\n
LexCED: l'assistente legale basato sull'intelligenza artificiale AI. Chiedigli un parere, provalo adesso!

Accesso abusivo a sistema informatico: riscatto e condanna

Un ex collaboratore si è introdotto abusivamente nel sistema informatico di un’azienda, consultando archivi riservati per scopi estranei al lavoro. Successivamente, l’uomo ha preteso una somma di denaro dall’azienda minacciando di divulgare a terzi i dati riservati estratti. L’imputato ha cercato di giustificare la richiesta qualificandola come risarcimento danni, invocando l’esercizio arbitrario delle proprie ragioni. La Corte di Cassazione ha rigettato la tesi difensiva, confermando la responsabilità per tentata estorsione e accesso abusivo a sistema informatico. I giudici hanno chiarito che l’assenza di un effettivo danno da risarcire e l’uso intimidatorio dei dati personali escludono l’autotutela. Il ricorso è stato dichiarato inammissibile con condanna dell’imputato al pagamento delle spese e di tremila euro alla Cassa delle Ammende.

Riferimento:
Ordinanza di Cassazione Penale Sez. 7 Num. 25203 Anno 2026
Prenota un appuntamento

Per una consulenza legale o per valutare una possibile strategia difensiva prenota un appuntamento.

La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza.

02.37901052
8:00 – 20:00
(Lun - Sab)
Pubblicato il 3 settembre 2026 in Giurisprudenza Penale

Il caso dell’accesso abusivo a sistema informatico ed estorsione

L’accesso abusivo a sistema informatico costituisce un illecito grave che lede la sicurezza dei dati e la riservatezza delle aziende. La vicenda concreta trae origine dalle azioni compiute da un lavoratore nei confronti della società per cui operava. L’uomo si è introdotto nei server informatici dell’impresa e vi è rimasto senza alcuna autorizzazione formale. Egli ha consultato archivi riservati per ragioni del tutto estranee alle proprie mansioni professionali.

In un secondo momento, l’individuo ha contattato i vertici aziendali ponendo un’autentica condizione ricattatoria. L’imputato ha minacciato di diffondere a soggetti terzi i dati riservati estratti dai sistemi interni. Egli ha preteso il pagamento di un’ingente somma di denaro per bloccare la divulgazione del materiale. L’uomo ha cercato di giustificare l’importo richiesto qualificandolo come un presunto risarcimento danni. L’azienda ha denunciato i fatti, avviando il procedimento penale che ha condotto l’imputato fino all’ultimo grado di giudizio.

Il tentativo di giustificare il ricatto come autodifesa

Durante il processo penale, la difesa dell’imputato ha tentato di riqualificare la condotta contestata. Il difensore ha sostenuto che l’azione rientrasse nel reato di esercizio arbitrario delle proprie ragioni, ossia il tentativo di farsi giustizia da soli. Secondo questa prospettiva, l’uomo avrebbe agito soltanto per tutelare un proprio diritto economico insoddisfatto.

La giurisprudenza stabilisce confini molto precisi tra l’autodifesa arbitraria e la tentata estorsione. Il reato meno grave di esercizio arbitrario presuppone la convinzione ragionevole di vantare un vero credito azionabile in tribunale. Nel caso in esame, i giudici hanno accertato la totale assenza di un danno effettivo subito dall’imputato. L’azienda non doveva alcuna somma al lavoratore. Di conseguenza, la pretesa economica non trovava alcuna giustificazione giuridica. La minaccia di pubblicare i dati riservati aziendali non costituisce un mezzo legittimo per risolvere una controversia, ma un vero atto intimidatorio.

Le motivazioni della sentenza sull’accesso abusivo a sistema informatico

I giudici della Corte di Cassazione hanno confermato la piena correttezza della decisione emessa nei gradi precedenti. La Corte ha chiarito che l’ingresso e la permanenza nei sistemi informatici dell’azienda sono avvenuti con finalità del tutto illecite. Questo elemento oggettivo e soggettivo integra in modo perfetto il reato di accesso abusivo a sistema informatico. La motivazione della sentenza impugnata risulta logica, coerente e priva di difetti giurisprudenziali.

