Российское подразделение компании (производителя медицинской продукции, абсолютные лидеры своего сегмента рынка) ввело новую схему инвентаризации на складе. В результате была выявлена кража готовой продукции на сумму порядка 10 000 000 рублей (130 000 USD).

Компания подозревала в воровстве одного из сотрудников компании. Кроме того, было очевидно, что имеет место сговор между сотрудниками на нескольких уровнях внутри компании.

Основываясь на указанных вводных, для комплексного сбора доказательств и последующей передачи дела в полицию была привлечена компания Власта-Консалтинг.

Ввиду значительного ущерба, наносимой компании преступными деятельностью ее сотрудников, на сопровождение кейса Властой-Консалтинг было выделено 3 сотрудника.

Это позволило в срок порядка 2 недель:

1. Провести выезд на территорию склада и провести короткий анализ рисков (Risk Assessment)
   В результате было установлен ряд критический уязвимостей относительно доступа к складским помещениям
   • проверяющим удалось пройти на закрытую территорию без проверки документов охраной,
   • было установлено, что доступ на территорию склада возможен со стороны соседнего помещения, имеющего общую не сплошную стену со складом
2. Изучить записи с видеокамер (больше 40 часов записи)
   В рамках изучения были выявлены моменты с фиксацией случаев краж. Продукция действительно несанкционированно выносилась со склада сотрудником компании.
   Цепочка действий выглядела следующим образом:
   • Сотрудник приезжает к складу на своем а/м рано утром, в 4-5 часов
   • Он несанкционированно проходит на территорию склада
   • Попав на территорию склада, он берет тележку, открывает телефон и далее ходит вдоль полок с продукцией, перекладывая хранящуюся продукцию на тележку, ориентируясь на список из телефона
   • Далее он перекладывает похищенную продукцию в свой рюкзак, выносит его с территории склада, кладет его в багажник своего а/м, и далее возвращается в офисные помещения, которые распложены по соседству, и начинает свой рабочий день.
   Одновременно с этим обратило на себя внимание, что установка наблюдения стоило компании значительную сумму, но при этом ее эффективность нельзя было оценить выше 20-30% - ряд камер не функционировал, ряд работающих камер не покрывали предназначенные области. Более того, передача материалов со стороны службы безопасности компании проводилась с серьезными сложностями - файлы дублировались, ряд файлов не хватало, данные передавались большой задержкой.
3. Провести интервью с рядом сотрудников, что позволило очертить список людей внутри компании, потенциально вовлеченных в преступную схему
4. Основываясь на кодах на упаковках, организовать мониторинг ряда точек продаж указанной продукции. Также был предварительно составлен список объектов, потенциально вовлеченных в реализацию похищенной продукции
5. В ходе мониторинга соцсетей выявить актуальный адрес проживания сотрудника-злоумышленника, который не был им указан при устройстве на работу.

Вся собранная информация была передана сотрудникам ОБЭП ГУ МВД. На указанных данных полицией было оперативно заведено дело, и в сжатые сроки проведено расследование.

Непосредственному нарушителю было назначено наказание в виде лишения свободы в виде лишения свободы на два года (условно), и компании были уволены все выявленные ранее участники преступной схемы.

Со стороны Власта-Консалтинг компании были предложены рекомендации по устранению уязвимостей в системе безопасности, которые позволили на основании имеющейся инфраструктуры радикально повысить уровень защищенности.

С их введением и успешным завершением расследования случаи воровства на складе прекратились.