استعفای رئیس OBR بریتانیا پس از خطای انتشار زودهنگام سند بودجه

رئیس دفتر مسئولیت بودجه بریتانیا (OBR)، ریچارد هیوز، در پی خطای شرم‌آور انتشار زودهنگام یک سند کلیدی بودجه در روز اعلام آن، از سمت خود استعفا داد. هیوز این اشتباه را که سازمانش آن را بدترین شکست در ۱۵ سال تاریخ خود خوانده، کاملاً پذیرفت و مسئولیت کامل این کوتاهی‌ها را بر عهده گرفت.

پذیرش مسئولیت کامل و پیامدهای سیاسی

ریچارد هیوز در نامه استعفای خود اعلام کرد که برای اینکه OBR بتواند به سرعت از این حادثه ناگوار عبور کرده و اعتماد عمومی را بازیابد، تصمیم گرفته است که از سمت خود کناره‌گیری کند. او تأکید کرد که استعفای او به نفع سازمان است که پنج سال رهبری آن را دوست داشته است.

هیوز در نامه خود نوشت: "من تصمیم گرفتم که به نفع OBR است که به عنوان رئیس آن استعفا دهم و مسئولیت کامل کوتاهی‌های شناسایی شده در گزارش را بپذیرم."

این انتشار زودهنگام، که شامل جزئیاتی مانند تثبیت سه ساله آستانه‌های مالیات بر درآمد و بیمه ملی بود، عملاً بسیاری از اقدامات جدید بودجه را پیش از اعلام رسمی وزیر دارایی، راشل ریوز، فاش کرد و مراسم بودجه او را دچار آشفتگی کرد. خانم ریوز در واکنش به استعفای هیوز، از خدمات عمومی و رهبری پنج ساله او تشکر کرد.

تحقیقات OBR و ماهیت خطا

گزارش تحقیقاتی که روز دوشنبه منتشر شد، نتیجه گرفت که این سوءتفاهم «صدمات سنگینی به اعتبار OBR وارد کرده» و برای وزیر دارایی «بسیار مخرب» بوده است، اما افزود که این اتفاق غیرعمدی بوده است. با این حال، در این گزارش تصریح شد که «مسئولیت نهایی» شرایطی که باعث دسترسی زودهنگام مردم به گزارش شد، بر عهده رهبری OBR است.

جنجال‌های بودجه و اتهام فریب عمومی

بودجه سال جاری علاوه بر خطای OBR، با جنجال‌های سیاسی نیز همراه بوده است. راشل ریوز، وزیر دارایی، متهم شده است که در آستانه بودجه، با ارائه پیش‌بینی‌های تیره و تار در مورد بهره‌وری اقتصادی، مردم را در مورد وضعیت مالی عمومی گمراه کرده است. او پیش از بودجه نشانه‌های قوی مبنی بر برنامه‌ریزی برای افزایش نرخ‌های مالیات بر درآمد داده بود.

این اتهامات زمانی شدت گرفت که OBR فاش کرد که پیشتر به وزارت دارایی اطلاع داده بود که کاهش پیش‌بینی بهره‌وری با درآمدهای بالاتر جبران خواهد شد، که این امر دریافتی‌های مالیاتی دولت را افزایش می‌دهد.

• رهبر حزب کارگر، سر کی‌یر استارمر، روز دوشنبه از وزیر دارایی دفاع کرد و گفت که به بودجه «افتخار» می‌کند.
• در مقابل، کمی بادنوک، رهبر حزب محافظه‌کار، با اشاره به استعفای هیوز، وزیر دارایی را متهم کرد که از رئیس OBR به عنوان «سپر انسانی» استفاده می‌کند.

جزئیات ضعف سیستم نشر

OBR برای بررسی چگونگی دسترسی زودهنگام به پیش‌بینی‌ها، سیاران مارتین، مدیر اجرایی سابق مرکز ملی امنیت سایبری، را مأمور تحقیق کرد. با این حال، تحقیقات به این نتیجه رسید که هیچ دلیلی برای سوءظن به دخالت بازیگران خارجی، مجرمان سایبری یا «تبانی توسط هر یک از کارکنان OBR» وجود ندارد.

یافته‌های کلیدی تحقیق

پروفسور مارتین در تحقیقات خود موارد زیر را کشف کرد:

• تحلیل OBR در یک URL مخفی بین ساعت ۱۱:۳۰ تا ۱۲:۰۸ صبح روز بودجه در دسترس بوده است.
• این تحلیل ۴۳ بار از ۳۲ دستگاه مختلف مورد دسترسی قرار گرفته است.
• تلاش برای دسترسی به URL حتی در ساعت ۰۵:۱۶ صبح نیز انجام شده بود.
• این مشکل یک نقص از پیش موجود در سیستم نشر OBR بود که پیشتر در ماه مارس نیز باعث دسترسی زودهنگام به پیش‌بینی‌ها شده بود.
• نرم‌افزار انتخابی OBR برای نشر (WordPress) بیشتر مناسب شرکت‌های کوچک و متوسط بود تا انتشار داده‌های حساس بازار.

علیرغم وجود تمهیدات امنیتی، دو خطا در نحوه تنظیمات پلتفرم وردپرس، این کنترل‌ها را عملاً دور زده بود. یکی از این خطاها مربوط به یک افزونه (پلاگین) بود که نیاز به ورود به سیستم برای دسترسی به اسناد آینده را لغو می‌کرد، و دیگری مربوط به دایرکتوری بود که فایل در آن قرار داده شده بود و به هر کسی اجازه دانلود مستقیم را می‌داد.

سوابق رئیس مستعفی

ریچارد هیوز تنها اخیراً دوره پنج ساله دوم خود را به عنوان رئیس OBR آغاز کرده بود. او اولین بار در اکتبر ۲۰۲۰، در طول همه‌گیری کووید، این سمت را بر عهده گرفت. پیش از آن، او مدیر سیاست مالی در وزارت دارایی بریتانیا و قبل‌تر، به مدت هشت سال رئیس بخش امور مالی صندوق بین‌المللی پول (IMF) بود.