La OBR puede filtrar documentos presupuestarios a principios de año debido a errores técnicos

Es posible que la OBR haya filtrado accidentalmente documentos presupuestarios durante años, según un impactante informe publicado hoy.

La posibilidad surgió la semana pasada a raíz de una investigación sobre el extraordinario episodio en el que el paquete de Rachel Reeves apareció 45 minutos antes de que ella empezara a hablar.

Culpó a un error técnico que hizo que la URL fuera inesperadamente accesible en lugar de piratería, lo que sugiere que los funcionarios no pusieron el material en línea sin darse cuenta demasiado pronto.

Sin embargo, la evaluación señala que ya han existido problemas similares antes, y se encontró evidencia de que también durante el último presupuesto se accedió prematuramente a los documentos.

Esto plantea la cuestión de si las personas pudieron aprovechar su conocimiento inicial de lo que contenía la Declaración. Una dirección IP única realizó 32 intentos para recuperar el documento de la dirección web antes de que se publicara, lo que indica que el usuario esperaba el error.

Luego se descargó 43 veces entre las 11:41 a. m. y las 12:07 p. m., cuando el personal de codificación finalmente logró desconectarlo.

El destino del jefe de la OBR, Richard Hughes, está en juego después de que Keir Starmer y el Canciller dejaran claro su enojo con el organismo de control.

La baronesa Sarah Hogg y Dame Susan Rice, directoras no ejecutivas de la OBR, dijeron en un prólogo que se trataba del “peor fracaso” en los 15 años de historia de la organización.

‘Esto fue seriamente perturbador para el Canciller, quien tenía todo el derecho a esperar que el EFO no estaría disponible públicamente hasta después de la sesión de su discurso sobre el Presupuesto, cuando debería, como de costumbre, publicarse junto con el Libro Rojo explicativo del Tesoro.

“El presidente de la OBR, Richard Hughes, ha expresado con razón sus más profundas disculpas”.

Los dos directores no ejecutivos añadieron: “La responsabilidad final por las circunstancias en las que se produjo esta vulnerabilidad y luego quedó expuesta recae en el liderazgo de la OBR a lo largo de los años”.

El informe afirma: ‘En opinión de nuestro asesor técnico experto, el profesor Ciaran Martin, el hecho de que no se protegiera el informe Perspectivas Económicas y Financieras (EFO) de un acceso prematuro durante el período previo a la publicación de 38 minutos el 26 de noviembre fue el resultado de una ciberactividad hostil por parte de actores extranjeros o de ciberdelincuentes que actuaban para ciberdelincuentes.

‘No se trataba de presionar demasiado pronto el botón de publicar en un sitio web administrado localmente.

Las causas, que parecen ser preexistentes, son esencialmente errores de configuración que reflejan problemas sistémicos.

“No lograron garantizar salvaguardias que ocultaran los documentos de la vista del público inmediatamente antes de su publicación”.

El informe afirma que la OBR asumió erróneamente que la “protección proporcionada” por WordPress garantizaría que no se pudiera acceder a los sitios, aunque las direcciones pudieran adivinarse fácilmente.

También dijo que el complemento Download Monitor para WordPress, que elude los requisitos de autenticación, “no se entendía” dentro de OBR y no debería haberse utilizado.

El informe agrega: “En resumen, las causas técnicas del acceso prematuro fueron dos errores de configuración que se contribuyeron mutuamente, uno en la configuración y el uso de Download Monitor, uno en la configuración y el uso de un complemento de WordPress de terceros y otro en la configuración de WordPress y el servidor subyacente”.

El informe, realizado con la ayuda del profesor Martin, jefe nacional de seguridad cibernética, encontró que “quedó claro que el proceso de publicación de OBR se mantuvo prácticamente sin cambios tecnológicos con respecto a los EFO en el pasado reciente”.

“Esto plantea la cuestión de si el problema ya existía y pasó desapercibido”, dice la evaluación.

‘En el poco tiempo disponible, solo hemos analizado el tráfico para el EFO de marzo de 2025.

‘La hora correcta de publicación habría sido las 13:06, cuando el Canciller terminó su discurso.

‘Los registros públicos indican que apareció en el sitio web de la OBR de forma general y accesible.

