Post Office mentiu e ameaçou a BBC sobre o denunciante do desenvolvimento da Fujitsu

Artigo original ↗ Discussão no Hacker News ↗

Um escândalo britânico de longa duração em torno do sistema de contabilidade Horizon do Post Office voltou aos holofotes depois de surgir que gestores enganaram tribunais e jornalistas sobre a capacidade da Fujitsu de alterar secretamente os registros das agências. Comentadores descrevem como software defeituoso e acesso remoto não divulgado levaram a centenas de processos injustos contra sub-postmasters, ruína financeira e suicídios, enquanto tanto o Post Office quanto a Fujitsu supostamente ignoraram ou suprimiram provas de falhas sistêmicas. A discussão destaca preocupações mais amplas sobre acusações privadas, fraco escrutínio técnico nos tribunais, supervisão e auditoria ineficazes e o fato de que uma ação política significativa só veio depois de uma recente dramatização televisiva dos eventos.

Visão geral e impacto humano

  • Erros no software de contabilidade Horizon levaram milhares de sub-postmasters do Reino Unido a serem acusados de furto/fraude de 1999 a 2015; cerca de 700 condenações, muitas falências, rupturas familiares e suicídios.
  • Comentadores descrevem o caso como destruidor de vidas, kafkiano e semelhante a “Minority Report”: “o computador diz que você é culpado”.
  • Vários observam que isso era conhecido há anos por meio de reportagens investigativas, mas só ganhou atenção em massa após um recente drama televisivo.

Responsabilidade, responsabilização e estrutura jurídica

  • Há forte sentimento de que o Post Office carrega a principal culpa: sabia das falhas do Horizon, encomendou relatórios dizendo que o sistema era pouco confiável, depois demitiu/ignorou investigadores e reteve/destruiu provas.
  • A Fujitsu também é criticada por má engenharia, alteração remota de registros sem trilhas de auditoria e por não divulgar bugs conhecidos que afetavam processos.
  • Debate sobre o papel das ações penais privadas:
    • Alguns argumentam que permitir que o Post Office atuasse como vítima e acusador ao mesmo tempo era estruturalmente perigoso.
    • Outros observam que erros judiciais semelhantes ocorreram na Escócia, onde as acusações eram públicas, então a acusação privada não é a única causa.
  • Os tribunais são criticados por confiar demais em provas computacionais e por não exigir o devido escrutínio ou divulgação.
  • Muitos pedem acusações criminais (perverter o curso da justiça, má conduta em cargo público) para executivos e advogados; outros enfatizam que isso deve seguir prova “ao padrão criminal”.

Falhas técnicas e de processo do Horizon

  • Vários bugs são citados: congelamentos de tela levando a entradas duplicadas, bugs de duplicação de banco de dados, timeouts convertendo sessões incompletas em transações reais, erros de replicação/sincronização.
  • Funcionários da Fujitsu podiam inserir ou modificar transações remotamente, muitas vezes de forma descuidada, e essas alterações não eram devidamente registradas; o Post Office negou repetidamente essa capacidade.
  • Os controles de contabilidade e a auditabilidade eram gravemente inadequados em comparação com as melhores práticas (imutabilidade, controle duplo, logs de auditoria, reconciliação independente).

Compensação, uso contínuo e governança

  • O Post Office reduziu as provisões de compensação porque poucos vítimas se inscreveram, ao mesmo tempo em que continuava contestando muitas apelações e oferecendo acordos baixos.
  • O Horizon (em forma atualizada) continua em uso; uma substituição baseada em nuvem está planejada.
  • Alguns comentadores veem isso como parte de um padrão mais amplo no Reino Unido: supervisão fraca de organismos públicos شبه-privados, relações íntimas com grandes contratantes de TI e sistemas de honrarias/patronagem que recompensam o fracasso.

Mídia, honrarias e reação pública

  • Trabalhos anteriores do BBC Panorama, Guardian e Private Eye já haviam levantado alertas anos antes; pouco aconteceu até o drama da ITV provocar indignação pública e ação política.
  • Um chefe do Post Office recebeu um CBE e depois prometeu devolvê-lo após uma petição massiva; a discussão observa que apenas o monarca pode anular formalmente tais honrarias.
  • As honrarias são cada vez mais vistas como desvalorizadas ou politizadas (por exemplo, títulos de lorde, doadores partidários).

Lições mais amplas: TI, auditoria e direito

  • Comentadores enfatizam a necessidade de forte auditoria interna/de TI, separação entre fornecedor do sistema e acusador, e ceticismo jurídico em relação a evidências de software complexo.
  • Foram feitas comparações com controles no estilo SOX, padrões franceses para caixas registradoras e os perigos da dinâmica de acordos de confissão que pressionam inocentes a declarar-se culpados.