CASS
Sentenza 12 giugno 2024
Sentenza 12 giugno 2024
Commentari • 0
Sul provvedimento
| Citazione : | Cass. pen., sez. V, sentenza 12/06/2024, n. 23571 |
|---|---|
| Giurisdizione : | Corte di Cassazione |
| Numero : | 23571 |
| Data del deposito : | 12 giugno 2024 |
Testo completo
SENTENZA sul ricorso proposto da: dalla parte civile PRINTGRAPH FINITO S.P.A (ORA PRINTGRAPH S.R.L) nel procedimento a carico di: RO RM nato a [...] il [...] MARKS-3ZET SRL JUERGEN MEYER HOLDING GMBH avverso la sentenza del 31/05/2023 della CORTE APPELLO di MILANO visti gli atti, il provvedimento impugnato e il ricorso;
udita la relazione svolta dal Consigliere LUCA PISTORELLI;
udito il Pubblico Ministero in persona del Sostituto Procuratore generale Dott. TO Epidendio, che ha concluso per l'annullamento della sentenza impugnata con rinvio al giudice civile competente in grado d'appello; udito per la parte civile l'avv. Andrea Orabona, che ha concluso chiedendo l'accoglimento del ricorso;
udito per l'imputato l'avv. Katiuscia Malfetta, che ha concluso chiedendo il rigetto del ricorso della parte civile. Penale Sent. Sez. 5 Num. 23571 Anno 2024 Presidente: PEZZULLO ROSA Relatore: PISTORELLI LUCA Data Udienza: 28/02/2024 RITENUTO IN FATTO 1. Con la sentenza impugnata la Corte d'appello di Milano, in riforma della pronunzia di primo grado, ha assolto ER EL per il reato di cui agli art. 81 comma 2 e 615- ter c.p. ad oggetto il reiterato accesso abusivo al server in uso alla Printgraph Finito s.p.a. mediante l'utilizzo di credenziali in precedenza fornite all'imputato dalla medesima società, ma al quale, secondo l'impostazione accusatoria disattesa dai giudici dell'appello, egli non aveva più diritto di accedere. A seguito della pronunzia assolutoria la Corte territoriale ha altresì disposto la revoca delle statuizioni civili adottate in primo grado. 2. Avverso la sentenza ricorre, ai soli effetti civili, la parte civile costituita Printgraph Finito s.p.a. in persona del suo legale rappresentante ER VI articolando due motivi. Con il primo deduce erronea applicazione della legge penale. In tal senso il ricorrente lamenta che la Corte territoriale avrebbe escluso la realizzazione dell'elemento materiale del reato in assenza di prova dell'accesso dell'imputato a dati eccedenti i limiti posti alla sua utenza, presupponendo erroneamente che la fattispecie di cui all'art. 615-ter c.p. configuri un reato di danno anziché di pericolo, come invece costantemente ritenuto dalla giurisprudenza di legittimità, che si perfeziona con il mero accesso al sistema informatico contro la volontà espressa o tacita del suo titolare, come avvenuto nel caso di specie, atteso che il ER avrebbe utilizzato le credenziali oltre i limiti temporali entro cui era stato legittimato a farlo, essendo il rapporto contrattuale tra la ricorrente e la società dell'imputato stato risolto più di un anno prima dell'inizio delle illecite intrusioni. Con il secondo motivo vengono dedotti vizi di motivazione in merito alla ritenuta insussistenza del requisito dell'abusività degli accessi incriminati. In particolare la Corte territoriale avrebbe illogicamente ritenuto che l'autorizzazione concessa all'imputato di accedere ai dati relativi ai prodotti oggetto del ramo d'azienda poi ceduto alla sua società avesse durata illimitata nel tempo, dimostrando al contrario le risultanze processuali come la stessa avesse validità circoscritta al periodo di esecuzione del contratto di servizi stipulato con la ricorrente e prodromico alla menzionata cessione. E sempre in contrasto con le suddette risultanze il giudice dell'appello avrebbe escluso che sia stata raggiunta la prova dei limiti frapposti al ER di accedere indiscriminatamente ai contenuti del server Printgraph. La Corte avrebbe altresì travisato il contenuto della consulenza tecnica effettuata dalla difesa e della deposizione dibattimentale del consulente in merito all'accertamento della possibilità per l'imputato di accedere, una volta penetrato nel server, a cartelle 1 f informatiche eccedenti l'oggetto per il quale era stato originariamente autorizzato ad entrare nel sistema. 3. Il difensore dell'imputato ha presentato memoria con la quale ha chiesto che il ricorso della parte civile venga dichiarato inammissibile. CONSIDERATO IN DIRITTO 1. Il ricorso è fondato nei termini e nei limiti di seguito esposti. 