二十世纪的漏洞威力有多大？至今仍让英国民众愤怒
内容提要
英国独立电视台的新剧《Mr Bates vs. The Post Office》揭开了英国邮局多年来试图掩盖的丑闻，讲述了因系统漏洞导致数百人入狱、多人自杀的故事。邮局为节约成本让普通民众做代理商，但代理商发现系统问题后被指控私吞公款。邮局已支付8598万英镑的赔偿金，但与富士通继续合作。该事件提醒人们对系统安全漏洞保持高度重视。
延伸解读
制度缺陷放大技术漏洞
邮局将代理商设为非正式雇员，使其在系统出错时处于弱势。代理商反馈养老金账户数额有误，邮局却直接指控其私吞公款并立案。这种缺乏制衡的调查机制，让技术漏洞迅速演变为刑事指控，说明系统安全不仅关乎代码，更与组织流程和权力结构紧密相关。
遗留系统为何难以替换
地平线系统由ICL开发，后随并购归入富士通，编写语言版本严重过时，架构不灵活，且集合了金融、银行、政府服务、邮件和零售五大系统。邮局2023年承认迁移至新云服务商时遭遇无法克服的技术挑战，最终续约。这显示遗留系统的复杂性会显著抬高替换成本与风险。
赔偿与继续合作并存
邮局已支付8598万英镑赔偿金，但英国政府仍视富士通为不可或缺的IT供应商，海关、税务和就业与养老金部都依赖其系统。这种局面意味着丑闻的追责与供应商关系的调整并不同步，读者需注意赔偿并不等于问题已彻底解决。
安全左移的教训
文章以WannaCry和log4j2漏洞为例，说明安全漏洞危害巨大。英国邮局丑闻则表明，若对业务人员反馈进行严谨安全测试，及早发现并修复漏洞，可避免冤假错案和经济损失。安全左移强调在开发流程早期引入安全测试，这需要组织真正重视一线反馈。
Q&A
英国邮局的地平线系统漏洞导致了什么后果？
该漏洞导致数百名邮局代理商被错误指控私吞公款，从2000年至2014年，700多位代理商被送进监狱，部分人自杀，数百个家庭倾家荡产。邮局已支付8598万英镑赔偿金，并因地平线系统漏洞接受刑事调查，2023年损失3100万英镑。
地平线系统是什么？为什么会出现漏洞？
地平线是英国政府1999年耗费10亿英镑购买的计机会计系统，由ICL开发（后被富士通并购），用于邮局代理商模式。该系统存在数据记录不正确的严重漏洞，导致养老金账户数额错误。
英国邮局丑闻是如何被揭露的？
英国独立电视台（ITV）的新剧《Mr Bates vs. The Post Office》根据真实事件改编，引发了英国民众的愤慨，揭开了邮局十几年来试图掩盖的丑闻。
邮局代理商是如何被错误定罪的？
代理商发现代发的养老金账户数额有误后反馈给邮局，但邮局调查人员认为是代理商私吞了钱，并以盗窃、欺诈和做假账等罪名对他们进行立案调查，导致700多位代理商被送进监狱。
法院对地平线系统漏洞案是如何判决的？
2016年4月，555位邮局代理商向法院起诉邮局。法院认定“在整个涉案期间，地平线系统存在重大问题”，并指出邮局一直知晓系统可靠性问题却未充分调查，始终坚称系统稳定可靠。
英国邮局为什么继续与富士通合作？
英国政府视富士通为不可或缺的IT供应商，英国海关总署、税务部门及就业与养老金部等依赖其系统几十年。邮局在2023年又与富士通续签了3600万英镑的合同，因为地平线是极为复杂的遗留平台，迁移困难。
英国邮局在云迁移过程中遇到了什么挑战？
邮局计划将现有软件迁移至亚马逊云科技，但遭遇了经济和能力上均无法克服的基础技术挑战，在“烧掉”3100万英镑后宣告失败，只能再花1600万英镑续约，2023年因此损失3100万英镑。
英国邮局丑闻对系统安全有什么警示？
该丑闻表明安全漏洞的危害超乎想象，漏洞越早修复影响越小。应尽早引入安全测试（安全左移），在软件开发流程中尽早识别和解决问题。同时，机器也会犯罪，尤其在AI大行其道的情况下，可能带来更可怕的后果。
