputerów, poczty elektronicznej z naciskiem na załączniki pochodzące z nieznanych źródeł. Główna księgowa w trakcie pracy wykorzystywała komputer do prywatnych celów, używała prywatnego nośnika pamięci i jednocześnie była jedyną osobą w urzędzie która mogła wykonywać przelewy jednoosobowo. Takie ustawienie uprawnień jest co najmniej nierozważne zdaniem sądu. Zatrudniony informatyk jak stwierdza sąd nie zrobił nic z informacją o zainfekowanych plikach a przez tydzień z kilkudziesięciu zrobiło się kilkaset. Powinien niezwłocznie wyeliminować zagrożenia, tymczasem główna księgowa 15 października po nieudanej próbie logowania na konto bankowe nadal próbowała tam wejść. 

W ocenie sądu szereg nieprawidłowości jakie wykazało postępowanie świadczą o rażącym niedbalstwie w Powiatowym Urzędzie Pracy w Kutnie

W czasie trwającego w Sądzie Okręgowym w Łodzi postępowania prokuratura zawiesiła śledztwo w sprawie z zawiadomienia Powiatowego Urzędu Pracy o niedopełnienie obowiązków przez dyrektora PUP oraz główną księgową, polegającym na  niedostatecznym nadzorze na bezpieczeństwem środków pieniężnych znajdujących się na rachunku bankowym PUP czym wyrządziły szkodę. 

Powiatowy Urząd Pracy dostarczył w lipcu prokuraturze odpis wyroku sądu z 26 kwietnia tego roku wraz z uzasadnieniem. Nie odwoływał się od decyzji sądu. Natomiast 26 lipca tego roku Prokurator Dorota Augsburg -Wojaczek umorzyła śledztwo ze względu na to,że czyn nie zawiera znamion czynu zabronionego. 

- Zdecydowaliśmy się skierować do Sądu Rejonowego w Kutnie zażalenie na decyzję Prokuratury Rejonowej w Kutnie w kwestii naszego zawiadomienia o podejrzeniu popełnienia przestępstwa - informuje Małgorzata Czerwińska wicedyrektor PUP w Kutnie.