Cumu Intesa Sanpaolo hà agitu nantu à i cunti spiati da Coviello
Eccu l'ultime nutizie nantu à u casu Coviello-Intesa Sanpaolo. Fatti, ricustruzzioni, insights è cumenti
U casu di l'impiigatu di l'Intesa Sanpaolo, Vincenzo Coviello, chì spiavanu i cunti, i documenti è u muvimentu di securities di i pulitichi, ministri, footballers, cantanti, attori, VIP è più (qui sò i principali ditaglii di nutizie in i primi ghjorni in quale u casu hè scoppiatu in i media).
Eccu l'ultime nutizie cumpresi fatti, ricustruzzioni è cumenti.
INTESA SANPAOLO INVESTIGATA IN U CASU COVIELLO
U gruppu Intesa Sanpaolo hè formalmente inchiesta – hà scrittu l'agenzia Ansa – in u casu di Vincenzo Coviello, 52 anni, originariu di Bitontu (Ba) è anzianu impiegatu di a filiale di Bisceglie (Barletta-Andria-Trani, Bat). L'omu hè investigatu da a procura di Bari per accessu micca autorizatu à i sistemi informatici è tentativu di procurazione di informazioni riguardanti a sicurità di u Statu: trà u 21 di ferraghju 2022 è u 24 d'aprile di u 2024, hà fattu 6.637 accessi micca autorizati à dati cunfidenziale riguardanti 3.572 clienti di 679 filiali. di l'istituzione di creditu, cumpresi i principali rapprisentanti di l'istituzioni italiane, cumpresu u Primu Ministru, Giorgia Meloni, chì hà parlatu di dossiers è più ( quì hè una lettera-cumentu da l'analista Francis Walsingham ).
U ROULE DI INTESA SANPAOLO SEGUI L'INVESTIGATORE
Sicondu i investigatori , u Bancu hà violatu a lege 231 di u 2001 nantu à a rispunsabilità amministrativa di e persone giuridiche. Intesa Sanpaolo, sicondu i prosecutori, ùn hà micca immediatamente signalatu l'accessu micca autorizatu à l'investigatore. Sicondu l'agenzia Ansa , l'avucati di certi clienti "spiati" da Coviello avarianu dumandatu infurmazione à a procuratura di Bari, per valutà l'incorporazione di una parte civile o processi civili contr'à a banca.
A POSIZIONE DI INTESA SANPAOLO
Un portavoce di Intesa Sanpaolo, dopu à a nutizia chì l'istituzione seria formalmente investigata in l'inchiesta contr'à Vincenzo Coviello, 52 anni, specifica chì u bancu "ùn hà ricevutu nisuna cumunicazione da l'autorità ghjudiziaria" è sottolinea chì u gruppu "hà pussutu. prucede cù a notificazione à l'Autorità di a privacy è a denuncia à a Procura di Bari cum'è a parte ferita in u termini resu pussibule da un prucessu estensivu è precisu, destinatu à ricustruisce ciò chì hè accadutu ".
"Una volta chì a struttura di cuntrollu internu hà evidenziatu l'anomali, a prucedura disciplinaria è l'analisi di i fatti principia immediatamente, chì necessitava una ricustruzzione cumplessa è larga di ciò chì hè accadutu", cuntinueghja u portavoce.
Intantu, u bancu hà "suspesatu in modu di precauzione l'impiigatu è hà iniziatu à inizià discussioni cù l'Autorità di a privacy, integrando successivamente a notificazione iniziale cù l'evoluzione di a materia", spiega u portavoce di u gruppu di creditu guidatu da u direttore generale, Carlo Messina ( in a foto): "L'analisi cumplessa di i fatti cù u cunsequente cumpletamentu di i prucessi disciplinari – in cunfurmità cù e prucedure per guarantiscenu è prutegge u travagliadore – hà purtatu à u licenziamentu in vista di e violazioni gravi è ripetute di e regule è rigulamenti interni. prucedure da ellu ingaghjate ", leghje a nota di l'istitutu per a stampa.
