Horizon Skandal

Computer Weekly sprach auch mit einem ehemaligen Fujitsu-Mitarbeiter, der seit 2001 im Horizon Service Support Center arbeitete. Der Support-Techniker – der ebenfalls anonym bleiben möchte – erkannte diese neue Beschreibung des schlecht aufgebauten Nachrichtenspeichers von Horizon wieder und fügte hinzu: „Unsere Aufgabe war es, diese Probleme zu beheben, sobald sie auftraten. Wir alle wussten, dass der Code nicht zweckdienlich war und neu geschrieben werden musste. Als ich dort ankam, wurde das Datenwörterbuch noch erweitert.“

Die leitenden Manager waren sich bewusst
Der schwerwiegendste Vorwurf des Entwicklers besteht darin, dass die leitenden Manager bei Fujitsu gewusst hätten, dass ein wichtiges Element des Horizon-Systems nicht richtig funktionierte und nicht repariert werden konnte.

In den ersten zehn Jahren des Bestehens von Horizon wurden Transaktions- und Kontodaten auf Terminals in jeder Filiale gespeichert und anschließend per ISDN in eine zentrale Datenbank hochgeladen. Unserer Quelle zufolge funktionierte dieser Teil des Systems schlicht nicht.

„Das Cash-Konto war eine Software, die den ganzen Tag auf der NT-Box im Ruhezustand lag“, sagte er. „Am Ende des Tages oder zu einem bestimmten Zeitpunkt erwachte sie zum Leben und durchsuchte den Nachrichtenspeicher ab dem Zeitpunkt, an dem sie zuletzt beendet wurde. Sie startete mit einem Wasserzeichen von gestern und durchsuchte jede Transaktion im Nachrichtenspeicher bis zum nächsten Wasserzeichen.“

Viele der darin enthaltenen Nachrichten waren unsinnig, da es weder ein Datenwörterbuch noch eine API gab, die die Integrität der Nachrichten gewährleistete. Der Inhalt der Nachrichten war freihändig, man konnte in den Code schreiben, was man wollte, und jeder machte es anders. Und wenn man dann drei Wochen später wiederkam, konnte man es wieder anders schreiben.

Er nannte als Beispiel eine Nachricht, die beim Kauf einer Briefmarke gespeichert wurde. Es sei denkbar, dass eine neue Nachricht für den Briefmarkenkauf Wochen später leicht anders aussehe.

„Als die Bargeldzählung anstand, fand das System eine unerwartete Nachricht und ignorierte sie entweder, stolperte darüber oder fügte etwas hinzu, was es nicht hinzufügen sollte“, sagte er.

Im Jahr 2015 berichtete Computer Weekly über eine weitere anonyme Quelle , die das Bargeldschreibprogramm als mögliche Ursache schwerwiegender Probleme identifizierte. Er teilte uns mit, dass die Post vor dem Risiko einer Datenkorruption im maßgeschneiderten asynchronen Kommunikationssystem gewarnt worden sei, das Nachrichten zwischen den Filialen und der zentralen Horizon-Einrichtung übermittelte.

Im Gespräch mit Computer Weekly im Jahr 2015 erklärte uns die anonyme Quelle: „Das asynchrone System kommunizierte nicht in Echtzeit, sondern nutzte eine Reihe von Nachrichten, die gespeichert und weitergeleitet wurden, sobald die Netzwerkverbindung verfügbar war. Das bedeutet, dass sich Nachrichten vom und zum Zentrum gegenseitig überschreiben können. Es ist durchaus möglich, dass Nachrichten vom Zentrum bei unsachgemäßer Behandlung lokal gespeicherte Daten überschreiben.“

Vier Jahre später schrieb der ehemalige Fujitsu-Ingenieur Richard Roll in einer Zeugenaussage vor dem High Court: „Die Probleme mit der Kodierung des Horizon-Systems waren umfangreich. Darüber hinaus wirkten sich die Kodierungsprobleme auf Transaktionsdaten aus und verursachten finanzielle Unstimmigkeiten im Horizon-System auf Filialebene.“

Rolls Aussage, die vom Richter akzeptiert wurde, legt nahe, dass die von unserer Quelle identifizierten Probleme mit Horizon zum Zeitpunkt der Inbetriebnahme des Systems noch nicht behoben waren.

Auch andere mit Horizon vertraute Experten, die von Computer Weekly kontaktiert wurden, unterstützen die Behauptungen des Entwicklers.

