\n
LexCED: l'assistente legale basato sull'intelligenza artificiale AI. Chiedigli un parere, provalo adesso!

Cambia password per un debito: è esercizio arbitrario con violenza

Un fornitore, per recuperare un presunto credito, cambia la password del sistema informatico di un’azienda cliente, bloccandone l’accesso. La Corte di Cassazione ha stabilito che questa azione integra il reato di esercizio arbitrario delle proprie ragioni. La Corte chiarisce che la sostituzione abusiva di una password, finalizzata a estorcere un pagamento sotto la minaccia di non ripristinare l’accesso ai dati, costituisce una forma di violenza sulla cosa. La sentenza equipara la manomissione digitale a quella fisica, configurando un vero e proprio esercizio arbitrario ragioni con violenza informatica. Il ricorso dell’imputato è stato dichiarato inammissibile e la condanna confermata.

Riferimento:
Ordinanza di Cassazione Penale Sez. 7 Num. 5324 Anno 2023
Prenota un appuntamento

Per una consulenza legale o per valutare una possibile strategia difensiva prenota un appuntamento.

La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza.

02.37901052
8:00 – 20:00
(Lun - Sab)
Pubblicato il 18 aprile 2026 in Giurisprudenza Penale

Credito non pagato? Cambiare la password del cliente è reato

Nell’era digitale, le controversie commerciali possono assumere forme nuove e insidiose. Una recente ordinanza della Corte di Cassazione ha affrontato un caso emblematico, stabilendo un principio fondamentale in materia di esercizio arbitrario ragioni con violenza informatica. La vicenda riguarda un fornitore che, vantando un credito nei confronti di un’azienda cliente, ha deciso di farsi giustizia da solo. Invece di avviare un’azione legale per il recupero del credito, ha scelto una via più diretta e illecita: ha cambiato la password di accesso al sistema informatico dell’azienda, di fatto prendendo in ostaggio i dati e le operazioni del cliente.

L’obiettivo era chiaro: costringere l’azienda a pagare, minacciando di non ripristinare l’accesso al sistema. Questo comportamento, apparentemente solo un’azione digitale, è stato invece qualificato dai giudici come un vero e proprio reato penale, con conseguenze significative per il fornitore.

Il fatto: la giustizia fai-da-te con un click

La dinamica è semplice ma efficace. Un soggetto, legato da un rapporto professionale a un’azienda, sfrutta la sua posizione per accedere al sistema informatico di quest’ultima. Ritenendo di essere creditore di una somma di denaro, modifica la chiave di accesso (la password) e comunica all’azienda che non potrà più utilizzare i propri dati fino al saldo del debito. In questo modo, l’attività dell’azienda viene paralizzata, creando un danno economico e operativo immediato.

L’azienda, vittima di questa estorsione digitale, si è rivolta alla giustizia. Il fornitore è stato accusato del reato di esercizio arbitrario delle proprie ragioni con violenza sulle cose, previsto dall’articolo 392 del Codice Penale. La difesa dell’imputato sosteneva che la semplice modifica di una password non potesse essere considerata ‘violenza’ nel senso tradizionale del termine.

L’esercizio arbitrario ragioni con violenza informatica secondo la Cassazione

La Corte di Cassazione ha respinto completamente la tesi difensiva. I giudici hanno affermato un principio di diritto moderno e adeguato ai tempi. Hanno spiegato che la nozione di ‘violenza sulle cose’ non si limita al danneggiamento fisico di un oggetto materiale. Include anche qualsiasi azione che ne modifichi la destinazione d’uso o ne impedisca il corretto funzionamento.

Cambiare la password di un sistema informatico è un’azione che, pur non ‘rompendo’ fisicamente il computer, ne impedisce l’utilizzo da parte del legittimo proprietario. Il sistema, pur integro, diventa inservibile. Questa manomissione funzionale è stata equiparata a una violenza materiale, integrando così pienamente il reato contestato. Si tratta, a tutti gli effetti, di un esercizio arbitrario ragioni con violenza informatica.

Le motivazioni: perché cambiare una password è violenza

La Corte ha motivato la sua decisione sottolineando come il legislatore, già nel 1993, avesse aggiornato la normativa per includere le condotte illecite realizzate tramite sistemi informatici. La sostituzione abusiva di una password è un’azione che altera profondamente la natura del bene digitale. I dati, pur esistendo ancora, non sono più accessibili al proprietario. Questa privazione del controllo e dell’uso del bene costituisce l’essenza della violenza richiesta dalla norma penale. La finalità, ovvero costringere qualcuno a pagare un debito senza passare dal giudice, completa il quadro del reato di esercizio arbitrario. La Corte ha quindi ritenuto il ricorso dell’imputato inammissibile, confermando la sua colpevolezza.

Le conclusioni: la condanna è definitiva

L’esito del processo è stato la condanna definitiva del fornitore. La Corte di Cassazione ha dichiarato inammissibile il suo ricorso, condannandolo anche al pagamento delle spese processuali e di una somma in favore della Cassa delle ammende. Questa decisione rappresenta un monito importante: farsi giustizia da soli è sempre illegale, e nell’era digitale le conseguenze possono essere altrettanto gravi. L’esercizio arbitrario ragioni con violenza informatica è un reato a tutti gli effetti. Chi vanta un credito deve sempre utilizzare gli strumenti legali previsti dall’ordinamento, come il decreto ingiuntivo o la causa civile, per non passare dalla parte della ragione a quella del torto.

Se un cliente non mi paga, posso bloccargli il servizio che gestisco per lui, come il sito web?
No, assolutamente. Bloccare un servizio o cambiare una password per costringere al pagamento è un reato di esercizio arbitrario delle proprie ragioni. Devi agire per vie legali.

La modifica di una password è considerata legalmente una forma di ‘violenza’?
Sì. Secondo la Corte di Cassazione, impedire l’accesso a un sistema informatico alterandone le credenziali è equiparato a una violenza su un bene fisico, perché ne impedisce l’uso al legittimo proprietario.

Cosa si rischia a farsi ‘giustizia da soli’ in ambito informatico?
Si rischia una condanna penale per il reato di esercizio arbitrario delle proprie ragioni, oltre al pagamento delle spese processuali e a una sanzione pecuniaria, come stabilito in questa sentenza.

La selezione delle sentenze e la raccolta delle massime di giurisprudenza è a cura di Carmine Paul Alexander TEDESCO, Avvocato a Milano, e Benevento.

Desideri approfondire l'argomento ed avere una consulenza legale?

Prenota un appuntamento. La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza / conference call e si svolge in tre fasi.

Prima dell'appuntamento: analisi del caso prospettato. Si tratta della fase più delicata, perché dalla esatta comprensione del caso sottoposto dipendono il corretto inquadramento giuridico dello stesso, la ricerca del materiale e la soluzione finale.

Durante l’appuntamento: disponibilità all’ascolto e capacità a tenere distinti i dati essenziali del caso dalle componenti psicologiche ed emozionali.

Al termine dell’appuntamento: ti verranno forniti gli elementi di valutazione necessari e i suggerimenti opportuni al fine di porre in essere azioni consapevoli a seguito di un apprezzamento riflessivo di rischi e vantaggi. Il contenuto della prestazione di consulenza stragiudiziale comprende, difatti, il preciso dovere di informare compiutamente il cliente di ogni rischio di causa. A detto obbligo di informazione, si accompagnano specifici doveri di dissuasione e di sollecitazione.

Il costo della consulenza legale è di € 150,00.
02.37901052
8:00 – 20:00 (Lun - Sab)

Articoli correlati