英国预算责任办公室(OBR)针对2025年11月经济与财政展望报告提前泄露事件展开调查，查明事件原因并向财政大臣和财政部特别委员会提交报告，提出防范未来类似事件的改进建议。调查由OBR首席运营官牵头，获得牛津大学教授和财政部首席信息官的技术支持。

2025年11月经济与财政展望报告提前泄露事件调查报告

核心事件概述

2025年11月26日，英国预算责任办公室（OBR）在财政大臣预算演讲前，其《经济与财政展望》（EFO）报告因技术配置错误被外部用户通过可预测的URL提前访问。此次泄露持续38分钟，导致包含市场敏感信息的报告被43次访问，路透社等媒体随即发布相关数据。这是OBR成立15年来最严重的运营事故。

调查过程与责任认定

• 调查团队：由OBR监督委员会独立成员霍格女男爵和赖斯女爵士牵头，牛津大学教授西aran·马丁担任技术顾问。
• 技术原因：WordPress内容管理系统的"Download Monitor"插件配置不当，加之服务器未设置目录访问限制，导致预发布文档可通过猜测URL直接访问。
• 系统性缺陷：OBR作为小型机构（年预算640万英镑，52名员工），其独立运营的obr.uk网站（2013年获内阁办公室特批）存在资源与任务规模不匹配的问题。此前2025年3月的EFO发布也存在类似漏洞。

影响评估

1. 市场风险：EFO包含影响金融市场的未公开信息，提前泄露可能干扰市场（具体影响需金融行为监管局评估）。
2. 政治后果：反对党提前获取报告削弱了财政大臣的预算演讲效果。
3. 机构声誉：OBR主席理查德·休斯公开致歉，承认对机构公信力造成重大损害。

整改建议

1. 紧急措施：
   • 将2026年春季EFO转至政府独立子域（independent.gov.uk）发布，或由财政部代发
   • 全面审查近三年EFO发布记录，排查历史泄露
2. 长期改革：
   • 重新评估独立网站的必要性，考虑纳入政府数字架构
   • 建立定期网络安全审查机制，增加IT预算支持
   • 组建跨部门工作组优化发布流程

附录说明

报告包含技术细节章节（马丁教授撰写）和完整的调查授权条款。值得注意的是，OBR其他IT系统（2023年12月已并入财政部网络）未发现安全隐患，本次漏洞仅限公开文件发布环节。

（注：全文保留关键事实与建议，精简了过程描述和重复性分析，删除部分法律条款引用等非核心内容）

以下是评论内容的总结：

主要观点和论据

1. 事件背景与严重性

   • 英国预算责任办公室（OBR）因提前40分钟发布经济与财政展望文件（EFO）引发轩然大波，导致其主席辞职。
   • 引用：
     • "This is being treated as an incredibly big deal here"（评论4）
     • "the chair of the OBR has resigned because of this"（评论16）

2. 技术漏洞与配置错误

   • 文件通过WordPress插件Download Monitor上传，但因服务器未配置访问限制，导致文件可通过直接URL访问。
   • 引用：
     • "Wordpress was configured to allow direct access to file...this is a giant footgun"（评论6）
     • "no authentication, no server-level blocking, blind faith in a plugin"（评论12）

3. 安全质疑与机构失职

   • 批评OBR使用WordPress处理敏感信息，认为其安全措施严重不足。
   • 引用：
     • "What the f? The contents of market sensitive information...behind a damn vulnerable Wordpress server"（评论14）
     • "institutional incompetence wearing a suit"（评论12）

4. 事件细节与时间线

   • 文件被多次尝试访问（包括未上传时），且移除过程中因网站流量过大导致延迟，文件短暂出现在互联网档案馆。
   • 引用：
     • "someone was guessing the correct staging URL before the OBR had even uploaded the file"（评论9）
     • "the EFO PDF appeared on the Internet Archive...visible entirely generally on the open internet"（评论20）

5. 其他观点

   • 部分评论认为问题不在WordPress本身，而是配置不当或未使用更安全的方案（如AWS S3时间策略）。
   • 引用：
     • "It’s a ubiquitous practice to serve file uploads from a place outside of webserver middleware"（评论18）
     • "Should have used S3 and a datetime-based access policy"（评论19）

不同观点平衡

• 批评方：认为事件暴露了机构的技术疏忽和管理无能（如评论12、14）。
• 中立/技术方：指出问题源于配置错误而非WordPress本身（如评论6、18）。
• 讽刺/幽默：将事件描述为“彻底的混乱”（评论20）或类比为“核密码写在便签上”（评论14）。

关键引用保留

• 英文：
  • "Wordpress was configured to allow direct access to file"（评论6）
  • "institutional incompetence wearing a suit"（评论12）
• 中文：
  • “WordPress配置允许直接访问文件”（评论6）
  • “穿着西装制度性无能”（评论12）

总结：事件核心是OBR因技术配置失误导致敏感文件提前泄露，引发对政府机构安全能力的质疑，同时围绕WordPress的适用性存在争议。