2. E' in particolare fondato il secondo motivo del ricorso della parte civile. La Corte territoriale ha escluso la natura abusiva degli accessi compiuti dall'imputato al sistema informatico di pertinenza della parte lesa, assumendo che la configurazione in favore dell'imputato di una utenza che gli consentiva di accedere al server di Printgraph non rientrasse nell'ambito del contratto di Service Level Agreement stipulato con Marks-3Zet (società per conto della quale ER operava), ma fosse funzionale all'esecuzione del diverso contratto di cessione del ramo d'azienda denominato "Waterless" concluso tra le due società. 2.1 Tale assunto è definito "autoevidente" dalla Corte territoriale, che esclude qualunque connessione tra l'apertura dell'utenza ed il contratto di SLA e, dunque, con la durata di quest'ultimo. La giustificazione che il giudice dell'appello fornisce a sostegno di tale conclusione si esaurisce nell'osservazione per cui tale contratto prevedeva che fosse Printgraph a prestare servizi di assistenza a Marks-3Zet e non viceversa, mentre il mantenimento della facoltà del ER di accedere al server dopo il termine del contratto di servizi troverebbe razionale conferma nella necessità per quest'ultimo e la società per cui operava di reperire i dati accessori del ramo Waterless non già consegnati all'atto della cessione. 3. La motivazione articolata dalla Corte si rivela non poco apodittica e dunque lacunosa, oltre a presentare profili di manifesta illogicità. 3.1 Va innanzi tutto ribadito che il giudice d'appello, quando riforma in senso assolutorio la sentenza di condanna di primo grado, non ha l'obbligo di rinnovare l'istruzione dibattimentale mediante l'esame dei soggetti che hanno reso dichiarazioni ritenute decisive, ma deve offrire una motivazione puntuale e adeguata, che fornisca una razionale giustificazione della difforme conclusione adottata, anche riassumendo, se necessario, la prova dichiarativa decisiva (Sez. U, n. 14800 del 21/12/2017, dep. 2018, Troise, Rv. 272430). 2 3.2 Anzitutto meramente assertiva è la confutazione della tesi sviluppata dal giudice di primo grado circa l'esaustività dei dati messi a disposizione di Marks-3Zet con la cessione del ramo Waterless. Tale confutazione si risolve nell'osservazione che in uno degli allegati al relativo contratto viene fatto riferimento anche alla cessione, oltre che dei dati specificamente indicati, anche di ogni altra informazione ad essi connessa. Da ciò il giudice dell'appello ha desunto che oggetto dell'accordo comprendesse la facoltà di attingere tali "informazioni" sul server di IG (nel quale erano contenuti anche non attinenti a Waterless) senza limiti di tempo. Al di là della singolarità di un accordo siffatto e del fatto che la Corte lo definisce, come ricordato, "autoevidente", non avendo (evidentemente) rinvenuto nella piattaforma cognitiva alcun elemento idoneo a comprovarlo, ciò significherebbe che IG sarebbe stata inadempiente nell'esecuzione del contratto, continuando a detenere, dopo il termine del contratto di SIA, "informazioni" oramai di proprietà esclusiva della cessionaria non si comprende a che titolo. Ed ancora più irragionevole appare tale interpretazione proprio alla luce del fatto che tale evenienza non sarebbe stata normata, se non attraverso la concessione per facta concludentia dell'indiscriminato accesso al server della cedente per un periodo illimitato. In secondo luogo del tutto apoditticamente la Corte ha interpretato il diritto della cessionaria di ricevere "ogni altra informazione" connessa ai dati allegati al contratto e, a tutto concedere, a quelli fatti trasmigrare sul nuovo server dedicato in uso alla stessa come la concessione della facoltà di accedere a piacimento e, sostanzialmente, per sempre a quello di IG. Ed infatti del tutto arbitraria è la identificazione delle suddette "informazioni" con i dati contenuti in quest'ultimo, rivelando la clausola contrattuale eventualmente il diritto di Marks-3Zet di ottenere dalla cedente tali informazioni e non già quello di prelevarli in autonomia. E la differenza si apprezza alla luce delle stesse dichiarazioni dell'imputato, che la Corte ha ritenuto attendibile, circa la natura dei dati oggetto degli accessi eseguiti dopo la risoluzione del contratto di SIA e che il giudice dell'appello ha ritenuto apoditticamente ritenuto riconnpresi nel contratto di cessione. 