‘Sin embargo, los registros muestran que una dirección IP accedió con éxito al documento a las 12:38, cinco minutos después de que el canciller comenzara a hablar y aproximadamente media hora antes de su publicación.

“No se sabe qué acción se tomó como resultado del acceso a él y no hay evidencia en este momento de ninguna actividad maliciosa que surja de él”.

La salida del jefe de la OBR podría poner en peligro a los mercados en el contexto del presupuesto. También puede haber peligro en Downing Street para que Hughes diga lo que piensa sobre el proceso presupuestario.

Pero el Primer Ministro aprovechó una rueda de prensa para bromear sobre los “errores importantes” en la filtración presupuestaria y para cuestionar el criterio del organismo independiente.

También hay tensión sobre cuándo la OBR dará a conocer sus explosivos detalles. La señora Reeves afirmó que no había agujeros en las finanzas públicas.

Esto provocó una indignación generalizada por haber mentido sobre el problema en el período previo, para ablandar a los británicos para que aceptaran enormes aumentos de impuestos.

Un portavoz del Tesoro dijo que el secretario jefe del Tesoro, James Murray, respondería en una declaración a los parlamentarios esta tarde.

“Agradecemos a la Oficina de Responsabilidad Presupuestaria su informe”, dijo el portavoz.

Sir Keir dijo hoy: ‘No voy a sugerir que lo que ocurrió la semana pasada, que el presupuesto completo se publicó antes de que el Canciller se pusiera de pie, fue otra cosa que un error grave.

‘Era información sensible al mercado. Fue una desobediencia masiva al Parlamento. Este es un error grave, se está llevando a cabo una investigación.

“Pero en cuanto a la OBR, la apoyo mucho por las razones que he expuesto: es vital para la estabilidad, esencial y una parte integral de nuestras reglas fiscales, que muchas veces he dicho que son férreas”.

Sir Kier también expresó su decepción por la decisión de la OBR de llevar a cabo ahora una revisión de la productividad a largo plazo, aunque el impacto fue más que compensado por otros cambios en las previsiones.

“Bueno, no estoy enojado por la revisión de la productividad”, dijo el Primer Ministro.

‘Es bueno que de vez en cuando haya críticas como ésta. Estoy confundido

‘Yo creo que al final del último gobierno y antes de comenzar podría ser un buen momento hacer una revisión de la productividad para saber exactamente a qué nos enfrentamos.

’15, 16 meses en un gobierno, tenía que hacerse de una vez, pero pagar la cuenta de los fracasos del último gobierno: esa es la naturaleza de la bestia para ser honesto durante los últimos 16 meses, pero se enfatizó particularmente en ese ejercicio.

“No estoy enojado, estoy molesto porque no se hizo al final del mandato del gobierno y no ahora, pero no estoy diciendo que estas revisiones no sean importantes, etc.”

La señora Reeves vaciló ayer en las entrevistas cuando fue confrontada con detalles de cómo había hablado de problemas en los libros del gobierno, incluso después de que la OBR le informó que en realidad estaban pronosticando un superávit menor.

El calendario se detalla en una carta del organismo independiente a los parlamentarios publicada el viernes.

Provocó una rara reprimenda pública por parte del Tesoro, que dijo que se le había asegurado que dicha información no sería divulgada “generalmente” en el futuro.

Cuando se le preguntó ayer sobre el destino del jefe de la OBR, la señorita Reeves dijo: “Mire, no hay nadie que defienda más a la oficina de responsabilidad presupuestaria que yo”.

‘Volví a nombrar a Richard Hughes en el verano para fortalecer las capacidades de la OBR…

“Evidentemente era algo serio. Se trata claramente de una grave infracción del protocolo.

Después de que se publicara la carta de la OBR el viernes, un portavoz del Tesoro dijo: “No vamos a entrar en los procesos de la OBR ni a especular sobre cómo se relaciona esto con la toma de decisiones internas para el presupuesto, pero el Canciller ha elegido un doble margen para reducir el costo de vida, recortar las listas de espera en los hospitales y reducir nuestros costos de endeudamiento”.

“Nos tomamos muy en serio la seguridad presupuestaria y creemos que es importante reservar un espacio privado para las políticas del Tesoro y la OBR y las discusiones sobre pronósticos, por lo que acogemos con agrado la confirmación de la OBR de que esto no se convertirá en una práctica normal”.