Come è stata analizzata e fermata una campagna transfrontaliera di discredito

La campagna non è iniziata con una pubblicazione eclatante. Sono comparsi dapprima singoli riferimenti su piattaforme poco visibili, ai quali normalmente nessuno avrebbe prestato attenzione. Alcuni giorni dopo, le stesse tesi hanno iniziato a comparire altrove, citando le prime pubblicazioni come fonte.

A quel punto, alle tesi si sono aggiunti dei documenti. Apparivano come materiali di lavoro: formato corretto, struttura riconoscibile, dettagli che un lettore non esperto avrebbe interpretato come indizi di autenticità. Sono stati proprio i documenti a conferire alla campagna la credibilità che le sole affermazioni non avevano.

Il cliente si è rivolto a noi quando gli eventi avevano smesso di sembrare casuali, ma non erano ancora diventati di dominio pubblico. La domanda era precisa: quali dei materiali diffusi fossero autentici e come funzionasse la campagna.

Abbiamo definito subito i limiti. Identificare il mandante della campagna non rientra nell’oggetto di una verifica privata. Possiamo verificare l’integrità dei materiali diffusi, ricostruire la cronologia della loro comparsa e descrivere la struttura della diffusione. Spetta al giudice identificare l’organizzatore e qualificare giuridicamente le sue azioni.

È stata inoltre chiarita una domanda posta direttamente dal cliente: se fosse possibile rispondere con gli stessi mezzi. La risposta è stata negativa e il tema non è stato ulteriormente discusso. Una controcampagna trasforma la parte colpita in un partecipante allo scontro e la priva del vantaggio di poter sostenere la propria posizione con documenti.

L’anonimato delle fonti può dare l’impressione che non vi sia nulla da analizzare. In pratica, una campagna conserva caratteristiche osservabili indipendenti dalle identità personali. Di seguito, ciò che è possibile descrivere e ciò che esula dall’analisi.

Non descriviamo qui la metodologia. Una descrizione pubblica delle tecniche di verifica dell’integrità dei documenti sarebbe utile soprattutto a chi volesse preparare i materiali con maggiore cura la volta successiva. Di seguito presentiamo i principi e la natura delle conclusioni, senza illustrare la procedura.

Primo principio: si verifica l’integrità del supporto, distinguendola dalla veridicità del contenuto. Occorre stabilire se il documento corrisponda a ciò che dichiara di essere. Gli strumenti tecnici non consentono invece di accertare la veridicità di quanto vi è scritto, e non promettiamo di farlo.

Secondo principio: conta la discrepanza, non una singola caratteristica. Un indizio isolato non ha significato autonomo. È rilevante un’incongruenza stabile tra ciò che il documento dichiara di essere e quanto emerge dall’insieme delle sue caratteristiche tecniche, riscontrabile in più materiali.

Terzo principio: i risultati vengono suddivisi in tre categorie. Materiali la cui integrità non solleva dubbi. Materiali con indizi coerenti di modifica. Infine, materiali sui quali non è possibile formulare una conclusione attendibile: sono sempre una minoranza, ma vengono indicati esplicitamente, senza nasconderli dietro una formulazione conveniente.

È stata la conclusione relativa alla seconda categoria a cambiare le decisioni successive del cliente. Prima si discuteva di una risposta pubblica nel merito delle accuse; in seguito è diventato chiaro che il confronto dovesse riguardare l’origine dei materiali stessi.

Questa conclusione non identifica chi abbia apportato le modifiche e non dimostra l’intento. Gli indizi di modifica costituiscono un dato tecnico; la loro qualificazione giuridica, comprese eventuali conclusioni sulla falsificazione, compete al giudice.

La campagna coinvolgeva anche la cerchia personale del cliente, oltre al suo ruolo professionale. Questo cambia la natura del lavoro: quando sono coinvolte persone vicine, la priorità è la sicurezza e il minimo intervento necessario.

In questo ambito seguiamo una regola rigorosa. Le informazioni sui familiari, sulla loro ubicazione, sulle abitudini e sulle circostanze personali sono state raccolte soltanto nella misura necessaria alla valutazione del rischio. Non sono state incluse nella versione pubblica né, oltre il necessario, nella relazione. Questo testo non le riporta: è una scelta deliberata.

