الأمن السيبراني

رئيس مكتب البريد السابق “أعطى عقدًا إضافيًا لشركة فوجيتسو على الرغم من التحذيرات” | فضيحة مكتب البريد الأفق


السابق مكتب البريد قال المبلغون عن المخالفات إن الرئيسة باولا فينيلز منحت شركة فوجيتسو عقدًا إضافيًا في عام 2013 لتولي أرشيف بيانات الفرع، على الرغم من التحذيرات من أن مثل هذه الخطوة ستدمر الأدلة التي قد تبرئ المشغلين.

تمت “إعادة نشر” معلومات المعاملات على أساس التكلفة من نظام تخزين خارجي “معياري ذهبي” يُعرف باسم Centera إلى نظام مملوك لشركة البرمجيات اليابانية التي تدير شبكة Horizon IT التابعة لمكتب البريد.

ومن المفهوم أن فينيلز وافق على “ترحيل” الأرشيف إلى فوجيتسو النظام المعروف باسم Eternus، على الرغم من تحذيرات اثنين على الأقل من كبار المديرين التنفيذيين في مكتب البريد من أن هذا سيجعل من المستحيل تقريبًا التحقيق في معاملات الفروع في حالة الحاجة إلى تدقيق الطب الشرعي في سجلات Horizon.

البيانات الموجودة في EMC Centera – وهو نظام تستخدمه إدارة الإيرادات والجمارك البريطانية – غير قابلة للتغيير، مما يعني أنه يمكن إثبات أنه لم يتم تغييرها قبل أي استرجاع للمحاكمة. لم يقدم نظام Eternus الخاص بشركة Fujitsu مثل هذا المستوى من نزاهة التدقيق.

عند محاكمة مشغلي مكاتب البريد، اعتمد المحققون غالبا على “البيانات المفلترة” لإثبات ذنب المستهدفين، ثم تبين أن سجلات التدقيق غير مكتملة بحلول الوقت الذي تم فيه النظر في القضايا في محاكم الاستئناف بعد عام 2013.

أيضًا، حتى عام 2019، كان مكتب البريد وفوجيتسو قادرين على الادعاء كذبًا بأن سجلات المعاملات لا يمكن تغييرها عن بعد. فقط خلال الدعوى الجماعية التي رفعها آلان بيتس وآخرون ضد مكتب البريد، ظهرت الحقيقة عبر أحد المبلغين عن المخالفات، وانكشفت فضيحة الملاحقات القضائية غير المشروعة.

يثير التطور الأخير تساؤلات حول ما إذا كان الانتقال إلى نظام التخزين الداخلي لشركة Fujitsu كان مجرد تمرين لخفض التكاليف أم أنه أيضًا عمل تخريبي.

ومن المقرر أن يقدم فينيلز، الذي كان الرئيس التنفيذي لمكتب البريد بين عامي 2012 و2019، أدلة إلى التحقيق العام في الفضيحة في الربيع.

ورفضت سونيا كامبل، الشريكة في شركة Mishcon de Reya القانونية والتي تمثل فينيلز في التحقيق، التعليق.

تمت إدانة أكثر من 900 شخص ظلما بين عامي 1999 و2015، ويرجع ذلك جزئيا إلى عيوب في نظام هورايزون، الذي كان مليئا بالأخطاء والعيوب.

بحلول عام 2013، كان يعمل في 11500 فرع في المملكة المتحدة، لكن مكتب البريد كان يواجه بالفعل أسئلة متزايدة حول سلامة إدانات مشغلي الفروع بناءً على أوجه القصور المسجلة في نظام المحاسبة.

وقد استمع التحقيق في الفضيحة، الجاري منذ عام 2021، إلى أدلة دامغة على محاولات التستر على مشاكل هورايزون.

قال مصدر في مكتب البريد إن هناك حاجة لزيادة سعة التخزين في الأرشيف في عام 2013، لكن قرار التحول إلى نظام فوجيتسو الداخلي أثار مخاوف جدية.

