Lettere di Corsa Digitali: Come Stanno Istituzionalizzando la Pirateria Informatica

di Marco Pietro Monguzzi

Storie di rischio, potere e calcolo — dal Codice di Hammurabi alle petroliere del XXI secolo

Mercoledì sera, un memorandum sulla sicurezza nazionale firmato dal presidente Trump ha trasformato aziende private selezionate in bracci armati dello stato americano. Secondo quanto riportato dal New York Times e dalla CNN, il Dipartimento di Giustizia e il Dipartimento della Sicurezza Interna potranno ora autorizzare entità private a condurre operazioni offensive contro gruppi criminali informatici stranieri: non solo sorveglianza, ma interruzione, manipolazione e distruzione di sistemi e infrastrutture.

Non è fantascienza distopica. È il ritorno delle lettere di corsa.

Mentre i commentatori parlano di “cambio di rotta” e avvertono sui rischi legali, la sostanza geopolitica sfugge ai più. Ci troviamo di fronte al passaggio formale dalla pirateria criminale al corsarismo istituzionalizzato. Un ciclo storico che si ripete ogni volta che uno stato non riesce a pattugliare un dominio comune con le sole forze regolari e sceglie di esternalizzare la violenza: basso costo, alta negabilità, rischio calcolato. Se vi state chiedendo perché questa storia vi suona familiare, è perché l’avete già letta. Solo che allora si parlava di navi, non di server.

Il Sindacato Pirata Moderno

Per comprendere cosa lo stato sta cercando di emulare (e contrastare), bisogna guardare al nemico con occhio freddo. I gruppi ransomware odierni non sono bande disorganizzate; operano come corporazioni strutturate che hanno perfezionato il modello della pirateria tradizionale:

• Franchising della Violenza (RaaS): I core developer creano malware e infrastrutture C2, mentre gli affiliati conducono le intrusioni. È la stessa divisione del lavoro tra armatori e capitani di ventura del XVII secolo.
• Ripartizione dei Proventi: I riscatti seguono percentuali prestabilite (70-80% all'affiliato). Il bottino è quantificato e distribuito con precisione contabile.
• Arbitraggio Giurisdizionale: Come i pirati cercavano rifugio a Nassau o Tortuga fuori dalla portata della Royal Navy, i gruppi RaaS prosperano in giurisdizioni che non cooperano con l'estradizione. Il safe haven digitale è la versione aggiornata del porto franco caraibico.

Questa è pirateria pura: razionale, scalabile, adattiva. Ma la risposta statale non è sopprimerla. È adottarne la logica.

Le Nuove Letters of Marque

Storicamente, le Letters of Marque and Reprisal erano strumenti di politica estera a basso costo. La corona autorizzava capitani privati ad attaccare navi nemiche, trattenendo una quota del bottino e garantendo allo stato capacità offensiva senza impegno di flotta regolare. Il confine tra contrasto al crimine e proiezione di potere era intenzionalmente indistinto.

La comunità internazionale riconobbe i pericoli di questa pratica e la abolì formalmente con la Dichiarazione di Parigi del 1856, sancendo che la privatizzazione della violenza navale era diventata ingestibile. Gli Stati Uniti, che all'epoca scelsero di non aderire al trattato, stanno oggi riaprendo quella stessa porta nel dominio digitale.

Il memorandum Trump riproduce esattamente l’architettura delle lettere di corsa: le aziende selezionate diventano corsari digitali che operano sotto supervisione federale, ma con strumenti privati, motivazioni di profitto e una zona grigia di attribuzione che garantisce plausible deniability. Se un attacco va storto o colpisce un bersaglio sbagliato, non è Washington ad aver agito. È un contractor.

La differenza cruciale rispetto al passato è terminologica e sostanziale: si distingue formalmente tra hack-back difensivo (recupero dati, mitigazione) e offensive cyber operations (sabotaggio, distruzione). Il memo autorizza esplicitamente quest'ultimo. Non siamo più nella difesa attiva. Siamo nella proiezione di forza asimmetrica tramite proxy privati.

La Zona Grigia e l'Opportunismo Legale

Qui entra in gioco la critica agli osservatori indipendenti che mancano. Pochi riescono a leggere questa mossa oltre la superficie.

Saggi avvocati, nel loro storico opportunismo, alzano arringhe su conformità normativa e framework di autorizzazione, ignorando la sostanza tecnica e geopolitica. Confondono la sorveglianza passiva con l'attacco attivo, creando architetture legali che legittimano escalation militari sotto etichette civili. L'obiettivo non è comprendere il fenomeno, ma fermarlo, ritardarlo, piegarlo a interessi di bottega o a carriere politiche.

Ma il pericolo reale non è legale. È strutturale:

1. Escalation Involontaria: Se un'azienda USA attacca un server in Russia sotto mandato federale, è un atto di guerra o un'operazione di polizia? L'ambiguità è la caratteristica, non il bug. Ma l'avversario potrebbe non condividere la distinzione.
2. Mercenari Incontrollabili: I corsari storici spesso diventavano pirati quando finiva la guerra o quando il bottino privato superava quello pubblico. Chi controlla i contractor digitali quando gli incentivi divergono?
3. Erosione della Sovranità Digitale: I criminali usano porti franchi; gli stati usano la sovranità come scudo. Il corsarismo statale rompe questo equilibrio, normalizzando la violazione transfrontaliera come strumento di policy.

Il Calcolo Sottostante

Il corsarismo non era follia. Era calcolo. Costo basso, rischio esternalizzato, beneficio strategico internalizzato.

L'obiettivo principale del memorandum non è sconfiggere il crimine informatico. È proiettare potere geopolitico a basso costo, esternalizzando il rischio e internalizzando i benefici strategici. Esattamente come facevano le corone europee tre secoli fa. La differenza è che oggi il bottino non è oro spagnolo, ma dati, influenza e vantaggio competitivo sistemico.

Chi vincerà questo calcolo? Probabilmente nessuno. Nel breve termine, gli USA ottengono leva asimmetrica. Nel lungo termine, si normalizza un dominio dove la distinzione tra stato e mercenario, tra polizia e guerra, tra diritto e forza, svanisce progressivamente.

È il ritorno dei corsari. E come ci insegna la storia marittima, i corsari sono utili finché servono. Poi diventano il problema che dovevano risolvere. La domanda non è se accadrà. È quanto tempo ci vorrà prima che qualcuno, leggendo queste righe, riconosca il pattern e decida di raccontare la prossima fase di questa storia con lo stesso sguardo freddo e curioso con cui abbiamo raccontato questa.