La valutazione riguardava tre domande. Quali informazioni sulle persone vicine fossero già disponibili pubblicamente e attraverso quali canali. Quali potessero essere ridotte o rimosse senza azioni brusche. Quali segnali avrebbero indicato che la situazione era diventata più di una questione informativa.

L’ultimo punto è stato discusso separatamente e messo per iscritto. In presenza di indizi di una minaccia diretta alla vita o alla salute, occorre rivolgersi immediatamente alla polizia e alle autorità competenti del paese interessato. Una società privata non dispone dei loro poteri, non le sostituisce e non deve tentare di farlo.

La parte professionale della valutazione seguiva un’impostazione diversa. Occorreva comprendere quali ambienti fossero stati effettivamente raggiunti dalla campagna e quali decisioni potessero essere prese prima che fosse disponibile una smentita documentata. Questa finestra temporale determinava le priorità di tutto il lavoro restante.

La modalità di risposta derivava dal risultato: poiché la conclusione principale era di natura tecnica, il confronto doveva svolgersi sul piano giuridico.

I materiali sono stati consegnati al consulente legale del cliente in un formato idoneo all’utilizzo processuale: materiali iniziali conservati, relazione sugli indizi di modifica con i diversi gradi di attendibilità, cronologia e struttura della diffusione, elenco degli aspetti non accertati.

Le azioni successive, comprese le richieste alle piattaforme, le diffide e gli atti processuali, sono state gestite dal consulente legale. Non ci siamo occupati di questa fase né abbiamo agito in nome del cliente: la separazione dei ruoli è una condizione essenziale per preservare il valore della verifica.

La comunicazione pubblica è stata ridotta al minimo e fondata su un principio: non riproporre le accuse. Una smentita punto per punto riproduce inevitabilmente ciò che contesta e amplia il pubblico informato. La polemica nel merito di materiali anonimi favorisce quasi sempre il loro autore.

Precisiamo ciò che non affermiamo. Non abbiamo accertato e non affermiamo che la campagna sia stata organizzata da una persona, un’organizzazione o una parte specifiche. Non affermiamo che la diffusione sia cessata grazie alle misure adottate: secondo quanto riferito dal cliente, dopo le iniziative legali non sono comparse nuove pubblicazioni, ma il nesso causale non è dimostrato e possono esistere altre spiegazioni. Si tratta di una dichiarazione del cliente, non di un risultato verificato.

Primo. Documentare regolarmente il contesto informativo. Le campagne quasi mai iniziano in modo eclatante: tra i primi riferimenti poco visibili e la fase evidente trascorre di solito del tempo, che rappresenta una risorsa. Individuare prima l’inizio permette di conservare i materiali prima che inizino a scomparire o a essere modificati.

Secondo. Definire anticipatamente una procedura: chi riceve la segnalazione, cosa deve essere registrato subito, chi può decidere una risposta pubblica e quando coinvolgere il consulente legale. Durante una crisi si applica una procedura già pronta.

Terzo. Disciplina nella gestione dei materiali di lavoro. I documenti alterati si basano più spesso su file autentici che su elementi inventati: modificare un documento esistente è più semplice e convincente che crearlo da zero. Limitare l’accesso ai materiali di lavoro è la misura preventiva più sottovalutata.

Quarto. Separare i ruoli in anticipo. Chi diventa il bersaglio di una campagna non dovrebbe esserne contemporaneamente l’analista e il portavoce della risposta. Sovrapporre questi ruoli peggiora sia la valutazione sia la comunicazione.

Quinto, con un limite da ricordare. Nessuna misura garantisce che la campagna non si ripeta. Le misure riducono i tempi di reazione, preservano le prove e limitano il danno, senza eliminare la possibilità di nuovi episodi.

Infine, i diciotto giorni e le modalità descritte riguardano questo esempio e non costituiscono uno standard. Un’altra situazione può richiedere molto più tempo; inoltre, una verifica corretta può spesso concludersi con l’assenza di indizi di modifica dei materiali.

Indicatori di una situazione che richiede analisi forense e raccolta documentale per uso legale prima di una risposta pubblica. Non costituiscono una diagnosi né una promessa di risultato.