قال المصدر: “قيل لباولا أنك إذا قمت بذلك فسوف تدمر مسار التدقيق، لكن فوجيتسو كانت تقول إن بإمكانها القيام بهذه المهمة بتكلفة أقل بكثير. لقد كان Eternus منتجًا جيدًا إذا كنت لا تريد أي تدقيق.

“من الناحية الفنية، تحتفظ Centera بكل السجل، والسجل الكامل، لأغراض التدقيق لجميع البيانات، وبيانات التعريف، واستخدام المعاملات الكامل، وكل الوقت والتاريخ المختوم، إلى جانب أي بيانات مستخدم، وتسجيلات دخول وما إلى ذلك.

“يقوم Eternus فقط بتخزين البيانات الأولية، بحيث يمكن تعديلها ومعالجتها كما لو كانت مخزنة في قاعدة بيانات مفتوحة، وبالتالي فإن البيانات ليس لها تكامل.

“بمجرد تنفيذ Eternus، لن تكون هناك طريقة لإثبات تلاعب فوجيتسو التاريخي بالبيانات، ومن قام به وبأي سجلات مرتبطة به.”

وقال المصدر عن التحول إلى نظام فوجيتسو: “إنه يطرح السؤال: لماذا تفعل هذا؟ هذا جيد [for whose benefit] نظرًا لأن كل هذا حدث في نفس الوقت الذي طُلب فيه من مكتب البريد مراجعة أكثر من 70 حالة لمدير مكتب البريد الفرعي من قبل العديد من النواب وكانت فوجيتسو قلقة بشأن فقدان السيطرة على Horizon في ذلك الوقت؟

أفاد فحص مستقل أجراه محاسبو الطب الشرعي Second Sight، والذي تم تمويله من قبل مكتب البريد استجابة لضغوط من أعضاء البرلمان، في يوليو 2013 مع مخاوف بشأن Horizon، ولكن لم يُسمح له بالنظر في “عمليات التدقيق والتحقيق”.

لا يزال عدم موثوقية مسار التدقيق الخاص بمكتب البريد يزعج المنظمة.

اعترف جيرالد بارنز، مهندس برمجيات فوجيتسو، الذي كتب البرنامج لترحيل بيانات التدقيق من Centera إلى Eternus، أثناء التحقيق الشهر الماضي أن محكمة الاستئناف التي نظرت في إدانة عامل في فرع Apex Corner في لندن حصلت على بيانات غير موثوقة العام الماضي. ، مع اكتشاف 13 معاملة مفقودة مؤخرًا.

وقال مصدر ثان، كان قد حذر من المخاطر التي ينطوي عليها ترحيل مخزن التدقيق في أوائل عام 2013: “لا يبدو نقل البيانات إلى جزء آخر من التكنولوجيا أمرًا كبيرًا، لكن تقنية Centera قامت بتخزين البيانات الوصفية التي توفر السياق. لبيانات المعاملات. إذا قمت فقط بنقل البيانات، فهي في الواقع مجرد مجموعة من الأرقام في الصفوف والأعمدة.

قال متحدث باسم مكتب البريد: “نحن ندرك تمامًا التأثير الإنساني لفضيحة هورايزون ونكرر اعتذارنا الصادق عن المعاملة المروعة لمديري مكتب البريد. نحن نشارك بالكامل أهداف التحقيق العام للوصول إلى حقيقة ما حدث في الماضي والمساءلة. نحن واثقون من أن التحقيق سيخضع أي مادة يعتبرها ذات صلة للتدقيق عندما يرى أنه من المناسب القيام بذلك”.

وقال متحدث باسم فوجيتسو إن الشركة لن ترد على أسئلة محددة لكنه كرر اعتذاره العلني السابق.

وقال: “إن التحقيق العام القانوني في المملكة المتحدة، والذي يقدم له فرعنا في المملكة المتحدة التعاون الكامل، يدرس الأحداث المعقدة التي تكشفت على مدى سنوات عديدة، ونحن لا نزال ثابتين في التزامنا بهذا التعاون”.



Source link

زر الذهاب إلى الأعلى