Al centro dell’inchiesta della Procura di Milano sui presunti dossieraggi illegali c’è l’azienda Equalize Srl e la sua piattaforma Beyond, uno strumento avanzato per la raccolta e l’aggregazione di dati provenienti da fonti differenti, alcune “aperte a tutti” ed altre riservate.
Secondo quanto riportato dai principali organi di stampa, la piattaforma sarebbe in grado di aggregare dati da fonti pubbliche come Infocamere e Cerved con altre informazioni, di natura riservata e confidenziale, che verrebbero estratte illegalmente da archivi protetti, come lo SDI, il sistema interforze del Ministero dell’Interno italiano.
Secondo gli inquirenti, il processo di raccolta di Equalize includeva un vero e proprio sistema di “ripulitura” delle informazioni: i dati prelevati illegalmente venivano depurati dai metadati originali per essere inseriti in report che mascheravano la loro natura illecita.
Che lavoro fa Equalize? Cos’è la Business Intelligence? E’ legale?
Equalize si presenta come un’azienda specializzata in Business Intelligence e Reputazione aziendale, settori che, in linea teorica, comprendono attività assolutamente legittime. Queste attività consistono nel raccogliere e analizzare informazioni per supportare i clienti nella comprensione del contesto di mercato, valutare rischi e opportunità e prendere decisioni informate per collaborazioni, investimenti o partnership.
In pratica, Equalize offre a imprenditori e aziende rapporti approfonditi su altre società, manager o potenziali soci, per consentire loro di fare scelte strategiche e consapevoli. È importante precisare che, quando limitata all’uso di fonti pubbliche, questa è un’attività perfettamente legale. In Italia, infatti, diverse società operano nel cosiddetto settore “delle informazioni”, fornendo servizi simili e rispettando i limiti normativi.
Tuttavia, secondo le accuse della procura, Equalize avrebbe oltrepassato i confini della normale consulenza. Oltre a raccogliere dati accessibili al pubblico, infatti, avrebbe fatto ricorso a informazioni riservate, inclusi dati finanziari, precedenti giudiziari e segnalazioni di reati, ottenuti attraverso l’accesso illecito a banche dati governative.
Questi dati riservati venivano poi utilizzati per costruire dossier molto dettagliati sui target richiesti dai clienti, conferendo loro un vantaggio competitivo oppure, nei casi più estremi, la possibilità di esercitare pressioni sui rivali.
Agenti infedeli e Trojan per acquisire informazioni riservate
Al centro dell’indagine figurerebbe l’amministratore delegato di Equalize, Carmine Gallo, ex funzionario di polizia, accusato di aver sfruttato connessioni con agenti “infedeli” nelle forze dell’ordine per ottenere accessi non autorizzati a database governativi, accedendo così a dati e informazioni sensibili poi destinati alla commercializzazione.
Secondo gli inquirenti un’altra figura di spicco in Equalize sarebbe quella dell’hacker Samuele Calamucci, affiliato a reti di attivismo digitale e consulente per Equalize, che avrebbe sviluppato un sistema per il controllo remoto delle banche dati ministeriali, impiegando un RAT (Remote Access Trojan) per accedere a informazioni riservate, incluse quelle di antimafia e antiterrorismo.
Servizi segreti, criminalità organizzata e pressioni al mondo della politica
Il caso Equalize ha sollevato preoccupazioni per la sicurezza delle infrastrutture informatiche nazionali, specialmente riguardo l’accesso non autorizzato a sistemi cruciali come lo SDI.
Questo sistema, gestito dal Ministero dell’Interno, conserva dati su procedimenti giudiziari, segnalazioni di polizia e altre informazioni ad accesso riservato.
Gli accessi abusivi da parte di Equalize, consentiti anche grazie alla collaborazione di poliziotti corrotti, hanno messo in evidenza vulnerabilità significative all’interno della struttura e dei suoi sistemi di protezione sollevando dubbi e perplessità sulla effettiva sicurezza dei dati sensibili in essa custoditi.
La vicenda non si limita tuttavia alle sole operazioni di hacking: secondo la stampa i vertici di Equalize avrebbero avuto contatti anche con ambienti dei servizi segreti e della criminalità organizzata. A quanto risulta dalle indagini, inoltre, Equalize avrebbe usato i dati non solo per scopi commerciali, ma anche per influenzare l’opinione pubblica o per esercitare pressioni su figure del mondo politico e imprenditoriale.
