O OBR poderia ter vazado acidentalmente documentos orçamentários durante anos, de acordo com um relatório chocante hoje.
A possibilidade foi levantada por uma investigação sobre o episódio extraordinário que viu o pacote de Rachel Reeves ser publicado 45 minutos antes de ela começar a falar na semana passada.
Ele atribui a culpa a uma falha técnica que tornou o URL inesperadamente acessível, em vez de hackeamento, sugerindo que não foi simplesmente porque as autoridades colocaram inadvertidamente o material online muito cedo.
No entanto, a avaliação observa que o mesmo problema existia anteriormente – e descobriu provas de que os documentos também poderiam ter sido acedidos prematuramente durante o último Orçamento.
Isso levanta questões sobre se as pessoas poderiam ter lucrado com o conhecimento antecipado do que estava nos anúncios. Um endereço IP exclusivo fez 32 tentativas para obter o documento do endereço da web antes de ele ser publicado, indicando que o usuário estava prevendo o erro.
Em seguida, ele foi baixado 43 vezes entre 11h41 e 12h07, quando a equipe finalmente conseguiu colocá-lo offline.
O destino do chefe do OBR, Richard Hughes, está em jogo depois que Keir Starmer e o Chanceler deixaram clara sua fúria contra o cão de guarda.
A Baronesa Sarah Hogg e Dame Susan Rice – directoras não executivas da OBR – afirmaram num prefácio que foi o “pior fracasso” nos 15 anos de história da organização.
‘Foi seriamente perturbador para a Chanceler, que tinha todo o direito de esperar que o EFO não estaria publicamente disponível até que ela se sentasse no final do seu discurso sobre o Orçamento, quando deveria, como é habitual, ter sido publicado juntamente com o Livro Vermelho explicativo do Tesouro.
‘O Presidente do OBR, Richard Hughes, expressou corretamente as suas profundas desculpas.’
Os dois administradores não executivos acrescentaram: “A responsabilidade final pelas circunstâncias em que esta vulnerabilidade ocorreu e foi então exposta cabe, ao longo dos anos, à liderança do OBR”.
A Chanceler ofereceu apenas um apoio morno a Richard Hughes em meio à raiva do Tesouro com o vazamento do orçamento e às revelações sobre quando lhe disseram que não havia buraco nas finanças públicas
O OBR pode ter vazado acidentalmente documentos orçamentários durante anos, de acordo com um relatório chocante hoje
Keir Starmer aproveitou uma conferência de imprensa para zombar do ‘erro significativo’ sobre o vazamento do orçamento e questionar o julgamento do órgão independente
Kemi Badenoch insistiu que o Chanceler não deveria demitir o chefe do OBR
Sir Keir continuou se referindo novamente ao rebaixamento de produtividade de £ 16 bilhões do OBR esta manhã – mas como este gráfico mostra, a previsão econômica completa na verdade deixou a Sra. Reeves com £ 16 bilhões a mais para brincar do que em março
Contagem regressiva para o desastre
Aqui está o relato do OBR sobre como o caos se desenvolveu com a divulgação antecipada do Orçamento na semana passada.
11:02 – Documentos PDF foram enviados por e-mail ao desenvolvedor web, incluindo o documento EFO.
11h03-11h53 – os demais documentos e arquivos comprobatórios foram enviados ao desenvolvedor web. No total, seriam publicados 25 arquivos.
11h30-11h35 – o desenvolvedor da web começou a enviar documentos para a área de rascunho do site do OBR (que foi entendido por todos os envolvidos como não acessível ao público), incluindo o PDF do EFO.
11h35 – foi feita a primeira solicitação bem-sucedida ao endereço de internet (URL) https://obr.uk/docs/dlm_uploads/OBR_Economic_and_fiscal_outlook_November_202 5.pdf. O endereço IP desta primeira solicitação bem-sucedida fez 32 tentativas anteriores malsucedidas neste URL ao longo da manhã.
Houve um total de 43 solicitações para este URL que foram bem-sucedidas entre esse horário e 12h07, de 32 endereços IP exclusivos.
