3 luglio 2026 – Un’operazione coordinata dalla Procura di Foggia ha portato all’esecuzione di un’ordinanza di custodia cautelare nei confronti di 18 persone, smantellando una complessa associazione per delinquere specializzata in frodi informatiche, falsificazione di documenti e riciclaggio. L’azione, condotta da oltre 80 specialisti cyber della Polizia Postale provenienti da tutta Italia, ha visto 9 indagati finire in carcere e altri 9 agli arresti domiciliari, dislocati tra le province di Foggia e Napoli. Le indagini hanno svelato una struttura criminale articolata in due cellule operative: la prima, radicata nel Napoletano, era specializzata nell’adescamento delle vittime attraverso tecniche di vishing e phishing, mentre la seconda, basata nel Foggiano, si occupava del passaggio più critico e penalmente rilevante: il riciclaggio dei proventi illeciti.
Il meccanismo della truffa era tanto rodato quanto insidioso. I membri della cellula campana contattavano i correntisti di diversi istituti di credito, spacciandosi per operatori bancari. Con la scusa di presunte anomalie sui conti o di tentativi di frode in corso, inducevano le vittime a fornire le proprie credenziali di accesso all’home banking o a autorizzare operazioni tramite codici OTP. Una volta ottenuto il controllo dei conti, ingenti somme venivano trasferite su conti correnti “ponte”, intestati a prestanome o a società di comodo. Qui entrava in gioco la cellula foggiana, il cui compito era quello di “ripulire” il denaro, facendolo transitare attraverso una rete di attività economiche apparentemente lecite, prima di monetizzarlo. Le perquisizioni hanno portato al sequestro di computer, smartphone, server, software per la falsificazione di assegni e documenti d’identità, e ingenti somme di denaro contante, bloccando la monetizzazione di ulteriori, elevati importi.
L’analisi forense si concentra inevitabilmente non solo sulla condotta dei singoli, ma sulla vulnerabilità dei sistemi che hanno permesso a questa associazione di prosperare. Le falle non sono solo tecnologiche, ma soprattutto organizzative e procedurali, in particolare all’interno delle società utilizzate come terminali per il riciclaggio. Prendiamo il caso di una delle aziende foggiane coinvolte, la Logistica Integrata del Tavoliere S.r.l. (nome di fantasia), formalmente un’impresa di trasporti, di fatto un ingranaggio chiave nella macchina del riciclaggio. L’impresa emetteva fatture per servizi di trasporto mai effettuati a favore di società cartiere create ad hoc dall’organizzazione. I pagamenti, provenienti dai conti prosciugati alle vittime, venivano registrati come normali corrispettivi, entrando nel circuito economico legale. L’assenza di controlli interni efficaci è stata determinante. Il responsabile amministrativo, complice o semplicemente negligente, autorizzava pagamenti basandosi sulla sola fattura, senza alcuna verifica sulla reale esecuzione della prestazione.
In un’organizzazione dotata di un ecosistema come Scudo231, questo flusso anomalo sarebbe stato intercettato e neutralizzato in fase embrionale. Il sistema, monitorando in tempo reale il 100% dei flussi transazionali e documentali, avrebbe generato una serie concatenata di alert. L’inserimento nel sistema di un nuovo cliente (la società cartiera) privo di storico, con un capitale sociale irrisorio e un’iscrizione alla Camera di Commercio troppo recente, avrebbe immediatamente innescato un flag di rischio anagrafico, imponendo un processo di due diligence rafforzata prima di poter autorizzare qualsiasi transazione. Subito dopo, la ricezione di un pagamento per una fattura non collegata a nessun documento di trasporto (DDT) o a un ordine di servizio tracciato nel sistema gestionale avrebbe generato un’anomalia di processo insanabile. Il protocollo avrebbe bloccato il workflow autorizzativo, impedendo al responsabile amministrativo di procedere, e avrebbe fatto scattare un’escalation automatica e non modificabile verso la funzione Compliance e l’Organismo di Vigilanza (OdV), corredata da un report dettagliato dell’operazione sospetta. L’ente avrebbe così avuto prova documentale della sua azione preventiva, isolando la responsabilità penale sul singolo dipendente infedele e proteggendo il patrimonio aziendale dal rischio di sequestro.
Le accuse contestate dalla Procura di Foggia sono pesantissime e delineano un quadro di responsabilità che va oltre i singoli esecutori. Si parla di associazione per delinquere (art. 416 c.p.), frode informatica aggravata (art. 640-ter c.p.), falsificazione di documenti e, soprattutto, riciclaggio (art. 648-bis c.p.). Quest’ultimo reato, insieme alla frode informatica, è uno dei principali reati presupposto della responsabilità amministrativa degli enti, secondo il D.Lgs. 231/2001. Ciò significa che la Logistica Integrata del Tavoliere S.r.l., in quanto entità giuridica nel cui interesse o a cui vantaggio è stato commesso il reato, rischia conseguenze devastanti. L’assenza di un modello organizzativo 231 idoneo e, soprattutto, efficacemente attuato, espone la società a sanzioni pecuniarie che possono arrivare a milioni di euro, calcolate in quote il cui importo è commisurato alle condizioni economiche dell’ente. Ancora più gravi sono le sanzioni interdittive: il divieto di contrattare con la pubblica amministrazione, la revoca di licenze e, nei casi più gravi, l’interdizione definitiva dall’esercizio dell’attività.
