據(jù)2015年舉報(bào)者采訪顯示，富士通員工在郵政局Horizon支持中心原本可以在分局郵政局長(zhǎng)不知情的情況下盜取資金，但他們從未這樣做過(guò)。

據(jù)前富士通技術(shù)工作人員、后來(lái)成為關(guān)鍵丑聞舉報(bào)者的理查德·羅爾稱，遠(yuǎn)程訪問(wèn)審計(jì)規(guī)則可能會(huì)被一支"合法黑客"團(tuán)隊(duì)忽略，他們使用后門訪問(wèn)分支機(jī)構(gòu)賬戶。

羅爾曾在2001年至2004年期間在富士通支持中心工作，為分局郵政局長(zhǎng)提供第三級(jí)技術(shù)支持。他在高等法院提供的證據(jù)幫助分局郵政局長(zhǎng)揭露了郵政局和富士通對(duì)待分局郵政局長(zhǎng)的真相。

這一來(lái)自2015年錄音采訪的最新信息正值富士通歐洲負(fù)責(zé)人保羅·帕特森準(zhǔn)備面對(duì)商業(yè)和貿(mào)易特別委員會(huì)議員質(zhì)詢之際，他將就富士通在丑聞中的作用以及為受害者提供補(bǔ)償?shù)拇胧┙邮苜|(zhì)詢。

系統(tǒng)入侵手段

在2015年與第二視角公司法醫(yī)調(diào)查員羅恩·沃明頓的錄音采訪中，該公司剛剛被郵政局解除調(diào)查Horizon系統(tǒng)的職責(zé)數(shù)月后，羅爾表示富士通員工繞過(guò)了對(duì)賬戶遠(yuǎn)程訪問(wèn)的審計(jì)。

羅爾告訴沃明頓："我在那里的時(shí)候，系統(tǒng)漏洞百出。和我一起工作的那些人就是合法的黑客，他們能夠破解任何東西。"

當(dāng)時(shí)，郵政局正在使用其私人起訴權(quán)力將分局郵政局長(zhǎng)送上法庭或迫使他們進(jìn)行辯訴交易。結(jié)果導(dǎo)致數(shù)百人被錯(cuò)誤定罪。

羅爾表示工程師們從未盜取資金，但承認(rèn)他們有可能這樣做："我們可以通過(guò)后門入侵，做我們想做的事。如果我們?cè)敢猓覀儽究梢匀肭植⒈I取大量資金，但我們從未這樣做。"

郵政局最終在集體訴訟中承認(rèn)遠(yuǎn)程訪問(wèn)是可能的，而未經(jīng)審計(jì)的訪問(wèn)后來(lái)在2023年5月的郵政局丑聞公開(kāi)調(diào)查聽(tīng)證會(huì)上被前富士通IT負(fù)責(zé)人描述。在聽(tīng)證會(huì)上，披露富士通對(duì)其技術(shù)支持團(tuán)隊(duì)之一的員工遠(yuǎn)程訪問(wèn)郵政局分支機(jī)構(gòu)賬戶進(jìn)行更改缺乏控制，這些更改可能對(duì)分局郵政局長(zhǎng)隱瞞。

雖然遠(yuǎn)程訪問(wèn)的可能性已經(jīng)被揭露，但對(duì)這種訪問(wèn)缺乏控制進(jìn)一步揭示了富士通在支持其容易出錯(cuò)系統(tǒng)方面的松懈做法。公開(kāi)調(diào)查聽(tīng)到，在富士通軟件支持中心工作的員工對(duì)分支機(jī)構(gòu)賬戶擁有"不受限制且無(wú)法審計(jì)"的遠(yuǎn)程訪問(wèn)權(quán)限。

前軟件支持中心經(jīng)理史蒂芬·帕克在當(dāng)前階段的公開(kāi)調(diào)查中面對(duì)質(zhì)詢，該階段正在調(diào)查備受爭(zhēng)議的Horizon系統(tǒng)的運(yùn)作。在質(zhì)詢過(guò)程中，他承認(rèn)對(duì)軟件支持中心員工遠(yuǎn)程訪問(wèn)分支系統(tǒng)的控制依賴于他們的可信度和遵循訪問(wèn)政策，沒(méi)有對(duì)其活動(dòng)進(jìn)行監(jiān)管。

截至本文發(fā)表時(shí)，富士通尚未回應(yīng)置評(píng)請(qǐng)求。

郵政局丑聞最初在2009年由《計(jì)算機(jī)周刊》曝光，披露了七名分局郵政局長(zhǎng)的故事以及他們因會(huì)計(jì)軟件而遭受的問(wèn)題。

Q&A

Q1：富士通員工在Horizon系統(tǒng)中具有什么樣的訪問(wèn)權(quán)限？

A：富士通員工在郵政局Horizon支持中心擁有不受限制且無(wú)法審計(jì)的遠(yuǎn)程訪問(wèn)權(quán)限，可以通過(guò)后門訪問(wèn)分支機(jī)構(gòu)賬戶，甚至可以在分局郵政局長(zhǎng)不知情的情況下進(jìn)行更改。

Q2：郵政局Horizon丑聞造成了什么影響？

A：大約800名分局郵政局長(zhǎng)在2000年至2015年間因計(jì)算機(jī)錯(cuò)誤導(dǎo)致的賬目短缺而被錯(cuò)誤指責(zé)并被判犯有金融犯罪，更多分局郵政局長(zhǎng)失去生計(jì)，生活被徹底顛覆。

Q3：富士通對(duì)遠(yuǎn)程訪問(wèn)有什么控制措施？

A：據(jù)前軟件支持中心經(jīng)理承認(rèn)，對(duì)員工遠(yuǎn)程訪問(wèn)分支系統(tǒng)的控制僅依賴于員工的可信度和遵循訪問(wèn)政策，沒(méi)有對(duì)其活動(dòng)進(jìn)行實(shí)際監(jiān)管或?qū)徲?jì)。