Due ragazzi di Bari, che all’epoca dei fatti avevano 15 anni, sono indagati dalla Procura per i minorenni. L’accusa è di aver sottratto identità digitali e dati sensibili a diverse persone e di aver prodotto tutorial per insegnare ad altri come violare sistemi di sicurezza. L’inchiesta è stata condotta dalla Polizia postale. Nei giorni scorsi ai due, oggi maggiorenni, è stato notificato l’avviso di conclusione delle indagini.

Le contestazioni sono sette: accesso abusivo a sistema informatico, detenzione e diffusione abusiva di codici di accesso, diffusione di strumenti per danneggiare sistemi informatici, intercettazione illecita di comunicazioni telematiche, sostituzione di persona, frode informatica e ricettazione. Tra i materiali attribuiti ai due figurerebbero anche istruzioni per costruire ordigni esplosivi artigianali.

Hacker 15enni, l’archivio di password e carte di credito

Secondo gli investigatori, sui dispositivi sequestrati c’erano programmi capaci di raccogliere informazioni riservate. L’elenco comprende account Facebook, numeri di telefono, indirizzi email, nomi utente, password, numeri di carte di credito con i relativi codici di sicurezza.

Per l’accusa, quei dati sarebbero stati acquisiti con strumenti informatici usati per violare le identità digitali delle vittime. Accanto all’archivio, gli inquirenti hanno trovato manuali per clonare carte di credito. È la filiera classica della frode digitale: si raccolgono credenziali, si ricostruisce l’identità di qualcuno, la si usa per spendere o per entrare dove non si dovrebbe.

Identità di un carabiniere per entrare nel portale della Giustizia

L’elemento più delicato riguarda il portale delle notizie di reato del ministero della Giustizia, il canale attraverso cui le forze dell’ordine trasmettono denunce e informative alle procure. Tra i contenuti recuperati ci sarebbero istruzioni per entrare nel sistema con il profilo di un appartenente alle forze dell’ordine. Secondo la ricostruzione degli inquirenti, sarebbe stata sfruttata l’identità di un carabiniere realmente esistente.

Il dettaglio misura la fragilità dei sistemi pubblici. Un portale che custodisce atti d’indagine riconosce credenziali: chi le possiede, legittimamente o meno, è per il sistema il titolare. Chi si impadronisce di quelle chiavi ne eredita poteri e funzioni, mentre il titolare vero può restarne all’oscuro.

È lo stesso limite che attraversa l’intero impianto dell’identità digitale italiana, da SPID alla PEC. Si certifica il mezzo, la persona resta sullo sfondo. Se un sistema del ministero della Giustizia può essere aggirato, secondo l’accusa, partendo dall’identità di un militare, il cittadino comune dispone di difese ancora più deboli.

Tutorial e manuali online, il sapere criminale a portata di mano

I due, sempre secondo gli investigatori, avrebbero condiviso consigli, materiali e video tutorial per spiegare ad altri come replicare le operazioni. È l’aspetto che più interessa per capire il fenomeno.

La vicenda sposta l’attenzione dal talento dei singoli alla disponibilità sistematica di strumenti già pronti. Programmi che estraggono credenziali, guide passo per passo e procedure per clonare carte circolano in forum, chat e canali dove l’accesso richiede poco più di un telefono. La barriera d’ingresso al cybercrime si è abbassata al punto che un adolescente può assemblare in poco tempo competenze che un tempo richiedevano anni di studio.

C’è poi la compresenza di materiali molto diversi. Manuali di frode informatica e istruzioni per ordigni esplosivi convivono negli stessi archivi, perché spesso arrivano dagli stessi circuiti, che distribuiscono qualunque contenuto illecito senza distinzioni. In questi ambienti la trasgressione diventa un titolo di prestigio e la produzione di tutorial una forma di riconoscimento. Il passaggio dal consumo alla diffusione, contestato ai due ragazzi di Bari, segue questa logica: chi impara insegna, e il sapere si moltiplica.

Criminalità minorile digitale, i limiti della risposta repressiva

Il caso arriva mentre il dibattito sulla criminalità minorile, riacceso dai disordini urbani degli ultimi mesi, tende a concentrarsi su pene più severe e su forme di responsabilità estese ai genitori. La vicenda barese mostra un fenomeno di natura diversa, che quelle misure difficilmente intercettano.

Due studenti, secondo l’impostazione accusatoria, avrebbero avuto accesso a dati bancari, account privati e a un portale ministeriale. Il punto debole sta anche nei sistemi che lo hanno reso possibile e nei canali che distribuiscono gli strumenti. Proteggere davvero le infrastrutture pubbliche, vigilare sui circuiti che fanno circolare manuali per l’hacking e portare nelle scuole una formazione digitale seria sono interventi che agiscono sulle cause. La sola punizione interviene quando il danno è già fatto, e lascia intatte le condizioni che lo hanno prodotto.

Con l’avviso di conclusione delle indagini si chiude la fase investigativa. Gli indagati possono ora presentare memorie o chiedere di essere interrogati, prima che la procura decida sull’eventuale richiesta di rinvio a giudizio. I due ragazzi di Bari rischiano il processo davanti alla giustizia minorile, competente per i fatti commessi quando non avevano ancora compiuto diciotto anni.