"Solu à a cunclusione di tuttu questu, u Bancu hè statu infine capace di prucede à presentà una denuncia cum'è una parte ferita, basatu annantu à a presentazione di i fatti cum'è ricustruiti à l'autorità giudiziaria. U cumpurtamentu di u bancu serà, cum'è sempre, basatu nantu à a massima cullaburazione cù l'autorità ", hà cunclusu u portavoce di u gruppu bancariu.
COME L'AVVOCATI DI CLIENTI SPIED TRAVANU
L'avucati di i clienti di l'Intesa Sanpaolo spiati da Vincenzo Coviello si muvianu per valutà l'incorporazione di una parte civile (in un eventuale prucessu penale) o processi civili contr'à a banca, investigatu formalmente – cum'è dettu – da a Procura di Bari per violazione di a lege 231 di u 2001 nantu à a rispunsabilità amministrativa di e entità. In i ghjorni recenti, in fattu, l'avucati anu dumandatu à l'investigatore per l'infurmazioni, annunziendu azzione per prutege i so clienti.
E RICHIESTE DI COMPENSAZIONI VENU
Dunque, millaie di richieste di cumpensazione puderanu ghjunghje in contru à l'istitutu: da ferraghju 2022 à aprile 2024, infatti, u 52 anni di Bitontu (Bari) è l'anzianu impiegatu di u bancu hà fattu 6.637 accessi micca autorizati à i dati di u contu currente. di 3.572 clienti sparsi in 679 filiali in tutta Italia.
RAPIDE È RISPOSTA
L'istitutu, i prosecutori indicanu, ùn hà micca signalatu prestu l'accessu micca autorizatu à l'investigatore. Intesa Sanpaolo hà rispostu spieghendu chì ùn avia "ricivutu nisuna cumunicazione da l'autorità ghjudiziaria" è sottulinendu chì "a banca hè stata capace di procederà cù a notificazione à l'autorità di privacy è a denuncia à l'Uffiziu di u Procuratore di Bari cum'è una parte ferita in u tempu. permessu pussibule da un prucessu estensivu è precisu, destinatu à ricustruisce ciò chì hè accadutu ".
L'IPUTESI DI U PROCURATORE À COVIELLO
Le Procureur soupçonne que Coviello a agi "probablement de concert et de concert avec une ou plusieurs personnes à identifier", les présumés instigateurs de l'accès abusif aux systèmes informatiques d'Intesa Sanpaolo. Coviello, però, dopu avè ricivutu una disputa amichevule da a banca (prima di u licenziamentu datatu l'8 d'aostu) si difende: "Aghju agitu da a mo propria iniziativa – hà dettu à i so superiori – è ùn aghju mai stampatu o conservatu una copia di l'infurmazioni nantu à i cunti. , cum'è ùn aghju micca divulgatu i dati visti à nimu è aghju cessatu l'accessu à i cunti di i clienti da uttrovi 2023 ", dopu à un scontru cù u so manager chì cuntestava l'accessi abusivi scuperti da l'istituzione di creditu durante l'auditu.
I TEMPI DI SPIE
In rialità, u bancu si lagnava formalmente à ellu u 4 di lugliu, Coviello cuntinuò à spiegà i cunti, cum'è s'ellu ùn era nunda. Da i ducumenti di a banca risulta chì da nuvembre 2023 à aprile 2024 hà realizatu 347 accessi micca autorizati, interrogando i cunti di 261 clienti micca gestiti da ellu. Les accès auraient eu lieu à partir du poste de travail de Coviello, dans la succursale de Bisceglie (Bat) où l'employé était détaché à partir du siège de l'Agribusiness à Barletta.
