shadow

Era domenica notte e David Vincenzetti ha saputo che la sua azienda aveva subito un attacco informatico. Stava bevendo il caffè, «per me la giornata inizia alle 3, per fare sport, la mia vera droga». Ha mantenuto la calma, dice con lo sguardo freddo e fermo che ha caratterizzato tutto il nostro incontro. «Non sono una persona emotiva - racconta -. Ho finito di fare ginnastica, mi sono spostato davanti al computer e, dopo essermi consultato con la mia squadra di tecnici, ho detto ai miei clienti di fermare il programma».



L’inizio dell’odissea Così è cominciata l’odissea di Hacking Team, società milanese che vende ai governi e alle forze dell’ordine programmi in grado di intrufolarsi nei dispositivi ed è stata letteralmente scoperchiata: 400 gigabyte di informazioni fra email e documenti riservati sono tuttora disponibili online sulla piattaforma WikiLeaks. Un brutto colpo. Lui lo ridimensiona: «Le cose succedono, non si può tornare indietro. Bisogna affrontarle nel modo più giusto. Siamo stati attaccati quattro volte e questa non è stata la peggiore, è solo la più rilevante dal punto di vista mediatico perché i dati sono stati pubblicati».



L’incontro a Milano Da lunedì mattina il 47enne fondatore e amministratore delegato ha lavorato ininterrottamente per risolvere il problema: «Per questo ho deciso di interrompere le comunicazioni». Ieri ha deciso di riaprirle. All’alba, come da sua abitudine, con un messaggio che chiedeva di poter raccontare la sua versione dei fatti. Nel pomeriggio l’incontro nella sede della società, in via Moscova a Milano. Con tutte le precauzioni del caso: l’incontro in un bar con il suo portavoce Eric Rabe, l’unico che in questi giorni ha risposto alle domande della stampa, che si copre la bocca mentre parla al telefono, per evitare che qualcuno possa intercettare qualche particolare. Lo spostamento, con Rabe, nella spartana sede dove lavorano 40 persone. Le altre due della società sono a Singapore e Annapolis (Usa). E l’incontro con Vincenzetti, che assicura che i suoi clienti, tra i quali figurano il governo italiano e i nostri servizi segreti, «hanno minimizzato qualsiasi tipo di rischio spegnendo le loro macchine».

Se gli si chiede di entrare nel merito del destino di intercettazioni, indagini e informazioni riconducibili alle autorità nostrane e a quelle di altri 40 Paesi del mondo spiega nel dettaglio come Remote control system, così si chiama il sistema, si basi su una totale separazione fra l’attività di Hacking Team e quella dei clienti. «Non sappiamo cosa fanno, non vediamo i loro dati e non li gestiamo in alcun modo», chiarisce. L’unico scambio avviene per gli aggiornamenti, come se si trattasse di un antivirus. Aggiornamenti che sono anche la modalità con cui si possono rompere i rapporti nel caso in cui ci siano dubbi in merito all’uso che il cliente fa del software.

I rapporti con Sudan e Russia E qui entra in gioco Rabe: conferma di aver venduto il programma a Russia, Sudan o Etiopia e aver staccato la spina quando non è stata più permessa la vendita di armi (anche) tecnologiche a Khartoum, senza però entrare nel merito delle date che, invece, dicono altro all’interno dei file pubblicati. Hacking Team afferma di aver agito con la stessa modalità prima dell’invasione della Crimea, «è stata una mia decisione», sottolinea Vincenzetti, e quando, come nel caso dell’Etiopia, sono venute alla luce le attività di spionaggio sui giornalisti. Per quello che riguarda l’Italia, il fondatore torna a ribadire quanto si legge nei suoi scambi email: «Mi chiamano per ringraziarmi. Abbiamo contribuito a far arrestare persone davvero pericolose». Annuisce solo quando facciamo il nome del presunto assassino di Yara Gambirasio, Massimo Bossetti, e cita anche la successiva prova del Dna. Non parla mai di possibili manipolazioni informatiche degli indizi raccolti sul muratore, ma lascia intendere che sono comunque determinanti le indagini scientifiche.

Il suo programma aiuta a circoscrivere il campo d’azione. Le inchieste, sulla cui gestione i due interlocutori ribadiscono di non avere alcun controllo, devono fare il resto.

Il cattivo è Assange «Agiamo e abbiamo sempre agito secondo la legge», ripetono i due. Rabe non conferma gli aiuti ricevuti dall’azienda da parte del governo, e risponde imputando al passaparola e alla partecipazione agli eventi la popolarità del programma. «Il ragazzo cattivo è Julian Assange (il fondatore di WikiLeaks, ndr )», conclude Vincenzetti, «andrebbe arrestato. Dice di non fare nulla di male ma pubblica documenti rubati».



