Art. 615-ter Codice Penale — Sezione Quinta Penale

Un gestore di una ditta di trasporti e consegne ha ottenuto credenziali protette da medici e farmacisti compiacenti. I suoi collaboratori hanno inserito prescrizioni mediche fittizie per bombole di ossigeno destinate a pazienti sani o già deceduti, truffando il servizio sanitario regionale. I giudici di merito hanno disposto gli arresti domiciliari per associazione a delinquere, truffa e accesso abusivo a sistema informatico. La Corte di Cassazione ha confermato la gravità indiziaria di tutti i reati. L'utilizzo di credenziali altrui per scopi fraudolenti costituisce reato informatico anche in presenza del consenso del titolare. I giudici supremi hanno tuttavia annullato l'ordinanza cautelare con rinvio. Il tribunale territoriale ha motivato in modo insufficiente l'attualità del pericolo di reiterazione e di inquinamento probatorio.

L'Amministratore di una società di trasporti ha ricevuto le credenziali informatiche sanitarie da medici e farmacisti compiacenti. I suoi dipendenti hanno inserito prescrizioni mediche fittizie per ottenere rimborsi pubblici sulla fornitura di ossigenoterapia a pazienti inconsapevoli o deceduti. La magistratura ha disposto gli arresti domiciliari per l'indagato. La Corte di Cassazione ha confermato i gravi indizi per il reato di accesso abusivo a un sistema informatico, truffa, falso e associazione per delinquere. L'uso distorto delle password ricevute volontariamente integra comunque un'intrusione illecita. Tuttavia, la Suprema Corte ha annullato con rinvio l'ordinanza cautelare limitatamente alle esigenze di custodia. Il Tribunale del Riesame deve rivalutare l'attualità e la concretezza del pericolo di recidiva.

Un dipendente pubblico subisce un processo per truffa, frode e accesso abusivo a un sistema informatico ai danni dell'ente locale per cui lavorava. Il giudice di primo grado condanna l'imputato escludendo le aggravanti speciali. Nel giudizio di rinvio, la corte territoriale recupera l'aggravante originariamente contestata per evitare l'estinzione del procedimento e condanna l'uomo. La Corte di Cassazione accoglie il ricorso dell'imputato e chiarisce che il giudice non può applicare d'ufficio circostanze aggravanti trascurate nel primo grado per prolungare la prescrizione, poiché tale operazione viola il divieto di peggioramento della pena e i limiti del giudicato. Di conseguenza, i giudici di legittimità dichiarano estinto per prescrizione il reato di accesso abusivo a un sistema informatico, mantenendo fermo il sequestro conservativo a tutela del risarcimento civile.

Un uomo ha violato la casella di posta elettronica di un conoscente, modificando le credenziali di accesso e inoltrando messaggi riservati al proprio indirizzo aziendale per usarli in una causa di lavoro. Successivamente ha pubblicato sui social network frasi denigratorie verso la vittima. La Corte di Cassazione ha confermato che la modifica della password integra il delitto aggravato di accesso abusivo a sistema informatico. La Suprema Corte ha annullato la condanna penale per tale reato esclusivamente per intervenuta prescrizione, mantenendo ferme le responsabilità civili per il risarcimento del danno e confermando la condanna per la diffamazione.

Un tecnico informatico aziendale ha monitorato abusivamente la casella di posta elettronica dell'amministratore delegato. L'uomo ha poi inoltrato a una dipendente licenziata le comunicazioni riservate tra i vertici societari e il legale aziendale relative al suo procedimento disciplinare. La Corte d'Appello aveva ridotto la pena e revocato la provvisionale risarcitoria ritenendo assente un danno economico immediato. La Corte di Cassazione ha accolto il ricorso della società e dell'amministratore, stabilendo che la violazione della corrispondenza sussiste con nocumento anche in presenza di un pregiudizio non strettamente patrimoniale, come la lesione della segretezza difensiva. Gli atti sono stati rinviati al giudice civile d'appello.

Un tecnico informatico riceve in riparazione il computer di una cliente. Invece di limitarsi ad aggiustarlo, accede alla memoria del dispositivo per visionare e mostrare a terzi un video intimo della proprietaria. Condannato nei primi due gradi di giudizio, il tecnico ricorre in Cassazione sostenendo di aver avuto il consenso all'accesso per la riparazione. La Suprema Corte dichiara inammissibile il ricorso, confermando la condanna per il reato di accesso abusivo a sistema informatico. I giudici chiariscono che il consenso alla riparazione non autorizza a curiosare nei file personali. Chi supera i limiti dell'incarico ricevuto commette reato, aggravato dalla qualifica di operatore del sistema.

