作为全球最受欢迎的编程语言之一，Python 在全球范围内拥有庞大的开发者社区，而其中，Python New Zealand（Python NZ）一直以来都是促进该语言在新西兰推广的核心组织。
然而，近期 Python NZ 爆出的一则财务丑闻震惊了整个社区：该协会的财务主管 Carlos Bavastrello Cordero 在近 5 年的时间里，私自挪用了高达 7 万美元（约人民币 49 万元）的资金，导致协会陷入债务危机——被发现时，协会银行账户里只剩下了可怜的 26 美元（约人民币 183 元）。
背着协会，擅自申请了一笔贷款
简单介绍一下，Python NZ 是一个成立于 2009 年、由志愿者运营的非营利性协会，旨在通过会议、研讨会和技术交流活动来促进 Python 在新西兰的发展，其中 Kiwi PyCon 年度大会是新西兰 Python 社区的一项标志性活动。
去年 9 月 15-17 日，Python NZ 举办了 2023 年度 Kiwi PyCon 大会，会后协会主席 Tom Eastman 惊讶地发现：不知为何，协会居然背负着巨额债务！而身为 Python NZ 的财务主管，同时又是 Kiwi PyCon 大会总监的 Cordero，自然第一个被问责。
这么多年来，Cordero 之所以能成功隐瞒资金盗用的行为，主要依靠编造虚假的理由来解释资金的去向。因此这次面对问责，他表现得十分愤怒，不停给自己的表现找借口。但谎言终究是谎言，总需要用另一个谎言来圆，时间久了始终是纸包不住火。
不论 Cordero 如何辩解，在 Tom Eastman 看来事实就摆在眼前：在 Cordero 这个财务主管的管理下，协会深陷债务危机。
于是，Python NZ 协会内部不再信任 Cordero 作为会议总监和财务主管的能力，并开始物色其他人来接替这个职位——当时，他们还没有发现 Cordero 挪用公款的事情，只觉得 Cordero 可能是太累了，难以继续履行职责，而协会也需要新鲜血液来填补他这个角色。
可就在此时，Python NZ 又找到了一笔 8000 美元的财务差异，调查后发现：Cordero 在协会不知情的情况下，擅自申请了 Covid-19 的小企业现金流贷款（SBCS）。按照 Cordero 给出的解释，Python NZ 之前收到过一笔 21,800 美元的“Covid-19 支援资金”，也就是他申请的贷款，因此每周需要向贷款偿还 170 美元，而这 8000 美元差不多就是上财年还款的累计总额。
很显然，Cordero 擅自申请贷款这一行为严重违反了 Python NZ 协会的规定，Tom Eastman 要求 Cordero 立刻辞职，否则他将面临更公开的驱逐：“我们决定不再信任他了，但当时我只认为他可能是犯了某种错误，并出于自尊或羞愧而试图掩盖它。”
不到五年，从协会账户中挪用了约 7 万美元
收到 Python NZ 勒令他辞职的通知后，Cordero 做了最后一件事来掩盖自己的资金盗用行为：他在自己作为财务主管的最后一天，私自关闭了协会的银行账户——而当时，正值 Python NZ 协会年度大会召开前夕。
事后，Cordero 主动打电话给 Python NZ 联合创始人 Adair 假装道歉，还找了一个非常离谱的借口来解释：“我看不惯这家银行，就开始了更换银行的程序，但后来忘记喊停了。”
这个借口实在过于拙劣，显然 Cordero 是想要掩盖某些真相。但当时 Python NZ 没有过多计较，只希望 Cordero 能快点退出，以便后续协会可以自行调查此事。在之后协会的年度大会上，Adair 接任了财务主管一职，并与银行安排了会面。紧接着，Python NZ 重新开设了银行账户，并请银行给出过去五年的数字账单。
到了 2023 年 11 月 10 日，五年账单到手，Python NZ 才终于发现了 Cordero 所做的一切。