Der Entwickler sagte, er habe seine Vorgesetzten bei Fujitsu auf das Ausmaß der Probleme mit dem Epos-System aufmerksam gemacht und ihnen ausdrücklich gesagt, dass das Bargeldkonto abgeschafft werden müsse.

„Ich habe es aufgeschlüsselt und gesagt: Diese Teile können Sie notfalls behalten“, sagte er. „Aber die Teile in der Mitte, die Teile des Motors und des Getriebes, müssen Sie wegwerfen und neu aufbauen. Beginnen wir mit der Kassenbuchhaltung. Sie müssen die Kassenbuchhaltung wegwerfen und neu schreiben.“

Vier Jahre später schrieb der ehemalige Fujitsu-Ingenieur Richard Roll in einer Zeugenaussage vor dem High Court: 

„Die Probleme mit der Kodierung des Horizon-Systems waren umfangreich. Darüber hinaus wirkten sich die Kodierungsprobleme auf Transaktionsdaten aus und verursachten finanzielle Unstimmigkeiten im Horizon-System auf Filialebene.“

Rolls Aussage, die vom Richter akzeptiert wurde, legt nahe, dass die von unserer Quelle identifizierten Probleme mit Horizon zum Zeitpunkt der Inbetriebnahme des Systems noch nicht behoben waren.

Auch andere mit Horizon vertraute Experten, die von Computer Weekly kontaktiert wurden, unterstützen die Behauptungen des Entwicklers.

Der Entwickler sagte, er habe seine Vorgesetzten bei Fujitsu auf das Ausmaß der Probleme mit dem Epos-System aufmerksam gemacht und ihnen ausdrücklich gesagt, dass das Bargeldkonto abgeschafft werden müsse.

„Ich habe es aufgeschlüsselt und gesagt: Diese Teile können Sie notfalls behalten“, sagte er. „Aber die Teile in der Mitte, die Teile des Motors und des Getriebes, müssen Sie wegwerfen und neu aufbauen. Beginnen wir mit der Kassenbuchhaltung. Sie müssen die Kassenbuchhaltung wegwerfen und neu schreiben.“

Zankapfel

Unsere Quelle berichtete, Fujitsus mangelnde Bereitschaft, sich mit diesem zentralen Problem auseinanderzusetzen, sei zu einem Streitpunkt mit ihm geworden .

 Ihm wurde mehr Verantwortung im Projekt angeboten, doch er lehnte ab, solange das Kassenkonto nicht von Grund auf neu aufgebaut werde. Dies, so behauptete er, führte dazu, dass er von der Epos-Seite des Projekts abgezogen und als Entwicklungsleiter für das LFS-Team (Logistics Feeder Service) von Horizon tätig wurde.


Heim IT-Outsourcing
Nachricht
Fujitsu-Chefs wussten von IT-Mängeln bei Post Office Horizon, sagt Insider
Ein ehemaliger leitender Entwickler, der für Fujitsu an dem IT-System der Post gearbeitet hatte, das dazu führte, dass Poststellenleiter fälschlich des Betrugs beschuldigt wurden, behauptet, die Chefs hätten vor der Inbetriebnahme von grundlegenden Mängeln gewusst.
Nick Wallis
Veröffentlicht: 19. Feb. 2021 9:30
Das Horizon-IT-System der Post hätte „niemals das Licht der Welt erblicken dürfen“, und die Chefs des Zulieferers Fujitsu ließen seine Einführung im Netzwerk der Post zu, obwohl ihnen gesagt wurde, es sei für den vorgesehenen Zweck nicht geeignet, so ein leitender Entwickler, der vor der Inbetriebnahme an dem Projekt gearbeitet hatte.


Horizon ist das System im Zentrum des Skandals, in dessen Folge Hunderte von Poststellenleitern fälschlich des Betrugs und der Bilanzfälschung beschuldigt wurden, bis ein Fall des High Court im Jahr 2019 die Schuld der IT-Abteilung der Post bewies . Horizon ist ein Thekenverkaufs- und Abrechnungssystem, das von der Regierung in Auftrag gegeben wurde, um die Dienstleistungen der Post zu automatisieren. Es wurde 1999 in den Postfilialen eingeführt und ist in einer aktualisierten Version noch heute im Einsatz.

Der Entwickler, der bisher nicht öffentlich über seine Erfahrungen mit dem Projekt gesprochen hat, sagte gegenüber Computer Weekly, dass die Probleme von Horizon in den Monaten vor der Markteinführung bei Fujitsu gut bekannt gewesen seien.

