Tips#17 – Segreti rubati, bilanci truccati…il ruolo del digital forensic per le aziende

Author: Andrea G. Longo

Il digital forensic applicato alle frodi aziendali è un approccio investigativo che sfrutta tecnologie avanzate per scoprire e analizzare prove di attività illecite all’interno delle organizzazioni. Questa disciplina risulta fondamentale in vari scenari quali, ad esempio:

• falsificazioni contabili, dove i dati finanziari vengono manipolati per ingannare stakeholder o ottenere vantaggi;
• trasferimenti di fondi non autorizzati, che avvengono al di fuori delle politiche aziendali,
• furto di informazioni aziendali, una pratica diffusa specialmente tra dipendenti in uscita.
• concorrenza sleale, dove segreti aziendali o strategie vengono condivisi con i competitor, compromettendo il vantaggio competitivo dell’azienda.
• spionaggio aziendale, spesso associato al monitoraggio illecito di dirigenti o dipendenti
• violazione della proprietà intellettuale, dove brevetti, design e segreti industriali vengono sottratti o divulgati senza permesso
• etc…

Inoltre, il digital forensic può evidenziare casi di abuso dei dispositivi aziendali per fini personali o per accessi non autorizzati a risorse aziendali.

Attività tipiche del digital forensic in casi di frodi aziendali

• Raccolta e conservazione delle prove: acquisizione di copie forensi di dati aziendali (documenti, email, log) senza alterare le informazioni per garantire l’integrità delle prove.
• Analisi delle comunicazioni: esame di email, messaggi e chat aziendali per identificare conversazioni che potrebbero indicare attività fraudolente o accordi illeciti.
• Tracciamento delle transazioni: monitoraggio delle operazioni finanziarie per rilevare eventuali trasferimenti sospetti o frodi contabili.
• Ricostruzione dei movimenti di dati: identificazione di accessi e trasferimenti non autorizzati di dati sensibili, come proprietà intellettuale o informazioni riservate.
• Indagini su furti di informazioni aziendali: esame dei dispositivi dei dipendenti in uscita per rilevare tentativi di sottrazione di dati, come documenti strategici o brevetti.
• Geolocalizzazione e tracciamento telefonico: verifica di movimenti e chiamate di dispositivi aziendali, per individuare eventuali abusi o utilizzi impropri delle risorse aziendali, sempre in conformità con le normative sulla privacy.
• Rilevamento di concorrenza sleale e spionaggio aziendale: analisi di dispositivi e comunicazioni per scoprire eventuali contatti non autorizzati con concorrenti, o l’invio di informazioni aziendali strategiche a terze parti.
• Documentazione e rapporto finale: produzione di un report dettagliato, che può essere utilizzato come prova in contesti legali per sostenere azioni disciplinari o legali.

Qualche noto esempio:

Caso Enron: negli anni 2000, il colosso energetico Enron fu scoperto a falsificare i propri bilanci per nascondere debiti e sovrastimare i profitti. L’analisi di email interne e documenti contabili digitali permise di ricostruire la manipolazione dei dati finanziari, portando alla bancarotta e a significative riforme normative in tema di contabilità.

Caso Huawei e T-Mobile: tra il 2012 e il 2014, Huawei fu accusata di tentare di sottrarre segreti commerciali da T-Mobile, in particolare relativi a un robot di test proprietario. Le prove digitali raccolte sui dispositivi dei dipendenti Huawei confermarono l’accesso non autorizzato e la violazione della proprietà intellettuale, con conseguenze legali e risarcimenti.

Caso di frode bancaria Société Générale: nel 2008, un trader della banca francese Société Générale occultò ingenti perdite finanziarie manipolando i sistemi interni. L’indagine forense digitale tracciò movimenti sospetti e accessi non autorizzati ai sistemi di trading, rivelando come l’operatore avesse aggirato i controlli per nascondere operazioni rischiose e non approvate.

A chi si rivolgono i servizi di Digital Forensic in caso di frodi aziendali?

• Aziende e organizzazioni: per indagini su manipolazioni contabili, furto di informazioni o violazioni interne.
• Studi legali: per supportare casi di frode e raccogliere prove tecniche utilizzabili in tribunale.
• Forze dell’ordine e regolatori: per investigare crimini aziendali che richiedono competenze digitali.
• Procure e tribunali: utilizzano il digital forensic per investigare crimini aziendali complessi, fornendo prove in casi civili e penali.

Il digital forensic rappresenta quindi una risorsa preziosa per combattere le frodi aziendali, proteggere l’integrità aziendale e sostenere azioni legali fondate.