11:41 – a primeira evidência online de que o EFO está disponível publicamente, através de um alerta de notícias da Reuters intitulado “UK OBR ECONOMIC AND FISCAL OUTLOOK: BUDGET TAX RISES RAISE 26.1 BLN STG BY 2029-30”.
11:43 – um membro da equipe do OBR foi informado pela primeira vez por um jornalista (não pertencente à Reuters) que a Reuters estava divulgando extensos detalhes de previsão.
11:43 – A equipe do OBR tentou descartar o site do OBR como fonte. Sem saber que o URL do PDF do EFO era acessível, mesmo que conhecido ou adivinhado, o foco estava em saber se as partes relevantes do site tinham sido publicadas acidentalmente ou se tinha havido um vazamento do documento não relacionado ao processo de publicação. A equipe do OBR não encontrou nenhuma evidência no front-end do site de que as páginas tenham sido publicadas acidentalmente.
Por volta das 11h50 em diante – imagens e fatos do EFO começaram a aparecer amplamente online por muitas pessoas (sugerindo que o PDF havia sido amplamente baixado e/ou compartilhado por outros meios após o download).
11:52 – altos funcionários do OBR e do Tesouro telefonaram entre si para discutir a violação. Esses funcionários do Tesouro informaram a equipe do OBR sobre a URL que levava ao PDF do EFO que estava acessível.
11:53 – A equipe do OBR e o desenvolvedor da web tentaram extrair o PDF do site e também extrair o site inteiro (por exemplo, por meio de proteção por senha), mas tiveram dificuldades para fazê-lo inicialmente devido ao site estar sobrecarregado de tráfego.
O relatório dizia: ‘Na opinião do nosso consultor técnico especializado, Professor Ciaran Martin, nada sugere que a falha em proteger as Perspectivas Económicas e Fiscais (EFO) do acesso prematuro durante um período de pré-publicação de 38 minutos em 26 de Novembro tenha sido o resultado de actividade cibernética hostil por parte de intervenientes estrangeiros ou criminosos cibernéticos, ou de conivência de qualquer pessoa que trabalhe para o OBR.
«Nem se tratava simplesmente de premir demasiado cedo o botão de publicação num website gerido localmente.
«A causa, que parece ter sido pré-existente, foram, em essência, erros de configuração que reflectiam problemas sistémicos.
‘Isso levou a uma falha em garantir que as proteções que ocultam os documentos da vista do público imediatamente antes da publicação estivessem em vigor.’
O relatório afirma que o OBR presumiu erroneamente que “as proteções fornecidas” pelo WordPress garantiriam que os sites não pudessem ser acessados, mesmo que os endereços fossem facilmente adivinháveis.
Ele também disse que o plug-in Download Monitor para WordPress, que evitou a necessidade de autenticação, “não foi compreendido” no OBR e não deveria ter sido usado.
O relatório acrescentou: ‘Resumindo, as causas técnicas do acesso prematuro foram dois erros de configuração mutuamente contributivos, um na configuração e uso do Download Monitor, um plug-in WordPress de terceiros, e outro na configuração do WordPress e do servidor subjacente.’
O relatório – realizado com a assistência do chefe nacional de segurança cibernética, Professor Martin – disse que “ficou claro que o processo de publicação do OBR era essencialmente tecnicamente inalterado em relação aos EFOs no passado recente”.
“Isso levanta a questão de saber se o problema era pré-existente e passou despercebido”, disse a avaliação.
«No curto espaço de tempo disponível, apenas analisámos o tráfego do EFO de março de 2025.
‘O horário correto da publicação seria 13h06, quando o Chanceler terminou de falar.
«Os registos públicos indicam que foi nessa altura que apareceu no sítio Web do OBR de forma normal e geralmente acessível.
“No entanto, os registos mostram que um endereço IP acedeu com sucesso ao documento às 12h38, cinco minutos depois de o Chanceler ter começado a falar e quase meia hora antes da publicação.
‘Não se sabe quais ações foram tomadas, se houver, como resultado desse acesso e não há evidências, nesta fase, de qualquer atividade nefasta decorrente dele.’
A saída do chefe do OBR poderá assustar os mercados na sequência do Orçamento. Haveria também o perigo de Downing Street se o Sr. Hughes fosse livre para expressar o que pensa sobre o processo orçamental.