„Als ich dort ankam, wusste jeder im Gebäude, dass es ein Haufen Mist war“, sagte er. „Es war weiß Gott wie oft durch die Testlabore gegangen, und die Tester haben Tausende von Fehlern entdeckt.“

Der leitende Entwickler sagte, er sei zwischen 1998 und 2000 für das Horizon-Projekt tätig gewesen und habe zeitweise die Position „Entwicklungsleiter für Horizon Epos (elektronische Verkaufsstellen)“ innegehabt. Er möchte anonym bleiben, ist aber bereit, den Anwälten der Poststellenleiter bei ihren laufenden Berufungsverfahren gegen frühere Verurteilungen eidesstattliche Aussagen zu machen.

Der Entwickler hat Computer Weekly außerdem gebeten, seine Kontaktdaten an die IT-Untersuchung der Regierung zum Thema „Post Office Horizon“ weiterzugeben , die vom ehemaligen Richter des High Court, Wyn Williams, geleitet wird.

Im Mittelpunkt seiner Behauptung steht, dass das Epos-System von Horizon ursprünglich „ohne Designdokumente, ohne Testdokumente, ohne Peer-Reviews, ohne Code-Reviews, ohne Codierungsstandards“ erstellt wurde.

Er sagte gegenüber Computer Weekly: „Meines Wissens hatte niemand im Team einen Abschluss in Informatik oder eine vergleichbare Qualifikation im entsprechenden Bereich. Sie hatten vielleicht niedrigere Qualifikationen oder Zertifizierungen, aber keiner von ihnen hatte Erfahrung mit großen Entwicklungsprojekten oder wusste, wie man diese Dinge richtig macht. Sie wussten einfach nicht, wie es geht.“

Im Jahr 2019 urteilte ein Richter des High Court, dass Horizon in den ersten zehn Jahren seines Bestehens „nicht im Entferntesten zuverlässig“ gewesen sei. Der Richter stellte fest, dass das IT-System anfällig für Fehler war, die die Filialkonten einzelner Poststellenleiter beeinträchtigen konnten und auch tatsächlich beeinträchtigten. Wie Computer Weekly seit 2009 berichtet , machte die Post Poststellenleiter für diese Unstimmigkeiten haftbar. Einige wurden strafrechtlich verfolgt und inhaftiert. Andere verloren ihren Job und ihre gesamten Ersparnisse.

Größtes kommerzielles IT-System in Europa
Bei seiner Einführung bezeichnete Fujitsu Horizon als das „größte nichtmilitärische IT-System Europas“. Rund 40.000 Horizon-Terminals wurden in allen Postämtern Großbritanniens installiert. Die Benutzeroberfläche bestand aus einem Touchscreen mit Tastatur, der mit einem PC unter dem Schalter verbunden war, der mit dem Betriebssystem Windows NT lief. Die PCs der Zweigstellen waren über ISDN mit einem Back-End-Mainframe verbunden. Die von Fujitsu entwickelte EPOS-Software auf den PCs basierte auf einem Standardsystem namens Riposte.

Unsere Quelle sagte, der größte Fehler in Horizon sei die Art und Weise gewesen, wie Daten in Riposte geschrieben wurden. „Riposte war keine echte Datenbank, sondern ein Nachrichtensystem auf Basis einer XML-Struktur , bei dem man Nachrichten in den Nachrichtenspeicher schrieb, und Riposte kümmerte sich dann um die Replikation“, sagte er.

„Das Erste, was Sie bei einem solchen System immer tun sollten, ist, ein Datenwörterbuch und ein Nachrichtenbibliotheks-Repository zu entwerfen und zu vereinbaren. Im Grunde genommen sollten Sie sagen: Dies sind die Nachrichten, die in den Nachrichtenspeicher geschrieben werden dürfen, und sie alle bieten die folgende Funktion.

„Es ist fast wie eine API [Anwendungsprogrammierschnittstelle], sodass Sie eine Liste zulässiger Nachrichten haben, die alle im richtigen Format und mit dem richtigen Inhalt geschrieben werden können.

Sie sollten außerdem eine Softwareschicht über dem Nachrichtenspeicher haben, die prüft, ob jede darüber liegende Anwendung , die versucht, eine Nachricht zu schreiben, dem vereinbarten Datenverzeichnis entspricht. Andernfalls können Sie den Nachrichtenspeicher einfach frei gestalten, wie sie es auch getan haben. Es gab dort weder eine Anwendungsschnittstelle noch einen vereinbarten Datenkatalog oder ähnliches.

