一、系統(tǒng)降臨:數(shù)字時代的"完美解決方案"
1999年,英國郵局迎來了一個重大變革。為了適應(yīng)數(shù)字化時代的發(fā)展,英國郵局決定引入一套名為"horizon"的全新會計系統(tǒng),這套系統(tǒng)由日本富士通公司旗下的英國子公司IcLpathway開發(fā),耗資十多億英鎊。郵局高層將其視為現(xiàn)代化的"登月計劃",期望它能徹底改變傳統(tǒng)的會計管理方式,提高效率,減少人為錯誤。
horizon系統(tǒng)于1999年正式上線,取代了傳統(tǒng)的紙質(zhì)會計系統(tǒng)。該系統(tǒng)設(shè)計目的是自動化處理賬目、存款、支付等事務(wù),讓所有的財務(wù)數(shù)據(jù)更加精準(zhǔn)。按照設(shè)計,每個交易日結(jié)束后,郵政支局長需要按照"地平線"系統(tǒng)顯示的當(dāng)日結(jié)算金額進(jìn)行對賬,如果現(xiàn)金存量低于系統(tǒng)中的記錄,就要自掏腰包填補(bǔ)差額,或者申請在未來的收入中扣賬。
對于英國郵局來說,這不僅是一次技術(shù)升級,更是一次商業(yè)模式的轉(zhuǎn)變。當(dāng)時,為了節(jié)約成本,英國郵局已經(jīng)將許多地方分支機(jī)構(gòu)剝離,轉(zhuǎn)而采用特許經(jīng)營的方式,將服務(wù)外包給當(dāng)?shù)氐倪B鎖店和雜貨店。這些分支機(jī)構(gòu)的經(jīng)理并非郵局的正式雇員,而是自負(fù)盈虧的個體經(jīng)營者,他們與郵局簽訂合同,負(fù)責(zé)經(jīng)營當(dāng)?shù)氐泥]政業(yè)務(wù)。
這套系統(tǒng)上線之初,郵局高層對其寄予厚望。他們相信,有了這個先進(jìn)的數(shù)字系統(tǒng),郵局的財務(wù)管理將變得前所未有的高效和透明。然而,誰也沒有想到,這個被視為"完美解決方案"的系統(tǒng),最終會成為數(shù)百名無辜者的噩夢,引發(fā)英國司法史上最大的冤案之一。
二、噩夢開始:莫名出現(xiàn)的"資金缺口"
horizon系統(tǒng)安裝后不久,一些郵局經(jīng)理就開始察覺到不對勁。他們發(fā)現(xiàn),收銀機(jī)里的現(xiàn)金總是比系統(tǒng)記錄的少,差額從幾十到上萬英鎊不等,仿佛有一個無形的黑洞在不斷吞噬著資金。
在蘇格蘭的一個村莊,一位經(jīng)營商試圖確認(rèn)收到現(xiàn)金時,系統(tǒng)突然卡住。當(dāng)他再次按下"回車"鍵時,系統(tǒng)重復(fù)更新記錄,結(jié)果造成了2。4萬英鎊的"資金缺口"。另一個案例中,一位愛丁堡郵局代理商發(fā)現(xiàn)系統(tǒng)賬目不平,短短一個月竟出現(xiàn)了3萬英鎊的資金缺口。面對這些子虛烏有的"資金缺口",經(jīng)營商們紛紛向郵局公司報告,但公司卻對此置若罔聞。
按照合同規(guī)定,經(jīng)營商對賬面資金負(fù)責(zé)。因此,不少人試圖自己籌錢來彌補(bǔ)不存在的資金缺口,有的甚至抵押房產(chǎn)直至破產(chǎn)。一些不愿意吃啞巴虧的經(jīng)理們,選擇拒絕承擔(dān)損失,而郵局公司則毫不猶豫地將他們告上了法庭。
2000年,郵局公司開始以"地平線"系統(tǒng)存在嚴(yán)重誤差的數(shù)據(jù)為證,要求各地經(jīng)營商彌補(bǔ)財務(wù)缺口,否則將被起訴盜竊、欺詐和做假賬。盡管經(jīng)營商們紛紛陳情系統(tǒng)故障,但郵局公司堅稱系統(tǒng)沒有問題。郵局公司擁有在英國起訴等刑事訴訟部分權(quán)限,因此他們可以直接對經(jīng)營商提起訴訟,無需經(jīng)過警方。
從2000年到2015年,英國郵局的horizon系統(tǒng)像一臺精密的"冤案制造機(jī)",不斷制造出虛假的資金缺口,導(dǎo)致約3500名郵局經(jīng)理被指控偷錢、騙人、做假賬。其中,736人被錯誤定罪,236人進(jìn)了監(jiān)獄,還有4人在悲憤中自殺。這成為英國司法史上最大規(guī)模的冤案之一。
三、系統(tǒng)性失?。篽orizon的技術(shù)缺陷
隨著時間的推移,越來越多的證據(jù)表明,horizon系統(tǒng)存在嚴(yán)重的技術(shù)缺陷。這些缺陷不是單一的bug,而是系統(tǒng)性的問題,包括舍入誤差、數(shù)據(jù)損壞以及本地和中央數(shù)據(jù)庫之間的同步問題。
