LexCED: l'assistente legale basato sull'intelligenza artificiale AI. Chiedigli un parere, provalo adesso!

Credenziali d’ufficio e truffa: scatta l’accesso abusivo

Un gestore di una ditta di trasporti e consegne ha ottenuto credenziali protette da medici e farmacisti compiacenti. I suoi collaboratori hanno inserito prescrizioni mediche fittizie per bombole di ossigeno destinate a pazienti sani o già deceduti, truffando il servizio sanitario regionale. I giudici di merito hanno disposto gli arresti domiciliari per associazione a delinquere, truffa e accesso abusivo a sistema informatico. La Corte di Cassazione ha confermato la gravità indiziaria di tutti i reati. L’utilizzo di credenziali altrui per scopi fraudolenti costituisce reato informatico anche in presenza del consenso del titolare. I giudici supremi hanno tuttavia annullato l’ordinanza cautelare con rinvio. Il tribunale territoriale ha motivato in modo insufficiente l’attualità del pericolo di reiterazione e di inquinamento probatorio.

Prenota un appuntamento

Per una consulenza legale o per valutare una possibile strategia difensiva prenota un appuntamento.

La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza.

02.37901052
8:00 – 20:00
(Lun - Sab)
Pubblicato il 2 settembre 2026 in Giurisprudenza Penale, Procedura Penale

Aggiungi LexCED alle tue fonti preferite su Google

Riferimento Sentenza di Cassazione Penale Sez. 5 Num. 31390 Anno 2026 (Cass. pen. sez. 5 n. 31390/2026)

Il caso della truffa sanitaria e dell’accesso abusivo a sistema informatico

Un’inchiesta penale ha svelato un sistema illecito nella fornitura di ossigenoterapia a carico della sanità pubblica. Il gestore di una società di trasporti ha ottenuto l’accesso riservato ai portali sanitari regionali grazie alla complicità di medici e farmacisti. Il personale dell’azienda inseriva piani terapeutici falsi per persone sane o persino defunte.

Questo meccanismo generava ordini gonfiati di bombole di ossigeno e garantiva rimborsi pubblici non dovuti. L’indagato ha subito la misura degli arresti domiciliari per associazione per delinquere, truffa aggravata e accesso abusivo a sistema informatico. La difesa ha sostenuto che l’accesso non fosse abusivo perché i medici avevano ceduto volontariamente le proprie password.

Le credenziali cedute integrano l’accesso abusivo a sistema informatico

La difesa ha contestato la configurabilità del delitto informatico sostenendo l’esistenza di una delega informale da parte dei titolari delle utenze. I giudici hanno respinto questa tesi.

La legge punisce chiunque entra o si mantiene in un sistema protetto violando i limiti autorizzativi o perseguendo finalità ontologicamente estranee (cioè del tutto incompatibili) alle funzioni d’ufficio. Chi riceve credenziali riservate senza formale autorizzazione dell’ente gestore commette reato. L’inserimento consapevole di dati falsi per incrementare i profitti aziendali manifesta la natura illecita e abusiva dell’accesso.

I soggetti coinvolti rispondono a titolo di concorso materiale e morale nel reato. La messa a disposizione di computer, linee internet e locali aziendali per effettuare gli ingressi fraudolenti consolida il vincolo associativo tra i partecipanti.

La struttura dell’associazione a delinquere nella filiera sanitaria

La vicenda delinea i tratti essenziali dell’associazione per delinquere. Il sodalizio contava su una pluralità stabile di soggetti, tra cui gestori aziendali, dipendenti, medici prescrittori e farmacisti convenzionati.

Il gruppo condivideva una precisa ripartizione dei ruoli e mezzi operativi dedicati per un arco temporale prolungato. L’obiettivo comune consisteva nella commissione di una serie indeterminata di reati-fine per trarre profitto dalle forniture sanitarie. L’indagato rivestiva un ruolo direttivo concreto, coordinando i rapporti con i sanitari e tentando di concordare versioni difensive di comodo con i testimoni.