Computer Weekly sprach auch mit einem ehemaligen Fujitsu-Mitarbeiter, der seit 2001 im Horizon Service Support Center arbeitete. Der Support-Techniker – der ebenfalls anonym bleiben möchte – erkannte diese neue Beschreibung des schlecht aufgebauten Nachrichtenspeichers von Horizon wieder und fügte hinzu: „Unsere Aufgabe war es, diese Probleme zu beheben, sobald sie auftraten. Wir alle wussten, dass der Code nicht zweckdienlich war und neu geschrieben werden musste. Als ich dort ankam, wurde das Datenwörterbuch noch erweitert.“

Die leitenden Manager waren sich bewusst
Der schwerwiegendste Vorwurf des Entwicklers besteht darin, dass die leitenden Manager bei Fujitsu gewusst hätten, dass ein wichtiges Element des Horizon-Systems nicht richtig funktionierte und nicht repariert werden konnte.

In den ersten zehn Jahren des Bestehens von Horizon wurden Transaktions- und Kontodaten auf Terminals in jeder Filiale gespeichert und anschließend per ISDN in eine zentrale Datenbank hochgeladen. Unserer Quelle zufolge funktionierte dieser Teil des Systems schlicht nicht.

„Das Cash-Konto war eine Software, die den ganzen Tag auf der NT-Box im Ruhezustand lag“, sagte er. „Am Ende des Tages oder zu einem bestimmten Zeitpunkt erwachte sie zum Leben und durchsuchte den Nachrichtenspeicher ab dem Zeitpunkt, an dem sie zuletzt beendet wurde. Sie startete mit einem Wasserzeichen von gestern und durchsuchte jede Transaktion im Nachrichtenspeicher bis zum nächsten Wasserzeichen.“

Viele der darin enthaltenen Nachrichten waren unsinnig, da es weder ein Datenwörterbuch noch eine API gab, die die Integrität der Nachrichten gewährleistete. Der Inhalt der Nachrichten war freihändig, man konnte in den Code schreiben, was man wollte, und jeder machte es anders. Und wenn man dann drei Wochen später wiederkam, konnte man es wieder anders schreiben.

Er nannte als Beispiel eine Nachricht, die beim Kauf einer Briefmarke gespeichert wurde. Es sei denkbar, dass eine neue Nachricht für den Briefmarkenkauf Wochen später leicht anders aussehe.

„Als die Bargeldzählung anstand, fand das System eine unerwartete Nachricht und ignorierte sie entweder, stolperte darüber oder fügte etwas hinzu, was es nicht hinzufügen sollte“, sagte er.

Im Jahr 2015 berichtete Computer Weekly über eine weitere anonyme Quelle , die das Bargeldschreibprogramm als mögliche Ursache schwerwiegender Probleme identifizierte. Er teilte uns mit, dass die Post vor dem Risiko einer Datenkorruption im maßgeschneiderten asynchronen Kommunikationssystem gewarnt worden sei, das Nachrichten zwischen den Filialen und der zentralen Horizon-Einrichtung übermittelte.

Im Gespräch mit Computer Weekly im Jahr 2015 erklärte uns die anonyme Quelle: „Das asynchrone System kommunizierte nicht in Echtzeit, sondern nutzte eine Reihe von Nachrichten, die gespeichert und weitergeleitet wurden, sobald die Netzwerkverbindung verfügbar war. Das bedeutet, dass sich Nachrichten vom und zum Zentrum gegenseitig überschreiben können. Es ist durchaus möglich, dass Nachrichten vom Zentrum bei unsachgemäßer Behandlung lokal gespeicherte Daten überschreiben.“

Vier Jahre später schrieb der ehemalige Fujitsu-Ingenieur Richard Roll in einer Zeugenaussage vor dem High Court: „Die Probleme mit der Kodierung des Horizon-Systems waren umfangreich. Darüber hinaus wirkten sich die Kodierungsprobleme auf Transaktionsdaten aus und verursachten finanzielle Unstimmigkeiten im Horizon-System auf Filialebene.“

Rolls Aussage, die vom Richter akzeptiert wurde, legt nahe, dass die von unserer Quelle identifizierten Probleme mit Horizon zum Zeitpunkt der Inbetriebnahme des Systems noch nicht behoben waren.

Auch andere mit Horizon vertraute Experten, die von Computer Weekly kontaktiert wurden, unterstützen die Behauptungen des Entwicklers.