Mas o Primeiro-Ministro aproveitou uma conferência de imprensa para zombar do “erro significativo” sobre a fuga do Orçamento e questionar o julgamento do órgão independente.
As tensões também aumentaram sobre o OBR, revelando detalhes explosivos de quando disse a Sra. Reeves que não havia buraco nas finanças públicas.
Isso alimentou a fúria generalizada de que ela mentiu ao falar sobre problemas no período que antecedeu a crise, para abrandar os britânicos para enormes aumentos de impostos.
Um porta-voz do Tesouro disse que o secretário-chefe do Tesouro, James Murray, apresentaria a resposta em uma declaração aos parlamentares esta tarde.
“Agradecemos ao Gabinete de Responsabilidade Orçamental pelo seu relatório”, disse o porta-voz.
Sir Keir disse hoje cedo: ‘Não vou sugerir que o que aconteceu na semana passada, que foi todo o orçamento publicado antes de a Chanceler se levantar, não foi outra coisa senão um erro grave.
‘Esta era uma informação sensível ao mercado. Foi uma enorme descortesia para com o parlamento. É um erro grave, há uma investigação em andamento.
‘Mas quanto ao OBR em si, apoio-o muito pelas razões que expus – vital para a estabilidade, vital e integrante das nossas regras orçamentais, que já disse várias vezes que são rígidas.’
Sir Keir também manifestou a sua frustração com a decisão do OBR de fazer agora uma revisão da produtividade a longo prazo – embora o impacto tenha sido mais do que compensado por outras alterações nas previsões.
“Bem, não estou zangado com a revisão da produtividade”, disse o primeiro-ministro.
“É bom que críticas como essa sejam feitas de vez em quando. Estou confuso.
‘Eu próprio sinto que fazer isso no final do governo passado e antes de começarmos poderia ter sido um bom ponto para fazer uma avaliação da produtividade, para que pudéssemos saber exactamente com o que fomos confrontados.
‘Fazer isso 15, 16 meses após o início do governo, tinha que ser feito em algum momento, mas pagar a conta pelo fracasso do último governo – tem sido a natureza da besta, francamente, nos últimos 16 meses, mas foi dada uma ênfase especial nesse exercício.
‘Não estou zangado, apenas estou surpreso com o motivo pelo qual isso não foi feito no final do governo e não agora, mas não estou dizendo que essas revisões não sejam importantes etc.’
A Sra. Reeves ficou confusa em entrevistas ontem, quando foi confrontada com detalhes de como ela abordou os problemas nos livros do governo, mesmo depois de o OBR a ter avisado que eles estavam de facto a prever um pequeno excedente.
O cronograma foi definido em uma carta do órgão independente aos parlamentares, publicada na sexta-feira.
Isso provocou uma rara repreensão pública por parte do Tesouro, que afirmou ter sido garantido que tais informações não seriam “normalmente” tornadas públicas no futuro.
Questionada ontem sobre o destino do chefe do OBR, a Sra. Reeves disse: ‘Olha, não há ninguém que seja um maior defensor do escritório de Responsabilidade Orçamentária do que eu.
‘Renomeei Richard Hughes no verão para fortalecer os poderes do OBR…
‘Foi claramente sério. Foi claramente uma violação grave do protocolo.
Depois da carta do OBR ter sido publicada na sexta-feira, um porta-voz do Tesouro disse: ‘Não vamos entrar nos processos do OBR nem especular sobre como isso se relaciona com a tomada de decisões internas na preparação de um orçamento, mas a Chanceler fez as suas escolhas para reduzir o custo de vida, reduzir as listas de espera dos hospitais e duplicar a margem de manobra para reduzir o custo da nossa dívida.
‘Levamos a segurança orçamental extremamente a sério e acreditamos que é importante preservar um espaço privado para a política do Tesouro-OBR e discussões sobre previsões, por isso saudamos a confirmação do OBR de que esta não se tornará uma prática habitual.’
Sra. Reeves ficou se contorcendo em entrevistas ontem quando foi confrontada com detalhes de como ela falou dos problemas nos livros do governo, mesmo depois de o OBR tê-la avisado que eles estavam de fato prevendo um pequeno superávit.