L'homme de 52 ans aurait sollicité, entre autres, les données des comptes du Premier ministre Giorgia Meloni, de sa sœur Arianna, de son ex-associé Andrea Giambruno, de divers ministres et députés, ainsi que de sept anciens premiers ministres (dont Mario Draghi et Matteo Renzi) et des personnalités du monde du sport et du spectacle. Ma ancu di i so culleghi è di i dirigenti di e diverse strutture di u bancu, qualchì volta ancu interroghendu i dati publicati da u Centru di Rischiu di u Bancu d'Italia. L'investigazioni da u Prosecutor's Office di Bari accuminciau dopu à a lagnanza di un detentore di u contu di Bitonto, fattu l'ultimu 22 di lugliu, à quale l'accessu micca autorizatu à u contu era statu signalatu: i so dati apparentemente sò stati visti da Coviello 230 volte.
COME L'INVESTIGAZIONE JUDICIALE SIA CREA
L'inchiesta, in fattu, principia da a lagnanza di Antonio Moschetta, duttore è prufissore universitariu, titulare di u contu di a filiera Bitonto di Intesa Sanpaolo, à quale a banca avia signalatu una seria di accessi abusivi à u so contu. Prufessore di Medicina Interna à l'Università di Bari, Moschetta era direttore di a scola di specializazione in Medicina Interna è presidente di u cursu di diploma in Medicina à l'Università Aldo Moro.
U ROULE DI U PROFESSORE MOSCHETTA
Moschetta hè statu u primu à signalà à a Procura di Bari l'accessu illegale à u so contu currente in a succursale Bisceglie di Banca Intesa, una succursale di a succursale Barletta Agribusiness. En résumé, grâce au professeur de Bari – a souligné le Corriere della Sera – a été lancée l'enquête des magistrats qui a permis de découvrir un employé infidèle, Vincenzo Coviello, qui a inscrit les comptes courants des clients de la succursale de Bisceglie, puis licencié de u gruppu bancariu in Aostu.
CASE MATTARELLA ?
« Ces derniers jours, Coviello aurait dit à mi-coeur, comme pour justifier les centaines d'accès, qu'il avait espionné tout le monde, y compris le président de la République, Sergio Mattarella – écrit le journal Repubblica -. Una circustanza chì, però, per u mumentu, ùn hà micca cunferma : in i schedari mandati da Intesa per u periodu da ferraghju 2022 à ferraghju 2024, u nome di Mattarella ùn ci hè micca. Tant’è ch’ellu ùn hè micca contestatu da Coviello (chì invece risponde ch’ellu hà fattu per l’altri « istituzioni à a fundazione di a Republica : presidente di u Senatu, Primu Ministru è Ministru di a Difesa »). Di sicuru, a ricerca puderia esse prima di ferraghju 2022, in un periodu dunque più dispunibule : per ùn lascià nunda à u casu, a procuratura investigarà più è i cunsultanti verificaranu s'ellu hè pussibule di retrocede in u tempu. in i servitori Intesa è s'ellu ci hè qualcosa in i dispositi sequestrati in Coviello ".
"Ma ancu s'ellu avia ficcatu in i cunti di u capu di Statu, Sergio Mattarella , u logu ùn pudia micca dì – hà scrittu u ghjurnale Il Giornale -. A condizione chì ùn hè micca a pulizza, rummaging in u materiale IT è i ducumenti sequestrati da l'uffiziale ghjovi scorsu, chì trovanu segni di dossiers prima di l'alerta di a banca ".
L'APPUNTA PESANTE DI INTESA SANPAOLO
Data a sensibilità istituzionale è reputazionale – è ancu ghjudiziaria – di a materia, u gruppu bancariu hà ancu fattu azzione cù una cumunicazione à a stampa u weekend passatu. U direttore generale di Intesa Sanpaolo, Carlo Messina, prupunerà à u cunsigliu di amministrazione di a banca, previstu sta settimana, l'appuntamentu di u generale di u Corpu di l'Armata Carabinieri, Antonio De Vita, in u rolu di Chief Security Officer di gruppu, zona nova ( ùn hè micca presente in l'organigramma finu à avà) riportendu à u direttore generale cù a responsabilità di Cyber Security and Security.
