Przewodniczący brytyjskiego Urzędu ds. Odpowiedzialności Budżetowej Richard Hughes zrezygnował po tym, jak jego organizacja opublikowała szczegóły budżetu jeszcze zanim kanclerz skarbu Rachel Reeves przedstawiła go w parlamencie w zeszłym tygodniu. Incydent wywołał szeroką krytykę i pytania o bezpieczeństwo wrażliwych informacji gospodarczych.

Urząd ds. Odpowiedzialności Budżetowej (OBR) później stwierdził, że nie było to celowe ujawnienie informacji ani działanie wrogiego podmiotu. Dokument był dostępny online poprzez przewidywalny adres URL.

Minister finansów James Murray określił incydent jako bardzo poważne naruszenie wysoce wrażliwych informacji. W ciągu hecticznych 40 minut w zeszłą środę dziennikarze i posłowie faktycznie czytali budżet wcześniej, zanim Reeves w ogóle wstała, aby go przedstawić.

Premier tymczasem twierdzi, że kanclerz nie wprowadzała opinii publicznej przed budżetem. Rachel Reeves została oskarżona o to, że w przemówieniu 4 listopada przedstawiła zbyt pesymistyczny obraz brytyjskiej sytuacji gospodarczej.

Jak informuje BBC, redaktor polityczny Chris Mason podaje, że w jednym konkretnym punkcie kanclerz była myląca.

Jak doszło do przedwczesnego ujawnienia budżetu

Około półtorej godziny przed tym, jak Rachel Reeves miała rozpocząć swoje przemówienie budżetowe, OBR wysłał swój raport do web developera, który zaczął go przesyłać na stronę internetową urzędu. Wszystko było zaplanowane i te pliki nie miały być dostępne dla publiczności ani dziennikarzy aż do oficjalnego ujawnienia, co jednak się nie stało.

OBR używa WordPressa do zarządzania swoją stroną internetową, który ma systemy do bezpiecznego przesyłania dokumentów do przyszłej publikacji, tak aby pliki nie były dostępne aż do wymaganego czasu. Pracownicy OBR zakładali, że nawet gdyby można było odgadnąć adres URL, ochrona zapewniana przez WordPressa zapewni, że dokument nie będzie dostępny.

OBR jednak podaje, że dwa błędy w konfiguracji strony internetowej oznaczały, że tak nie było. Wtyczka WordPress o nazwie Download Monitor utworzyła stronę internetową z adresem URL, którego można było użyć do dostępu do dokumentu, omijając potrzebę uwierzytelnienia – funkcja, która według OBR była nieznana.

Oś czasu wydarzeń

Według raportu OBR minęło 33 minuty od pierwszego dostępu do dokumentu Economic and Fiscal Outlook (EFO) aż do jego usunięcia. Między 5:16 a 11:30 wykonano 44 nieudane próby dostępu do adresu URL, gdzie dokument miał być później przesłany.

O 11:02 dokumenty EFO zostały wysłane e-mailem do web developera i o 11:30 zaczęły być przesyłane na stronę internetową. O 11:35 wykonano pierwszą udaną próbę dostępu do strony, co oznaczało, że raport był dostępny.

O 11:41 agencja prasowa Reuters wysłała komunikat o prognozie OBR, w którym podała, że do roku 2029-30 dojdzie do zwiększenia podatków o 26,1 miliarda funtów. O 11:43 pracownicy OBR zostali poinformowani przez dziennikarza, który nie był z Reutersa, że ujawniane są obszerne szczegóły.

O 11:52 urzędnicy ministerstwa finansów poinformowali pracowników OBR, że dokument EFO był dostępny poprzez jego adres URL i pracownicy próbowali usunąć stronę. O 12:08 dokument EFO został usunięty ze strony internetowej po tym, jak krótko pojawił się w internetowym archiwum i był dostępny 43 razy.

Najgorsza porażka w historii urzędu

W swoim raporcie Urząd ds. Odpowiedzialności Budżetowej określa przedwczesne ujawnienie w zeszłym tygodniu jako najgorszą porażkę w 15-letniej historii OBR. Było to poważnie zakłócające dla kanclerza, która miała pełne prawo oczekiwać, że EFO nie będzie publicznie dostępny, dopóki nie usiądzie na końcu swojego przemówienia budżetowego, mówi raport.

