Com'è andata a finire l'inchiesta sul più imponente attacco informatico della storia d'Italia?

"Ero finito nel mirino per avere lasciato la società perché non condividevo le loro scelte etiche e di business, ma ora finalmente un giudice ha messo la parola fine a questa storia". Alberto Pelliccione, 35 anni, era stato accusato di aver orchestrato, assieme ad altri ex dipendenti, il più clamoroso attacco informatico della storia italiana, quello ai danni di Hacking Team, società che vende software-spia a polizie e governi.

Oltre 400 gigabyte di documenti interni alla società, tra cui email e password dei dipendenti, e il codice sorgente di Rcs, vennero squadernati sul web tra maggio e luglio 2015, e fecero il giro del mondo. Di pochi giorni fa la notizia, passata quasi inosservata sui media rispetto alla grande eco che ebbe l'indagine, dell'archiviazione da parte del gip di Milano Alessandra Del Corvo nei confronti di Pelliccione e degli altri indagati.

Una minaccia per i diritti umani

A puntare il dito contro di loro era stato David Vincenzetti, l'ex ad e fondatore della società con sede a Milano. "Era il 2015, un anno e mezzo prima avevo dato le dimissioni da Hacking Team - ricorda Pelliccione, precoce cyber-talento tra i più brillanti nel settore della sicurezza - poi sul mio esempio se ne andarono, altri. Non volevamo più stare in quell'ambiente, soprattutto per ragioni etiche. Furono segnalati abusi dell'utilizzo del software in Marocco, dove venne usato contro gli attivisti per i diritti umani; a Dubai dove un professore venne imprigionato, sempre tramite il software di HT, per le sue idee; in Etiopia, dove il governo lo usò per rintracciare e punire giornalisti che erano contro il regime. E ancora, in Messico dove alcuni politici utilizzavano gli strumenti forniti dalla società per spiare i cronisti anche nell'intimità, e in Sudan". Tutto grazie a un software che, come un cavallo di Troia, si infilava nei computer e negli smartphone consentendone la totale sorveglianza all'insaputa del 'bersaglio'.

Dopo avere lasciato Hacking Team, Pelliccione fonda la società ReaQta con sede a Malta - secondo la denuncia di Vincenzetti rivelatasi infondata per il gip – con lo scopo di neutralizzare Rcs. "Quando si è saputa la notizia dell'inchiesta sono rimasto sconvolto. Ho pensato subito a uno sgarbo che mi era stato fatto da dentro. All'improvviso ho cominciato a essere trattato come un criminale, sapevo di non avere fatto nulla, ma ero nella mani e nei tempi della magistratura. Nessun cliente si fidava più di noi, per un anno il nostro business è rimasto congelato. La notizia era arrivata ovunque, negli angoli più remoti del mondo".

Un 'giallo digitale'

Nell'agosto del 2015, Pelliccione viene convocato dal pm Alessandro Gobbis: "Gli spiegai che secondo me si era trattato di un attacco politico, come poi venne confermato dalla rivendicazione di 'Phineas fisher' (mai individuato, ndr). Credo che lui capì che non c'entravo niente, ma mi fece intendere che il caso era delicato e non si sarebbe chiuso velocemente".

Dai dati resi pubblici in seguito all'attacco, era emerso che un colonnello e un generale dei servizi segreti italiani erano legati ad HT. Nel frattempo, il pm che, secondo Pelliccione "ha svolto un lavoro eccellente", inizia a seguire la pista americana recuperando le orme di un cittadino statunitense di origini iraniane, Fariborz Davachi, titolare di una rivendita di auto nel Tennesee. Per la Procura e per il giudice che ha archiviato avrebbe avuto un ruolo nella preparazione materiale dell'attacco, ma potrebbe essere stato solo l'esecutore di una trama di cui era all'oscuro. "Chi vende una pistola illegalmente non è tenuto a sapere delle intenzioni omicide di chi la compra", ragiona Pelliccione secondo cui invece, a differenza di quanto sostenuto da pm e gip, gli Usa hanno collaborato come dovevano per individuare gli autori del blitz.

"L'Fbi ha fatto le perquisizioni e trasmesso gli atti all'ambasciata a Roma, poi a un certo punto, usciti dal mondo 'terreno' dove si è incontrato Davachi, è diventato impossibile seguire le tracce nel mondo digitale". Quelle che invece è certo, secondo il gip, è che l'incursione informatica non ha servito alcuna buona causa 'umanitaria', come sostenuto da 'phineas fisher', rovinando invece "indagini in corso per la scoperta di gravi reati, come il terrorismo internazionale".

Questo romanzo digitale potrebbe avere un'appendice. Pelliccione, assistito dagli avvocati Marco Tullio Giordano e Giuseppe Vaciago, sta pensando ad azioni legali contro Vincenzetti anche sulla base di un passaggio del provvedimento del gip che rimarca un possibile tentativo di intrusione proveniente dall'interno di HT ai danni di un indirizzo di Malta.