Un indagato, sottoposto agli arresti domiciliari per reati informatici legati all'accesso abusivo nei sistemi di un ateneo universitario, ha proposto ricorso in Cassazione contro il rigetto della revoca della misura cautelare. Nelle more del giudizio di legittimità, il giudice procedente ha revocato la misura cautelare degli arresti domiciliari. La difesa ha quindi depositato formale rinuncia al ricorso. La Corte di Cassazione ha dichiarato l'inammissibilità dell'impugnazione. La Suprema Corte ha accertato la carenza di interesse nell'impugnazione, in quanto il provvedimento sfavorevole era già stato rimosso. I giudici hanno inoltre stabilito che il ricorrente non deve pagare le spese processuali o sanzioni, poiché il venir meno dell'interesse alla decisione è sopraggiunto dopo la presentazione del ricorso e non costituisce una reale soccombenza.

Un intermediario assicurativo, d'accordo con una collaboratrice di un'agenzia concorrente, ha effettuato un accesso abusivo a sistema informatico per copiare i dati dei clienti e proporre tariffe più vantaggiose, realizzando uno storno di clientela. La Corte di Cassazione ha confermato la condanna per il reato informatico, ritenendo provato l'uso illecito delle credenziali di un'altra dipendente. Tuttavia, la Suprema Corte ha annullato senza rinvio la condanna per il reato di turbata libertà del commercio. I giudici hanno chiarito che la sottrazione di clienti, pur se attuata con mezzi scorretti, costituisce un illecito civile di concorrenza sleale e non un reato penale, a meno che non si miri a bloccare l'intera attività dell'impresa concorrente.

Una dipendente di un centro estetico, dopo essere stata licenziata per aver rubato del denaro dalla cassa, ha utilizzato password carpite illegalmente per compiere un accesso abusivo a un sistema informatico contenente la contabilità riservata dell'attività. Il suo scopo era denunciare il lavoro nero alle autorità. La difesa ha chiesto il riconoscimento del reato continuato tra il furto e l'accesso abusivo. La Corte di Cassazione ha dichiarato il ricorso inammissibile. I giudici hanno chiarito che non esiste un unico disegno criminoso se il secondo reato viene ideato solo come reazione al licenziamento, evento non prevedibile al momento del primo furto. Inoltre, la Corte ha confermato la piena legittimità del potere del giudice di ammettere testimoni d'ufficio anche se indicati in liste tardive.

Un Sovrintendente della Polizia è accusato di accesso abusivo a sistema informatico per aver consultato la banca dati SDI su richiesta di un terzo. Il Tribunale del riesame applica la sospensione dal servizio basandosi su intercettazioni provenienti da un altro procedimento per riciclaggio. La Cassazione accoglie il ricorso del poliziotto, dichiarando inutilizzabili le intercettazioni. Non esiste infatti un legame teleologico tra l'accesso abusivo e i reati di riciclaggio, né il reato informatico rientra tra i delitti contro la pubblica amministrazione che consentono l'uso del captatore. La Suprema Corte annulla l'ordinanza di sospensione e rinvia al Tribunale per una nuova valutazione basata solo sulle prove residue.

Un ex dipendente è stato condannato per accesso abusivo ad un sistema informatico e rivelazione di segreto professionale. Prima di dimettersi, l'uomo aveva copiato dati riservati dei clienti dell'azienda per poi trasmetterli alla ditta concorrente presso cui era stato assunto. La Corte di Cassazione ha confermato la responsabilità penale per il furto e la divulgazione dei dati commerciali. Tuttavia, i giudici hanno escluso l'aggravante di aver agito come operatore del sistema, poiché l'imputato era un semplice utente abilitato alla sola consultazione e non alla modifica della struttura informatica. La sentenza è stata quindi annullata limitatamente a tale aggravante, disponendo il rinvio alla Corte d'appello per la rideterminazione della pena.

Una studentessa universitaria, collaboratrice part-time dell'ateneo, ha utilizzato le proprie credenziali e quelle sottratte a una funzionaria per modificare la propria carriera universitaria. Ha inserito esami mai sostenuti e aumentato i voti di altri, falsificando anche la firma di un professore. La Corte di Cassazione ha dichiarato inammissibile il ricorso della studentessa, confermando la condanna penale per i reati di falso materiale e accesso abusivo ad un sistema informatico. I giudici hanno ritenuto inverosimile l'ipotesi di errori casuali commessi dalla segreteria, poich tutte le anomalie erano esclusivamente a vantaggio della studentessa e realizzate con modalit informatiche a lei ben note.

Un Carabiniere è stato accusato di accesso abusivo ad un sistema informatico per aver consultato la banca dati delle forze di polizia per fini personali, scaricando visure automobilistiche sull'ex coniuge della sua compagna. I giudici di merito lo avevano condannato applicando l'aggravante del sistema di interesse pubblico, non contestata formalmente nell'imputazione. La Corte di Cassazione ha stabilito che le aggravanti basate su valutazioni complesse non possono essere contestate implicitamente nei fatti, ma devono essere esplicitate per garantire il diritto di difesa. Esclusa l'aggravante, il reato è andato prescritto e la condanna è stata annullata senza rinvio.