Le motivazioni sulla conferma dei reati e sui vizi delle esigenze cautelari

I giudici di legittimità hanno confermato la solidità dei gravi indizi di colpevolezza per tutte le imputazioni contestate, compreso l’accesso abusivo a sistema informatico.

La Corte ha però riscontrato un grave vizio di motivazione riguardo alle esigenze cautelari. Il pericolo di reiterazione del reato deve essere concreto e attuale. Il giudice non può desumere l’attualità del pericolo solo dalla gravità dei fatti passati, ma deve spiegare perché l’indagato possa compiere nuovi delitti nel presente.

Allo stesso modo, il pericolo di inquinamento delle prove richiede elementi specifici. Le condotte di sviamento esaurite durante le indagini preliminari concluse non bastano a giustificare la misura restrittiva, se non si indicano prove ancora a rischio di alterazione.

Le conclusioni sul rinvio per la rivalutazione degli arresti domiciliari

La Suprema Corte ha accolto parzialmente il ricorso dell’indagato. I giudici hanno annullato l’ordinanza impugnata limitatamente alla sussistenza delle esigenze cautelari, rinviando gli atti al tribunale territoriale per un nuovo esame.

Il tribunale del riesame dovrà rivalutare se mantenere o revocare la misura coercitiva degli arresti domiciliari. La decisione impone ai giudici di merito di motivare rigorosamente l’effettiva attualità del rischio di recidiva o di inquinamento probatorio.

Utilizzare le password fornite dal titolare per scopi personali è reato?
Sì, l’accesso a un sistema informatico protetto con credenziali altrui o per finalità estranee a quelle consentite integra il reato di accesso abusivo anche se il titolare ha ceduto volontariamente i codici.

Cosa rende attuale il pericolo di reiterazione del reato nelle misure cautelari?
L’attualità richiede una valutazione prognostica concreta fondata sulla personalità dell’indagato e sul contesto presente, dimostrando che l’occasione per delinquere nuovamente sia reale e vicina nel tempo.

Quali elementi provano l’esistenza di un’associazione a delinquere?
Occorrono tre o più persone, una struttura organizzativa minima di mezzi e risorse, la ripartizione dei compiti e la volontà comune di commettere una serie indeterminata di delitti nel tempo.

Termini giuridici

Accesso abusivo a sistema informatico
Ingresso o permanenza non autorizzati in una rete informatica protetta, anche usando password legittime ma per scopi illeciti.
Periculum libertatis
Il pericolo concreto derivante dalla libertà dell'indagato, che giustifica l'applicazione di una restrizione personale.
Concorso di persone nel reato
La cooperazione di più soggetti nella preparazione o esecuzione di un medesimo fatto criminoso.
Pactum sceleris
L'accordo criminale stabile tra più persone per commettere una serie indeterminata di delitti.

Provvedimenti correlati

La selezione delle sentenze e la raccolta delle massime di giurisprudenza è a cura di Carmine Paul Alexander TEDESCO, Avvocato a Milano, Pesaro e Benevento.

Desideri approfondire l'argomento ed avere una consulenza legale?

Prenota un appuntamento. La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza / conference call e si svolge in tre fasi.

Prima dell'appuntamento: analisi del caso prospettato. Si tratta della fase più delicata, perché dalla esatta comprensione del caso sottoposto dipendono il corretto inquadramento giuridico dello stesso, la ricerca del materiale e la soluzione finale.

Durante l’appuntamento: disponibilità all’ascolto e capacità a tenere distinti i dati essenziali del caso dalle componenti psicologiche ed emozionali.

Al termine dell’appuntamento: ti verranno forniti gli elementi di valutazione necessari e i suggerimenti opportuni al fine di porre in essere azioni consapevoli a seguito di un apprezzamento riflessivo di rischi e vantaggi. Il contenuto della prestazione di consulenza stragiudiziale comprende, difatti, il preciso dovere di informare compiutamente il cliente di ogni rischio di causa. A detto obbligo di informazione, si accompagnano specifici doveri di dissuasione e di sollecitazione.

Il costo della consulenza legale è di € 150,00.
02.37901052
8:00 – 20:00 (Lun - Sab)