Raport mówi, że ujawnienie miało być jak zwykle opublikowane wraz z wyjaśniającą Czerwoną Księgą ministerstwa finansów. OBR w raporcie stwierdza, że ta porażka ochrony informacji przed ujawnieniem spowodowała poważne szkody dla reputacji urzędu.

Przewodniczący OBR Richard Hughes wyraził swoje głębokie przeprosiny. Raport również stwierdza, że przedwczesne ujawnienie nie było wynikiem wrogiej aktywności cybernetycznej ze strony obcych podmiotów, przestępców ani nikogo pracującego w OBR.

Jak dziennikarze znaleźli prognozę wcześniej

Raport stwierdza, że dziennikarze mogli uzyskać dostęp do EFO wcześniej, ponieważ przewidzieli, jaki będzie adres URL dokumentu OBR. W swoim raporcie OBR stwierdza, że adres URL następował po jasnym wzorze adresów z poprzednich dokumentów.

Na przykład zeszłoroczna prognoza została opublikowana pod adresem URL zawierającym OBR_Economic_and_fiscal_outlook_Oct_2024. Dokument z zeszłego tygodnia był podobnie nazwany OBR_Economic_and_fiscal_outlook_November_2025.

Oznaczało to, że można było uzyskać dostęp do strony, nawet jeśli nie była wyszukiwalna, po prostu odgadując, jaki mógłby być adres URL. Raport również stwierdza, że poprzednia prognoza gospodarcza OBR z marca była również dostępna przedwcześnie przy jednej okazji.

Obrona kanclerza i reakcje polityczne

Minister finansów James Murray bronił Rachel Reeves wśród oskarżeń, że wprowadzała opinię publiczną w błąd. Murray powiedział, że kanclerz była konsekwentna w swoich rozważaniach. Stwierdził również, że była jasna w swoich priorytetach: skrócenie list oczekujących w służbie zdrowia i zmniejszenie długu oraz pożyczek.

Murray następnie odniósł się do obniżonej prognozy produktywności OBR, która wykazała lukę 16 miliardów funtów 4 listopada, i powiedział, że Reeves wiedziała, że ma tylko 4,2 miliarda funtów przestrzeni wobec swoich reguł fiskalnych przed ogłoszeniem budżetu. W świetle tych informacji Reeves wiedziała, że będą potrzebne trudne decyzje dotyczące podatków i zasad wydatków, dodał.

Premier Keir Starmer zaprzeczył, że jego kanclerz wprowadzała opinię publiczną w błąd przed budżetem. Reeves zareagowała na oskarżenia, że wprowadzała w błąd ministrów gabinetu, i powiedziała, że zostali poinformowani rano w dniu budżetu o liczbach budżetowych. Stwierdziła również, że jest przekonana, że będzie kanclerzem także przy kolejnych wyborach.

Liderka konserwatystów Kemi Badenoch powtórzyła swoje wezwanie do rezygnacji Reeves, które powtórzył także szkocki pierwszy minister John Swinney, podczas gdy lider Reform Nigel Farage powiedział, że Reeves celowo wprowadzała opinię publiczną w błąd. Reeves później powiedziała dziennikarzom, że jest dumna ze środków, które ogłosiła w zeszłym tygodniu.

Środki na przyszłość

Aby zapobiec przedwczesnemu ujawnieniu, raport stwierdza, że rozwiązaniem byłoby przeniesienie całych operacji publikacji online OBR na rządową stronę internetową zamiast własnej. W tym przypadku rząd zapewniłby architekturę cyfrową, na której OBR następnie publikowałby dokumenty.

Kolejnym rozwiązaniem, dodaje raport, byłoby przekazanie publikacji samemu ministerstwu finansów. Bez względu na to, jaka decyzja zostanie podjęta, nowe środki muszą zostać wprowadzone na czas na wiosenny EFO 2026, stwierdza raport OBR.

Raport mówi, że kierownictwo OBR musi podjąć natychmiastowe kroki w celu przepracowania sposobu, w jaki publikuje ważne i czasowo wrażliwe dokumenty. Stwierdza również, że taki środek jest potrzebny do przywrócenia zaufania.

OBR stwierdza, że ze względu na mały rozmiar organizacji używał web developera z ram rządowych, który pomagał zarządzać i przesyłać treści w czasach presji. Ryzyka związane z tym podejściem wzrosły wraz z rozwojem technologii i wzrostem zagrożeń online, a OBR stwierdza, że to ustawienie powinno być regularnie przeglądane.