Сеть иракских чиновников, работающих в государственных учреждениях, включая налоговую службу страны и антикоррупционную службу, находятся сейчас в центре громкого антикоррупционного расследования в связи с предполагаемым заговором с целью кражи миллиардов динаров с налоговых счетов международных нефтяных компаний. Предполагаемые преступники, в число которых также входили чиновники Министерства юстиции, нацелились на налоговые депозиты, выплачиваемые нефтяными компаниями в Генеральную налоговую комиссию Ирака (IGCT), что, как теперь полагают следователи, было прелюдией к так называемой «краже века». Основными компаниями, подвергшимися нападению, были China Petroleum Engineering and Construction Corporation (CPECC) и Lukoil Mid-East Limited, местная дочерняя компания российского энергетического гиганта. Схема включала в себя подделку поддельных документов и чеков, выданных IGCT в июле и августе 2021 года в ответ на предполагаемые запросы компаний о возврате налоговых депозитов. Люди, ложно утверждающие, что они являются представителями нефтяных компаний, затем попытались обналичить чеки — и снять их как наличные — в филиалах государственного Rafidain Bank, в котором хранятся налоговые депозитные счета IGCT. В конечном итоге никаких денег украдено не было, потому что стоимость чеков — некоторые на десятки миллионов долларов — и очевидное стремление некоторых высокопоставленных чиновников облегчить их выплату «привлекли внимание». По крайней мере, так утверждается в заявлении Министерства финансов Ирака. Подробности проверок были доведены до сведения Федеральной комиссии по неподкупности (FCI), правительственного учреждения, которому поручено расследовать коррупцию в государственном секторе, которая назначила следователя для изучения дела. Впоследствии некоторые чеки были заморожены, в то время как попытка обналичить один чек на сумму более 44 млрд динаров (более 30 млн долларов) была отклонена банковским служащим. При этом обнародованные документы свидетельствуют о том, что некоторые должностные лица, работающие в IGCT, FCI и Министерстве юстиции, были вовлечены в фабрикацию и проверку подлинности документов, которые способствовали попытке кражи. Финансовые следователи также считают, что налоговые депозитные счета нефтяных компаний были нацелены на ту же сеть, которая стояла за кражей 3,7 трлн динаров (2,5 млрд долларов) со счетов IGCT, хранящихся в Rafidain Bank в период с сентября 2021 по август 2022 года. Документы показывают, как выдача чеков якобы для оплаты запросов нефтяных компаний о возврате налоговых депозитов в августе 2021 года вызвала шквал переписки и проверки с участием должностных лиц IGCT, Rafidain Bank, FCI и другого надзорного органа, Федерального совета высшего аудита (FBSA). В том же месяце FBSA, контролирующее государственные расходы, было отстранено от проверки запросов о возврате налоговых депозитов. Согласно документам, FBSA все еще выполняло эту роль, когда в начале августа были выпущены чеки CPECC и «Лукойла». Юридический документ, поданный в IGCT 8 июля 2021 года, который уполномочивает иракского бизнесмена выступать в качестве представителя CPECC в Ираке, был заверен нотариусом в Министерстве юстиции и одобрен должностными лицами IGCT, несмотря на очевидные признаки того, что он был поддельным. Это разрешение, которое подписано должностным лицом CPECC, предоставляет бизнесмену широкие финансовые полномочия, которые включают открытие и ведение банковских счетов, снятие и внесение денег, а также получение чеков и снятие их наличными от имени компании. В разрешении бизнесмен назван Али Мухаммедом Иссой аль-Джафом, но в нем не указаны какие-либо дополнительные подробности об отношениях аль-Джафа с компанией или основная информация, такая как его иракский идентификационный номер. Нотариус, который первоначально проверил разрешение 8 июля и который впоследствии подтвердил его действительность в IGCT, несколько раз подвергался расследованию по обвинению в подделке разрешительных документов и был переведен из Багдада в небольшой городок за пределами иракской столицы два месяца назад. Следователи также сообщили, что аналогичный документ, поданный в IGCT, в котором утверждалось, что он уполномочивает бизнесмена действовать от имени «Лукойла», также оказался поддельным. Иностранные нефтяные компании, работающие в Ираке, обязаны отчитываться перед государственными нефтяными компаниями в провинциях, где они работают. В письме в Basra Oil Company, государственную нефтяную компанию, отвечающую за нефтяные месторождения на юге Ирака, Lukoil Mid-East Limited заявила, что не уполномочила какое-либо физическое или юридическое лицо выступать в качестве своего представителя в IGCT, и не получила никаких налоговых возвратов в 2021 и 2022 годах.  