Der Entwickler sagte, er habe seine Vorgesetzten bei Fujitsu auf das Ausmaß der Probleme mit dem Epos-System aufmerksam gemacht und ihnen ausdrücklich gesagt, dass das Bargeldkonto abgeschafft werden müsse.

„Ich habe es aufgeschlüsselt und gesagt: Diese Teile können Sie notfalls behalten“, sagte er. „Aber die Teile in der Mitte, die Teile des Motors und des Getriebes, müssen Sie wegwerfen und neu aufbauen. Beginnen wir mit der Kassenbuchhaltung. Sie müssen die Kassenbuchhaltung wegwerfen und neu schreiben.“

Zankapfel
Unsere Quelle berichtete, Fujitsus mangelnde Bereitschaft, sich mit diesem zentralen Problem auseinanderzusetzen, sei zu einem Streitpunkt mit ihm geworden . Ihm wurde mehr Verantwortung im Projekt angeboten, doch er lehnte ab, solange das Kassenkonto nicht von Grund auf neu aufgebaut werde. Dies, so behauptete er, führte dazu, dass er von der Epos-Seite des Projekts abgezogen und als Entwicklungsleiter für das LFS-Team (Logistics Feeder Service) von Horizon tätig wurde.

Er schloss: „Es war ein Prototyp, der jahrelang aufgebläht und zusammengebastelt und dann schreiend und strampelnd aus der Tür geschoben wurde. Er hätte nie das Licht der Welt erblicken dürfen. Niemals.“

Computer Weekly kontaktierte Fujitsu und bat um eine Stellungnahme zu den Vorwürfen des Entwicklers. Ein Unternehmenssprecher erklärte: „ Als langjähriger Partner britischer öffentlicher und privater Organisationen unterstützen wir unsere Kunden, unsere Mitarbeiter und die Menschen, die sie in Großbritannien betreuen. Wir haben alle Fragen des BEIS-Ausschusses des Unterhauses ausführlich beantwortet und kooperieren weiterhin mit der laufenden IT-Untersuchung von Post Office Horizon.“

Die Post erklärte, es sei nicht angebracht, außerhalb der laufenden unabhängigen Untersuchung und der Gerichte zu einzelnen Vorwürfen Stellung zu nehmen.

Das Ministerium für Wirtschaft, Energie und Industriestrategie (BEIS), das die Regierungsverantwortung für die Post trägt, erklärte, es habe „eine unabhängige, von einem Richter geleitete Untersuchung eingeleitet, um sicherzustellen, dass Lehren gezogen werden und bei Post Office Ltd. konkrete Veränderungen vorgenommen werden. Wer über relevante Informationen verfügt, wird gebeten, diese der IT-Untersuchung von Post Office Horizon zur Verfügung zu stellen.“

Die Williams-Untersuchung zum IT-Skandal um Post Office Horizon nimmt bis zum 25. Februar Beweise entgegen und soll im Sommer ihren Bericht vorlegen.

Es ist die Fortsetzung von diesem Blog:


EU plant Bargeldabschaffung und totale Kontrolle über dein Vermögen

Regierung reagiert nicht auf laute Forderungen nach gesetzlich vorgeschriebener öffentlicher Untersuchung des Post-Skandals
Abgeordnete fordern von der Regierung eine umfassende öffentliche Untersuchung des IT-Skandals der Post

Karl Flinders, Chefreporter und leitender Redakteur EMEA
Veröffentlicht: 06. Okt. 2020 15:45

Über 700 Mitarbeiter unschuldig verurteilt: Der Post-Office-Skandal | auslandsjournal - 2024

Post-Office-Skandal: Falsche Abrechnungen vernichteten Existenzen | Weltspiegel 

Der das veröffentlicht hat ist auch im Film von arte erwähnt worden. 
Computer Weekly. 
Sorry Mein durcheinander im Blog, aber ich fand das so spannend, dass ich schnell alles an den Mann bringen wollte. 

Ihr scheinbar nicht?
Ich habe mir die Serie schon 2 mal angesehen.

Schon hart was diese ehrlichen Mitarbeiter durchmachen. Man muss sich generell Arbeitsverträge genauer anschauen, bzw. mal hinterfragen. Steht man dann allein?, oder greift da irgendein Rechts oder Versicherungsschutz?

In der Serie wurde ja gesagt, dass ein Vertrag dieser Art wahrscheinlich als nichtig anzusehen ist. 

Ich finde es so stark, was so eine Serie bewirkt. 
Da möchte ich gleich auch so eine drehen, über die CORONA Zeit. 

Wer macht mit?