Une enquête en cours à Bari a révélé un cas d’espionnage bancaire impliquant Vincenzo Coviello, un employé de la banque Intesa Sanpaolo, qui aurait potentiellement vendu des données bancaires de personnalités publiques sur le dark web, un marché en ligne où les informations sensibles se négocient à prix d’or.
Vincenzo Coviello et l’espionnage des comptes
Le parquet de Bari affirme que Coviello a agi « vraisemblablement en collaboration avec des individus non identifiés, mandataires des accès abusifs au système informatique du groupe Intesa Sanpaolo et destinataires des informations obtenues ». Il est accusé non seulement d’accès abusif à un système informatique, mais aussi de « collecte d’informations concernant la sécurité de l’État », une infraction qui peut entraîner une peine d’emprisonnement de trois à dix ans.
Les accusations stipulent qu’il a accédé aux données financières de personnalités politiques et de leurs proches, au détriment de la sécurité de l’État.
Les accès non autorisés
Entre le 21 février 2022 et le 24 avril 2024, Coviello a réalisé 6 637 accès abusifs touchant 679 agences et espionnant 3 572 clients. Contrairement à un hacker, il n’a pas infiltré les systèmes de la banque, mais a indûment utilisé le mot de passe auquel tous les employés de la banque ont accès. Cette activité illégale est passée inaperçue pendant deux ans, jusqu’à ce que le professeur Antonio Moschetta, un client, détecte des anomalies sur son relevé de compte et alerte Intesa Sanpaolo.
En mai dernier, Coviello a été suspendu, et le 8 août, il a été licencié suite à une procédure disciplinaire. Les investigations ont été initiées après une plainte déposée par Moschetta, résident de Bitonto, tout comme Coviello.
Responsabilité d’Intesa Sanpaolo
Intesa Sanpaolo est également impliquée dans l’enquête en tant que responsable civile, car elle aurait failli à surveiller correctement les actions de son employé. La banque a affirmé que les anomalies avaient été détectées lors des contrôles de routine et qu’elle a déjà informé le Garante de la vie privée, soulignant que l’incident avait été identifié par leurs systèmes de contrôle. Pasquale Stanzione, du Garante de la vie privée, a déclaré qu’une enquête approfondie était en cours sur ce phénomène inquiétant.
Les saisies et la recherche de preuves
Les carabiniers, agissant sous la direction des procureurs baresi, ont saisi l’ordinateur, la tablette, les disques durs, les clés USB et le téléphone de Coviello, à son domicile à Bitonto et dans l’agence de Bisceglie. Les experts informatiques vont examiner le contenu pour déterminer s’il existe des traces des données financières consultées. Coviello a affirmé qu’il n’avait pas téléchargé d’informations, mais les enquêteurs explorent la possibilité qu’il ait pris des captures d’écran ou des photos.
Des cibles notables
Les personnalités politiques étaient des cibles faciles en raison de la proximité d’une agence Intesa Sanpaolo à Montecitorio. Parmi les personnes espionnées figurent Giorgia Meloni, Mario Draghi, Luca Zaia, ainsi que des célébrités et des entrepreneurs, comme les frères Elkann ou encore des artistes de renom tels qu’Antonello Venditti et Francesco Totti. Coviello a également consulté les comptes de membres de sa famille et d’autres citoyens de sa ville.
Une curiosité mal placée
Il semblerait que Coviello ait satisfait sa curiosité personnelle en consultant les comptes de ses proches, y compris ceux de ses beaux-frères et de petits entrepreneurs locaux. Pour un petit entrepreneur, il aurait effectué plus de 300 accès abusifs. Lors d’une enquête disciplinaire, lorsqu’on lui a demandé pourquoi, Coviello a prétendu ne pas savoir de qui il s’agissait, une explication jugée peu crédible par la banque.