Un pubblico ufficiale è stato condannato per il reato di accesso abusivo a sistema informatico per essere entrato ripetutamente nella banca dati delle forze dell'ordine usando credenziali sottratte con l'inganno a un collega. L'imputato ha fatto ricorso in Cassazione chiedendo l'annullamento della condanna, invocando la particolare tenuità del fatto e sostenendo che il reato venisse assorbito dall'illecito trattamento dei dati personali. La Corte di Cassazione ha dichiarato il ricorso inammissibile. I giudici hanno chiarito che il numero elevato di accessi e la violazione dei doveri d'ufficio escludono la tenuità del fatto. Inoltre, l'accesso abusivo e il trattamento illecito dei dati sono reati autonomi che possono coesistere, poiché tutelano beni giuridici differenti in momenti temporali diversi. Di conseguenza, la condanna dell'imputato è stata confermata in via definitiva.

Un ex dipendente è stato condannato per il reato di accesso abusivo a un sistema informatico per essersi introdotto nel server della sua ex azienda. L'uomo ha utilizzato le credenziali di un collega, nel frattempo passato a lavorare per un'impresa concorrente, al fine di sottrarre dati aziendali riservati e sensibili. La Corte di Cassazione ha dichiarato inammissibile il ricorso dell'imputato, confermando la condanna penale. I giudici hanno chiarito che il legale rappresentante della società proprietaria del server è pienamente legittimato a sporgere querela, anche se l'accesso abusivo ha riguardato la casella email di un singolo dipendente. Inoltre, la Corte ha ritenuto logica la ricostruzione dei giudici di merito, basata sull'esclusivo interesse economico dell'imputato a favorire la nuova azienda concorrente.

L'Imputato era stato condannato per aver installato uno skimmer e una microcamera su uno sportello bancomat di un istituto di credito privato, configurando il reato di accesso abusivo a sistema informatico aggravato dalla natura pubblica del sistema. La Corte di Cassazione ha chiarito che l'installazione di tali dispositivi integra il reato, ma ha escluso l'aggravante dell'interesse pubblico. Uno sportello bancomat di una banca privata, infatti, non svolge una funzione pubblica. Di conseguenza, esclusa l'aggravante, il reato è stato dichiarato estinto per prescrizione.

Due dipendenti creano uno spazio cloud per agevolare il lavoro aziendale, usando un'email dell'ufficio ma conservando le password. Dopo essersi licenziati per fondare una propria attività, modificano l'indirizzo email associato all'account, impedendo l'accesso al vecchio datore di lavoro. Condannati nei primi gradi, la Cassazione accoglie il loro ricorso. La Suprema Corte stabilisce che per configurare il reato di accesso abusivo a un sistema informatico occorre chiarire con precisione chi sia il reale titolare dello spazio virtuale. Se lo spazio apparteneva in via esclusiva ai lavoratori, che lo avevano solo temporaneamente concesso in uso, la modifica delle credenziali non costituisce reato. La sentenza viene quindi annullata con rinvio per un nuovo esame.

Un professionista ha finto di essere il difensore di fiducia di una donna per convincere un'assistente giudiziaria a consultare i registri informatici della Procura. L'assistente ha così effettuato ricerche su eventuali indagini a carico della donna. La Corte di Cassazione ha confermato la condanna del professionista per il reato di accesso abusivo a sistema informatico in concorso con l'errore determinato dall'altrui inganno. I giudici hanno chiarito che l'accesso è abusivo anche se compiuto da un soggetto abilitato, qualora avvenga per finalità estranee a quelle d'ufficio. Inoltre, l'eventuale negligenza del pubblico ufficiale nel verificare l'identità del richiedente non esclude la responsabilità penale di chi ha ordito l'inganno, il quale risponde del reato come autore mediato. Il ricorso è stato rigettato.

Un'impiegata della Polizia Locale, sfruttando il suo accesso autorizzato al sistema informatico, ha manipolato i dati per annullare la decurtazione dei punti della patente a diversi automobilisti. Le sue azioni, richieste da terzi, sono state scoperte e hanno portato a una condanna per accesso abusivo e falsificazione di documento informatico. La Corte di Cassazione ha respinto il suo ricorso, confermando la colpevolezza. I giudici hanno stabilito che le prove, incluse le testimonianze e le tracce digitali delle alterazioni, erano sufficienti a dimostrare la sua responsabilità 'oltre ogni ragionevole dubbio', rendendo la condanna definitiva.

Un Ufficiale dei Carabinieri è stato condannato in via definitiva per accesso abusivo a sistema informatico e per la successiva rivelazione di segreti d'ufficio. L'Ufficiale aveva chiesto a un suo sottoposto di inviargli gli screenshot di una trascrizione di intercettazioni riservate, per poi comunicarne il contenuto a un terzo soggetto. La Corte di Cassazione ha respinto il ricorso dell'imputato, confermando la sua colpevolezza. I giudici hanno ritenuto pienamente credibili le accuse del sottoposto, perché supportate da riscontri oggettivi come i contatti telefonici. La sentenza stabilisce che la richiesta e la successiva divulgazione di informazioni coperte da segreto investigativo integrano pienamente il reato di rivelazione di segreti d'ufficio.