Prima di ritirata in lugliu, u generale De Vita era rispunsabilità di e regioni Puglia, Campania, Abruzzo è Molise. Da u 1 di settembre hè statu assuciatu da Messina nantu à u so persunale cum'è cunsiglieru senior in tematiche di sicurezza è cyber, l'istituzione di creditu guidata da Messina hà annunziatu. Ma ùn si pò micca escluditu chì u generale hà digià trattatu a materia in i ghjorni precedenti dopu l'input da i capi di u gruppu.
A NOTA DI INTESA SANPAOLO
U 13 ottobre, u bancu hà ancu scusatu. Eccu u testu sanu di u comunicatu di stampa di l'Intesa Sanpaolo : "Comu sapemu, un impiigatu infidèle di u nostru Bancu, cù un cumpurtamentu chì violava seriamente e regule, i rigulamenti è e prucedure internu, hà cunsultatu dati è informazioni in quantu à certi clienti in modu injustificatu. U sistema di cuntrollu internu l'hà identificatu, avemu mandatu una notificazione à u Garante di a privacy, avemu licenziatu l'impiigatu infidele è avemu presentatu una denuncia cum'è a parte ferita. Ci dispiace assai per ciò chì hè accadutu è ci scusemu . Ciò chì hè accadutu ùn deve mai più succede. Cunfirmemu chì ùn ci hè statu micca prublema di sicurezza IT in quantu à quale Intesa Sanpaolo hè in i migliori pusizioni internaziunali. L'impegnu di tutte e 100 000 persone chì travaglianu in Intesa Sanpaolo hè di cunfirmà i livelli di eccellenza chì ponenu a Banca à a cima di l'Europa. Grazie à i valori chì ci guidanu, continueremu à assicurà u nostru rolu di mutore ecunomicu è suciale di l'Italia ".
U GARANTI DI PRIVACY È A BANCA D'ITALIA MOVE
L'affaire Coviello s'est évidemment retrouvée sur la table du Garant de la confidentialité depuis des jours, qui a défini le fait comme « inquiétant » (le président Pasquale Stanzione a déclaré qu'« il s'attend à une justification ») et sur lequel Bankitalia a demandé à Intesa Sanpaolo des « clarifications sur ciò chì hè accadutu è l'iniziativi ch'ella intende piglià in questu sensu ".
Fonti di l'istitutu cintrali guvernatu da Fabio Panetta anu ricurdatu ancu chì l'autorità di vigilanza naziunali è europee anu longu dumandatu à i banche "di rinfurzà e salvaguardi di a continuità operativa è di sicurezza" contr'à i risichi IT è cyber. "Tocca à i banche di gestisce questi risichi" cuncludi e fonti.
Chì pò fà u GARANTI ?
Ma chì pò fà u Garante di privacy? Sicondu u regulamentu GDPR ( eccu un analisi approfonditu da Startmag ), e violazioni di u contu pò esse di trè tippi: violazione di cunfidenziale, violazione di integrità è violazione di dispunibilità. In casu di cumportamentu incorrectu, u Garante di a privacy pò prescrive misure currettive per evaluà l'adeguatezza di e misure di sicurezza tecniche è organizzative applicate à i dati violati. Ci sò ancu penalità finanziarii chì ponu ghjunghje sin'à 10 milioni d'euros o, in u casu di l'imprese, finu à u 2% di u fatturatu tutale annuale di u mondu.