Un ulteriore elemento decisivo riguarda le modalità di calcolo della somma pretesa. L’imputato ha quantificato la sua richiesta economica basandosi sull’importo minimo delle sanzioni amministrative previste per la violazione dei dati personali. Tale condotta dimostra la chiara volontà di estorcere denaro sfruttando il timore dell’azienda di subire sanzioni o danni reputazionali. Inoltre, le intercettazioni telefoniche disposte durante le indagini hanno confermato in modo inconfutabile la natura minatoria delle conversazioni. La Suprema Corte ha ribadito che non può sostituire la propria valutazione delle prove a quella compiuta dai giudici di merito.

Le conclusioni sul caso di accesso abusivo a sistema informatico

La Corte di Cassazione ha concluso il giudizio dichiarando l’inammissibilità totale del ricorso. I motivi presentati dall’imputato miravano a una rilettura inammissibile dei fatti storici, operazione vietata nel giudizio di legittimità. La condanna dell’imputato per i reati di accesso abusivo a sistema informatico e tentata estorsione è divenuta quindi irrevocabile.

L’esito pratico della pronuncia comporta conseguenze economiche severe per il ricorrente. L’imputato perde definitivamente il ricorso e deve pagare le spese processuali sostenute per il giudizio. I giudici lo hanno altresì condannato al versamento di tremila euro in favore della Cassa delle Ammende. La decisione riafferma un principio fondamentale per la tutela della sicurezza informatica aziendale. Chi si introduce abusivamente nelle banche dati dell’azienda e minaccia di rivelare informazioni protette commette un grave reato estorsivo e non un semplice atto di autotutela.

Quando un accesso ai dati aziendali diventa illecito
L’accesso diventa illecito quando un soggetto si introduce o rimane in un sistema informatico protetto senza autorizzazione o per scopi estranei all’attività lavorativa.

Qual è la differenza tra esercizio arbitrario ed estorsione
L’esercizio arbitrario presuppone un diritto credito reale o plausibile da tutelare, mentre l’estorsione sfrutta la minaccia per ottenere un ingiusto profitto privo di fondamento.

Cosa rischia chi minaccia la divulgazione di dati riservati
Chi minaccia di pubblicare dati aziendali per estorcere denaro rischia la condanna penale per tentata estorsione e il pagamento delle spese processuali e sanzioni.

Provvedimenti correlati

La selezione delle sentenze e la raccolta delle massime di giurisprudenza è a cura di Carmine Paul Alexander TEDESCO, Avvocato a Milano, e Benevento.

Desideri approfondire l'argomento ed avere una consulenza legale?

Prenota un appuntamento. La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza / conference call e si svolge in tre fasi.

Prima dell'appuntamento: analisi del caso prospettato. Si tratta della fase più delicata, perché dalla esatta comprensione del caso sottoposto dipendono il corretto inquadramento giuridico dello stesso, la ricerca del materiale e la soluzione finale.

Durante l’appuntamento: disponibilità all’ascolto e capacità a tenere distinti i dati essenziali del caso dalle componenti psicologiche ed emozionali.

Al termine dell’appuntamento: ti verranno forniti gli elementi di valutazione necessari e i suggerimenti opportuni al fine di porre in essere azioni consapevoli a seguito di un apprezzamento riflessivo di rischi e vantaggi. Il contenuto della prestazione di consulenza stragiudiziale comprende, difatti, il preciso dovere di informare compiutamente il cliente di ogni rischio di causa. A detto obbligo di informazione, si accompagnano specifici doveri di dissuasione e di sollecitazione.

Il costo della consulenza legale è di € 150,00.
02.37901052
8:00 – 20:00 (Lun - Sab)

Articoli correlati