Нет никаких предположений, что какая-либо из компаний знала или участвовала в подделке документов с использованием своего имени или в попытке кражи денег с налогового депозитного счета IGCT. Расследование заговора «кража века» происходит на фоне более широких потрясений в иракской политике и в Министерстве финансов. Они начались фактически  в сентябре в связи с аудитом по инициативе  тогдашнего исполняющего обязанности министра финансов Ихсана Абдул Джаббара Исмаила, который был назначен на эту должность бывшим премьер-министром Мустафой аль-Казыми после того, как его предшественник на этом посту Али Аллауи ушел в отставку в августе в знак протеста против того, что он назвал повальной коррупцией в государственных финансах. Но вскоре после этого Исмаил также был вынужден уйти в отставку. В конце октября Мухаммед Шиа аль-Судани сменил М.аль-Казыми на посту премьер-министра и назначил Таифа Сами Мухаммеда министром финансов. Первый чек на сумму более 31 млрд динаров (более 21 млн долларов) был выписан на имя CPECC 2 августа. Документы указывают на то, что это было одобрено Самером Абдель Хади Кассемом, исполняющим обязанности генерального директора IGCT. Второй чек на сумму более 12 млрд динаров (более 8 млн долларов) был выписан на имя «Лукойла» несколько дней спустя. Затем Усама Хуссам, помощник генерального директора IGCT, отозвал чек после того, как его на эту тему запросило FBSA, которое на тот момент все еще проверяло запросы на возврат налоговых депозитов. Но, согласно документам, решение Хуссама было отклонено Кассемом, который подтвердил действительность чека «Лукойла» 16 августа. В тот же день «Кассем» отозвал чек, выданный CPECC 2 августа. В документах не указано, почему чек был остановлен, но следователи сообщили, что чеки  регулярно отзывались, если они привлекали повышенное внимание. Однако два дня спустя CPECC был выдан еще один чек. Эта кража была на сумму 44 133 732 000 динаров (более 30 млн долларов), и снова документы указывают, что она была одобрена Кассемом. Но об этой проверке почти сразу же сообщили в FCI. По словам источника, участвующего в расследовании, крупная сумма была сочтена подозрительной младшими должностными лицами ICGT: «Стоимость чека была сильно преувеличена. Какой бы ни была сумма налоговых депозитов, оставленных CPECC, возврат не может составить 44 миллиардов динаров. Стоимость чека и скорость его выдачи указывали на то, что что-то было не так, несмотря на подтверждение официальными лицами IGCT действительности процедур и документов, представленных заявителем». Источники сообщили, что Кассем был арестован в связи с расследованием «кражи века» в октябре.  Затем FCI поручила одному из своих следователей, Баширу Сабаху Хади, разобраться в этом деле. Хади написал в IGCT с просьбой предоставить все документы, касающиеся запроса CPECC о возврате своих налоговых депозитов. В ответ Кассем попросил Rafidain Bank придержать чек, пока ведется расследование.

Но затем, в конце августа, Карим Бадр аль-Гизи, генеральный директор Департамента расследований FCI, написал в IGCT письмо с утверждением, , что FCI не возражает против обналичивания чека. «Мы хотели бы сообщить вам, что этот орган [FCI] не требовал прекращения проверки, о которой идет речь», — написал Гизи, предположив, что информация, предоставленная IGCT, указывает на то, что «государственным деньгам не был нанесен ущерб. FCI, выполняя свои обязанности по расследованию, гарантирует, что она не вмешивается в работу министерств и официальных учреждений». По словам человека, участвующего в расследовании, это был «зеленый свет», который позже запустил весь процесс: «Это была письменная гарантия от FCI не препятствовать процессу». После этого преступники предприняли неудачную попытку обналичить чек, а после были вынуждены использовать сеть подставных компаний и открыть  банковские счета на их имя в Rafidain Bank. Чуть более недели спустя, 9 сентября, первый чек был переведен на счет, открытый двумя днями ранее на имя одной из этих компаний, Al-Qant General Contracting Company. Стоимость чека, который был снят наличными в тот же день, была точно такой же, как и чек, выданный CPECC, который банковские служащие отказались обналичить восемь дней назад: 44 133 732 000 динаров. Хади, следователь FCI, участвующий в этом деле, подал запрос на пятилетний неоплачиваемый отпуск в конце 2021 года и покинул Ирак в неизвестном направлении. В настоящее время на него выдан ордер на арест.  Аль-Гизи был отстранен от должности в FCI 6 ноября офисом премьер-министра Ирака Мухаммеда Шиа аль-Судани за его неспособность предотвратить кражу денег с налоговых депозитов. Глава FCI Алаа аль-Саади подал в отставку 13 ноября после того, как следователи связали ряд должностных лиц с заговором «кражи века».