Il danno più immediato e tangibile, tuttavia, è il sequestro preventivo finalizzato alla confisca del profitto del reato, anche per equivalente. L’autorità giudiziaria può bloccare i conti correnti, gli immobili e qualsiasi altro bene della società fino a concorrenza dell’importo riciclato. Questo, di fatto, paralizza l’operatività aziendale, mettendo a rischio la continuità e portando spesso al fallimento, con gravi ripercussioni occupazionali. Se la Logistica Integrata del Tavoliere S.r.l. avesse implementato un modello di prevenzione attivo, la situazione sarebbe stata radicalmente diversa. La presenza di registri immodificabili e di log di sistema dettagliati, come quelli generati dall’ecosistema Scudo231, avrebbe permesso di dimostrare al Pubblico Ministero che l’ente aveva adottato tutte le cautele ragionevolmente esigibili per prevenire quel tipo di reato. La colpa non sarebbe stata “di organizzazione”, ma sarebbe ricaduta esclusivamente sui singoli che hanno fraudolentemente eluso i controlli. Questa dimostrazione di diligenza è l’unica via per evitare le sanzioni 231 e, soprattutto, per scongiurare un sequestro che avrebbe compromesso l’esistenza stessa dell’impresa.
L’indagine ha anche messo in luce la sofisticazione tecnica degli indagati, capaci di utilizzare software per la falsificazione di assegni e documenti. Questo elemento aggrava ulteriormente la posizione delle aziende coinvolte. Un controllo basato su verifiche a campione o su procedure manuali è del tutto inefficace contro minacce di questo livello. Un dipendente della Logistica Integrata avrebbe potuto facilmente inserire nel sistema un documento di trasporto falso per giustificare un’operazione illecita, superando i blandi controlli formali. Qui si manifesta un’altra carenza strutturale: la mancanza di un sistema di validazione forense dei documenti digitali. I protocolli più avanzati di compliance non si limitano a verificare la presenza di un file, ma ne analizzano i metadati, la coerenza e la provenienza per rilevare potenziali manipolazioni. Un sistema integrato avrebbe rilevato l’anomalia del file contraffatto, segnalandolo come potenzialmente ostile o non autentico e impedendone l’utilizzo per giustificare la transazione finanziaria.
La dimensione dell’operazione, con l’impiego di oltre 80 specialisti cyber, indica la complessità delle indagini e la mole di dati digitali da analizzare. Gli investigatori della Polizia Postale hanno dovuto ricostruire a ritroso i flussi di denaro, decifrare le comunicazioni e analizzare i dispositivi sequestrati per mappare l’intera rete criminale. Questo immenso lavoro investigativo, durato mesi, rappresenta un costo significativo per lo Stato e un processo lungo e incerto per le vittime che sperano di recuperare i propri risparmi. Ancora una volta, la prevenzione si dimostra più efficace della repressione. Un’infrastruttura di controllo interno come quella offerta da un ecosistema sovrano avrebbe agito come un sistema immunitario per l’azienda, rilevando e neutralizzando la minaccia prima che potesse causare un danno sistemico. La REDAZIONE SCUDO231 ha analizzato casi simili in cui l’adozione di modelli predittivi ha permesso di identificare dipendenti a rischio o partner commerciali sospetti prima che potessero essere coinvolti in schemi fraudolenti, trasformando la compliance da un mero adempimento formale a un reale strumento di difesa strategica del business.
L’ordinanza di custodia cautelare emessa dal GIP di Foggia rappresenta solo il primo passo di un lungo iter giudiziario. I dettagli completi dell’operazione saranno resi noti in una conferenza stampa presso la Procura, ma il quadro che emerge è già chiaro: una rete criminale ben strutturata ha sfruttato le vulnerabilità del sistema finanziario e la carenza di controlli adeguati in alcune aziende del territorio per perpetrare truffe per ingenti somme e riciclare i proventi. Per le persone fisiche arrestate si aprono le porte del processo penale. Per le persone giuridiche come la Logistica Integrata del Tavoliere S.r.l., invece, si apre un procedimento parallelo, quello previsto dal D.Lgs. 231/2001, che potrebbe decretarne la fine economica. Una fine che, con l’adozione di adeguati e tecnologicamente avanzati presidi di controllo, non solo era evitabile, ma sarebbe stata attivamente impedita da alert, blocchi procedurali e segnalazioni automatiche che avrebbero trasformato l’azienda da complice inconsapevole a prima linea di difesa contro il crimine economico.