Il caso va letto su due livelli distinti. Il primo riguarda il perimetro penale: una denuncia, due ipotesi di reato e una perquisizione eseguita per acquisire materiale informatico. Il secondo riguarda il perimetro universitario: la protezione delle domande degli esami nazionali del semestre aperto di Medicina, cioè dati sensibili per l’uguaglianza della selezione.
Nota di garanzia: la giovane è indagata e nessuna responsabilità penale può essere considerata accertata prima di una decisione definitiva dell’autorità giudiziaria.
Sommario dei contenuti
Che cosa contesta l’indagine
L’inchiesta è stata coordinata dalla Procura della Repubblica presso il Tribunale di Bologna e condotta dal Centro Operativo per la Sicurezza Cibernetica Emilia-Romagna, con il supporto del Servizio di Polizia Postale e per la Sicurezza Cibernetica. La contestazione ruota attorno a email costruite per apparire riconducibili a soggetti istituzionali, inviate con l’obiettivo di ottenere le domande degli esami universitari prima delle prove.
La qualificazione giuridica indicata dagli investigatori è significativa: sostituzione di persona per l’uso di un’identità o di una qualità non propria nella comunicazione e tentato accesso abusivo per il tentativo di raggiungere informazioni custodite in un sistema protetto. Il punto tecnico coincide con la funzione della mail come leva di inganno dentro una procedura ad alta riservatezza, più che con l’uso generico della posta elettronica.
Dall’esposto Cineca alla perquisizione
La sequenza che emerge dagli atti pubblici parte da Cineca, che ha segnalato il tentativo alle autorità. Da quel momento l’episodio ha smesso di essere un’anomalia interna di sicurezza ed è entrato nel circuito investigativo penale, con attività tecniche mirate a ricostruire mittenti, account utilizzati, contenuto delle comunicazioni e catena digitale dei messaggi.
La perquisizione ha avuto una funzione precisa: cristallizzare i dispositivi informatici e la documentazione digitale potenzialmente utile. In casi di phishing, il valore probatorio può trovarsi nei metadati, nelle bozze, nelle credenziali usate per creare account, nelle tracce di accesso e nelle conversazioni collegate alla preparazione dell’azione. Il sequestro serve a trasformare l’accertamento in una verifica tecnica su tracce conservate.
Perché Cineca era il bersaglio naturale
Cineca è il punto operativo perché gestisce procedure informatiche legate all’ammissione universitaria. In un esame nazionale, la domanda prima della prova rappresenta l’oggetto che garantisce parità di partenza tra candidati. Chi prova ad acquisirla in anticipo punta al cuore della procedura, cioè alla segretezza del quesito e alla fiducia nel sistema di somministrazione.
La dinamica descritta dagli investigatori rientra nella logica classica del phishing istituzionale: l’attaccante cerca di convincere una persona autorizzata ad aprire una porta che i controlli tecnici tengono chiusa. È qui che l’episodio assume peso pubblico. Le infrastrutture digitali più sensibili dipendono da server e controlli, insieme alla capacità del personale di riconoscere richieste anomale.
Il contesto del semestre aperto di Medicina
Il tentativo contestato si inserisce nel ciclo 2025/2026 del semestre aperto per Medicina, Odontoiatria e Veterinaria. Le prove nazionali si sono concentrate su Chimica e propedeutica biochimica, Fisica e Biologia. Ogni esame prevedeva 31 quesiti e 45 minuti di tempo, con due appelli nazionali fissati al 20 novembre 2025 e al 10 dicembre 2025.
Questo dettaglio spiega perché le domande fossero un obiettivo così sensibile. In un modello selettivo basato su prove uguali a livello nazionale, la diffusione anticipata anche di una sola traccia avrebbe potuto alterare la competizione tra candidati. Dagli elementi disponibili, però, la notizia riguarda il tentativo e l’indagine sulla presunta autrice, senza un provvedimento pubblico di annullamento delle prove collegato a questa vicenda.
I limiti degli elementi pubblici
La distinzione più importante riguarda l’esito dell’azione contestata. Dagli elementi pubblici non risulta che le domande siano state effettivamente consegnate alla studentessa. La ricostruzione oggi disponibile descrive un tentativo di acquisizione illecita, una risposta investigativa e il sequestro di materiale informatico da analizzare.
Allo stesso modo, non emerge un coinvolgimento accertato di più persone nella fase attuale del fascicolo. La linea investigativa nota individua una presunta autrice, iscritta a un corso diverso da Medicina. Ogni ampliamento del perimetro dovrà passare da verifiche tecniche sui dispositivi e da riscontri documentali capaci di reggere il controllo giudiziario.
La lettura tecnica: l’attacco era alla fiducia della procedura
La nostra analisi individua il punto critico nella combinazione tra identità apparente e urgenza implicita. Una mail che imita un referente istituzionale punta a ottenere un file e allo stesso tempo prova a sospendere la normale diffidenza di chi riceve la richiesta. Per questo il phishing contro un ente che gestisce esami nazionali va trattato come una minaccia alla catena di custodia delle prove.
Il danno potenziale, in un caso del genere, precede l’accesso riuscito. Basta il tentativo per imporre verifiche, ricostruzione dei flussi, controllo delle caselle coinvolte e tutela della reputazione della procedura. La protezione degli esami nazionali, soprattutto quando le prove determinano accesso a corsi a numero programmato o a graduatorie selettive, dipende dalla capacità di bloccare l’anomalia prima che diventi disponibilità indebita del contenuto.
Il confine giudiziario: denuncia, indagine e presunzione di innocenza
La denuncia in stato di libertà non equivale a condanna. È un atto che segnala all’autorità giudiziaria una persona ritenuta coinvolta in fatti penalmente rilevanti, lasciando agli accertamenti successivi il compito di verificare condotte, dolo, nesso con gli account utilizzati e reale capacità di ottenere le domande.
La presunzione di innocenza resta il criterio essenziale per leggere il caso senza deformarlo. Il dato solido è l’esistenza di un’indagine, di una perquisizione e di ipotesi di reato precise. Il resto appartiene agli sviluppi del fascicolo, alle analisi forensi e alle eventuali decisioni della magistratura.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
Junior Cristarella
Source link