一份獨(dú)立報告發(fā)現(xiàn),horizon系統(tǒng)存在多種技術(shù)問題:
1。事務(wù)處理中的原子性失敗:導(dǎo)致重復(fù)傳輸。例如,一位經(jīng)理人試圖將4,000英鎊從一個庫存單位轉(zhuǎn)入另一個單位時,系統(tǒng)崩潰。當(dāng)系統(tǒng)恢復(fù)后,經(jīng)理人收到了兩張相同編號的收據(jù),結(jié)果導(dǎo)致一個單位"少了4000英鎊"。
2。一致性失效:導(dǎo)致系統(tǒng)間失去同步。horizon系統(tǒng)需要與后端會計系統(tǒng)保持同步,但在實(shí)際運(yùn)行中,這種同步經(jīng)常失敗,導(dǎo)致數(shù)據(jù)不一致。
3。隔離失?。簩?dǎo)致報告中缺少交易。horizon系統(tǒng)在生成報告時,無法有效隔離并發(fā)事務(wù),導(dǎo)致某些交易未被正確記錄。
4。持久性失敗:導(dǎo)致交易從系統(tǒng)中消失。有時,交易已經(jīng)在連接的銀行系統(tǒng)中提交,但卻從horizon系統(tǒng)中消失了,導(dǎo)致賬面出現(xiàn)"缺口"。
5。日志復(fù)制失?。篽orizon早期版本通過維護(hù)系統(tǒng)間復(fù)制的消息日志來跟蹤發(fā)生的事情,但這種復(fù)制機(jī)制經(jīng)常失敗,導(dǎo)致數(shù)據(jù)丟失。
6。不受限制的訪問權(quán)限:安永會計師事務(wù)所的審計報告中稱,某些It員工對分支機(jī)構(gòu)負(fù)責(zé)人的horizon賬戶具有"不受限制的訪問"權(quán)限,可能導(dǎo)致處理未授權(quán)或錯誤的交易。
這些技術(shù)缺陷導(dǎo)致horizon系統(tǒng)顯示的賬戶數(shù)據(jù)經(jīng)常與實(shí)際情況不符,但郵局公司卻堅持認(rèn)為系統(tǒng)數(shù)據(jù)始終準(zhǔn)確無誤。更令人震驚的是,富士通公司在20世紀(jì)90年代就知道"地平線"系統(tǒng)存在漏洞,并告知了郵局公司。然而,郵局公司選擇了忽視這些警告,繼續(xù)依賴有缺陷的數(shù)據(jù)來起訴無辜的經(jīng)營商。
2013年,郵局公司聘請的獨(dú)立調(diào)查機(jī)構(gòu)SecondSight發(fā)現(xiàn),horizon系統(tǒng)確實(shí)存在嚴(yán)重問題,可能導(dǎo)致會計缺陷。然而,就在SecondSight準(zhǔn)備發(fā)布完整調(diào)查報告前夕,其工作被突然停止,調(diào)查也被迫終止。這表明,郵局公司可能早就知道系統(tǒng)存在問題,但卻選擇了掩蓋真相,繼續(xù)迫害無辜的經(jīng)營商。
四、奮起反抗:從個體抗?fàn)幍郊w訴訟
面對郵局公司的不公正對待,一些勇敢的經(jīng)營商選擇了反抗。2009年,阿蘭·貝茨(Alanbates)夫婦不惜失去生計,決定團(tuán)結(jié)眾多經(jīng)營商,對郵局公司的不公正指控發(fā)起反擊。貝茨曾在1998~2003年間擔(dān)任一個小鎮(zhèn)的子郵局主管,他自己也遭遇過系統(tǒng)錯誤的困擾,還看到周圍很多同事因?yàn)橥瑯拥腻e誤被指控為盜竊。
貝茨成立了"子郵局主管司法聯(lián)盟"(JFSA),團(tuán)結(jié)了數(shù)百名受害者,共同對抗強(qiáng)大的郵局公司。他們的斗爭異常艱難,因?yàn)猷]局公司擁有龐大的法律團(tuán)隊和資源,而他們只是一群普通的小生意人,很多人已經(jīng)因?yàn)槟氂械闹缚囟飘a(chǎn)。
2017年1月,高等法院同意處理此案,集體訴訟(GLo)獲得了批準(zhǔn)。2019年12月,經(jīng)過兩次審判——第一次審查郵局和分支機(jī)構(gòu)負(fù)責(zé)人之間的合同,第二次重點(diǎn)關(guān)注horizon系統(tǒng)——郵局做出了讓步,并與分支機(jī)構(gòu)負(fù)責(zé)人達(dá)成和解。
在這場具有里程碑意義的訴訟中,法院裁定郵局公司對他們的定罪不合法,"地平線"系統(tǒng)被裁定有過錯。法官在判決中明確指出,郵局公司清楚"地平線"系統(tǒng)有漏洞,但卻固執(zhí)地強(qiáng)調(diào)其可靠性,不愿提供證據(jù),試圖將舉證責(zé)任推給被告經(jīng)營商。