COMMENTU GENERAL RAPETTO
Umberto Rapetto , generale ritiratu di a Guardia di Finanza, anzianu cumandante di l'Unità Speziale di Fraude Telematica GAT, hà commentatu : Intesa Sanpaolo in u comunicatu di stampa di u 13 d'ottobre "spiegò chì l'"impiigatu infidele" simpricimenti "cunsultatu dati è informazioni", scurdendu chì "Consultazione" (dapoi u tempu di a lege 675/96 chì hà introduttu u regulamentu di a privacy in Italia) hè una di l'operazione di "trattamentu di dati" chì sò sottumessi (cum'è a copia, stampa o altre attività) à regule precise, u fallimentu di quale comporta un trattamento illecito sanzionato opportunamente".
U sistema di cuntrollu internu? "Hà sappiutu – hà scrittu Rapetto cun un pizzicu d'ironia – di limità i raids à solu 640 ghjorni di travagliu (trà u 21 di ferraghju 2022 è u 24 d'aprile 2024) è, per furtuna, à l'attività limitata di 6.637 accessi "apparentemente micca ghjustificatu da i bisogni chì travaglianu nantu à u cliente". pusizioni fora di a so cartera cummerciale è fora di u scopu di cumpetenza di u Branch Agribusiness Barletta "".
QUELLA DICI U REGULAMENTE EUROPEU
U Regolamentu Europeu nantu à a cunfidenzialità di e dati persunali (in u Cunsigliu 86) stabilisce chì " U cuntrollu di i dati deve cumunicà à a parte interessata a violazione di e dati persunali senza ritardu indebitu, se sta violazione di dati persunali hè prubabile di prisentà un altu risicu per u i diritti è e libertà di a persona fisica, per permette di piglià e precauzioni necessarie ".
"I clienti – hà osservatu Rapetto – anu scupertu a violazione à u so preghjudiziu "micca immediatamente". Ùn pensu micca chì u Premier (è cun ella tutti l'altri) hè statu subitu infurmatu di e cunsultazioni indebite chì a cuncernavanu, perchè dapoi l'8 d'aostu scorsu (ghjornu di u licenziamentu di Coviello) Meloni ùn avissi aspittatu à u vaghjimu per parlà di ogni ghjornu. "".
TEMPI DI NOTIFICAZIONE
Inoltre, sottolinea Rapetto, u Garante stessu – chì deve esse avvisatu di a violazione di dati in 72 ore da a so scuperta – "hè statu infurmatu solu u 17 di lugliu 2024, dui anni dopu à u curiosu vagabondu è 69 ghjorni dopu à a lapide nantu à a relazione di travagliu di u prutagunista di u raid digitale ".
È a denuncia à u Prosecutor's Office hè ghjunta u 21 d'aostu, quandu a ghjudiziaria avia digià travagliatu da qualchì tempu grazia à a denuncia di un cliente di Intesa Sanpaolo in u so contu decine di "visite".
I TRE ASPETTI BIZARRE DI A STORIA
In corta, senza a denuncia à a Procura presentata da u duttore di Bari chì hè statu spiatu, l'inchiesta di i magistrati ùn averia micca cuminciatu, cum'è dettu. In Bitontu, è micca solu in Bitontu, a quistione hè s'ellu un banchieru pò ancu eseguisce a professione di contabile affruntatu cù assai studiu, cum'è in u casu di Coviello. A risposta hè sì, postu chì i banche ponu auturizà l'impiegati à realizà altri travaglii ancu s'elli sò cumpatibili o micca in cunflittu cù quelli realizati in u bancu (in breve, tuttu hè à a discrezione di l'istituzione).
Infine, a quistione (più preoccupante) di e dumande: un impiigatu di una filiale bancaria pò sbulicà i movimenti di cunti correnti, carte di creditu è investimenti in titoli di persone chì ùn sò micca clienti di quella filiale induve u banchieru travaglia, ma clienti di qualsiasi altru. ? succursale diffusa in tutta l'Italia di u listessu istitutu di creditu ? A risposta hè no. Ma u casu Coviello insegna chì a risposta hè sì.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/economia/come-si-e-mossa-intesa-sanpaolo-sui-conti-spiati-da-coviello/ u Tue, 15 Oct 2024 09:57:23 +0000.