经过详细调查，Python NZ 确定 Cordero 于 2019 年 2 月至 2023 年 10 月期间，利用职务之便，从协会账户中挪用了约 7 万美元的资金。Tom Eastman 指出，这笔资金主要通过 1674 笔完全与协会业务无关的交易挪用，其中包括 66,051.15 美元的借记和 17,202.18 美元的贷记，导致未经授权且与社团无关的净支出为 48,849.23 美元。
从账单情况来看，Tom Eastman 透露：“最初只是一些零星的交易，但随着时间推移，变得越来越频繁。”其中，一些具体开销让人难以置信。例如，Cordero 在星巴克消费了超过 1 万美元，在快餐连锁店花费了 7000 多美元，还有 Hamilton 动物园的门票以及 8000 美元的超市购物，还用协会资金给自己买了电脑设备。
然而，在整个复杂的欺诈揭露过程中，Cordero 从未完全承认自己所做的一切。Tom Eastman 表示，Cordero 唯一表达歉意的事情是“忘记”告诉协会 Covid-19 现金流贷款的事。更过分的是，Cordero 离职前声称上个财年曾每周向贷款偿还 170 美元也是骗人的——在 Cordero 担任财务主管期间，贷款本金一分未还。
Python NZ 因此被推向了破产边缘
在财务方面，协会不仅欠下了 5.5 万美元的会议供应商费用，还有一笔 2.18 万美元的政府贷款仍一分没还。而发现这一切的时候，Python NZ 的银行账户中仅剩 26 美元。
“我们的银行账户里只有 26 美元。因此委员会成员在去年 11 月到今年 1 月期间共花费了数百个小时，专门用来分析损失情况：查看银行对账单、Slack 聊天记录、电子邮件，收集我们掌握的证据。”
回想那段时间，Tom Eastman 坦言压力巨大，连请律师的费用都是协会成员们一起凑的：“我们都知道协会面临清算的风险，但不确定我们个人的责任有多大……我认为，这甚至让我们中的一些人与朋友或伴侣关系出现了问题。”
在这种严峻的形势下，这一事件也给协会成员们带来了极大的心理负担。长期以来，Python NZ 的运营建立在信任与透明的基础上，而 Cordero 的背叛让整个团队感到不安——这不仅仅是财务上的损失，更是对他们信任体系的一次深重打击。
好在 Python NZ 没有放弃，并得到了开源社区的广泛支持，尤其是来自 Linux Australia 的帮助，帮助协会摆脱了即将破产的命运：“我们向 Linux Australia 讲述了整个事件，他们迅速召开了一次会议，讨论如何帮助我们。他们同意提供一份赞助计划，帮助我们支付未付的债务，并提供支持计划，帮助协会重新站稳脚跟。”
在回顾整个事件后，Tom Eastman 感慨道：“广泛的开源社区和技术社区以我从未见过的方式团结在我们身边，给了我们极大的希望。Linux Australia 和 Python 软件基金会的朋友们为我们提供了超乎寻常的支持，挽救了我们。”
据悉，协会已经改进财务交易流程
所谓吃一堑长一智，为了避免类似 Cordero 事件再度发生，目前 Python NZ 已采取了多项新措施并加强现有机制，最大程度地确保透明度和问责制，具体包括：改进流程，确保需要使用财务工具的人可以访问，并更好地记录和实际测试所采取的保障措施是否有效。
总之，改进后的整体财务流程类似于软件开发中的测试流程。“我们尝试了好几次，直到确保财务主管在没有秘书共同签署的情况下确实无法进行银行交易为止。”Tom Eastman 说。
至于本次事件的结局，Tom Eastman 表示已对 Cordero 发起诉讼并要求赔偿。不过他自己也知道，这笔钱大概率应该是要不回来了，毕竟从银行账单来看 Cordero 已经挥霍得差不多了。
另一方面，Cordero 面对确凿证据也已在法院认罪，承认在 2019 年 2 月至 2023 年 10 月期间盗用了协会 7 万美元，最终他将在当地时间 2024 年 10 月 10 日接受判决。