3.3 Sotto altro profilo la sentenza impugnata assume l'assoluta autonomia tra il contratto di SIA e quello di cessione del ramo d'azienda, trascurando di considerare l'intima correlazione esistente tra gli stessi evidenziata dalla sentenza di primo grado (e ribadita dalla ricorrente). In definitiva la Corte ha negato che l'originaria autorizzazione concessa all'imputato fosse in qualche modo legata all'esecuzione del contratto di SIA, ma non ha spiegato perché il ER, nel corso di tale esecuzione, necessitasse di accedere al server IG e dunque di interrogarsi, come invece ha fatto il giudice di primo grado in maniera tutt'altro che illogica, se il diritto di utilizzare l'account fosse 3 inscindibilmente legato alla durata del contratto di servizi, per consentirgli di accedere ai dati acquistati dalla sua società fino al momento in cui non fosse divenuto operativo il nuovo server dedicato. 3.4 La Corte ha poi ritenuto attendibile la versione offerta dall'imputato sulla persistenza dell'autorizzazione originariamente concessa - e che pure necessiterebbe di riscontri non effettivamente individuati - senza spiegare perché non lo sarebbe quella di segno contrario dei testi VI, IU e AS sul medesimo punto. In proposito la Corte si occupa esclusivamente della deposizione del IU ed ai limitati fini di escludere che questi abbia certificato l'integralità della trasmigrazione dei dati sul server dedicato, ma in maniera del tutto generica ed inidonea a rivelare l'eventuale travisamento della stessa operato dal giudice di primo grado e sostanzialmente eccepito dalla sentenza impugnata. 3.5 Infine i giudici dell'appello hanno del tutto trascurato di considerare il rilevante arco temporale nel corso del quale sono stati effettuati gli accessi di cui è contestata l'abusività e il loro numero ai fini di soppesare la credibilità delle giustificazioni offerte dall'imputato. 4. Alla luce delle lacune ed aporie motivazionali evidenziate la sentenza impugnata deve dunque essere annullata e deve conseguentemente disporsi rinvio al giudice civile competente per valore in grado d'appello, cui va rimessa altresì la liquidazione delle spese tra le parti per il presente grado di giudizio.
P.Q.M.
Annulla la sentenza impugnata limitatamente, agli effetti civili, con rinvio per nuovo giudizio al giudice civile competente per valore in grado di appello, cui rimette anche la liquidazione delle spese tra le parti per questo grado di legittimità. Così deciso il 28/ /2024
udita la relazione svolta dal Consigliere LUCA PISTORELLI;
udito il Pubblico Ministero in persona del Sostituto Procuratore generale Dott. TO Epidendio, che ha concluso per l'annullamento della sentenza impugnata con rinvio al giudice civile competente in grado d'appello; udito per la parte civile l'avv. Andrea Orabona, che ha concluso chiedendo l'accoglimento del ricorso;
udito per l'imputato l'avv. Katiuscia Malfetta, che ha concluso chiedendo il rigetto del ricorso della parte civile. Penale Sent. Sez. 5 Num. 23571 Anno 2024 Presidente: PEZZULLO ROSA Relatore: PISTORELLI LUCA Data Udienza: 28/02/2024 RITENUTO IN FATTO 1. Con la sentenza impugnata la Corte d'appello di Milano, in riforma della pronunzia di primo grado, ha assolto ER EL per il reato di cui agli art. 81 comma 2 e 615- ter c.p. ad oggetto il reiterato accesso abusivo al server in uso alla Printgraph Finito s.p.a. mediante l'utilizzo di credenziali in precedenza fornite all'imputato dalla medesima società, ma al quale, secondo l'impostazione accusatoria disattesa dai giudici dell'appello, egli non aveva più diritto di accedere. A seguito della pronunzia assolutoria la Corte territoriale ha altresì disposto la revoca delle statuizioni civili adottate in primo grado. 2. Avverso la sentenza ricorre, ai soli effetti civili, la parte civile costituita Printgraph Finito s.p.a. in persona del suo legale rappresentante ER VI articolando due motivi. Con il primo deduce erronea applicazione della legge penale. In tal senso il ricorrente lamenta che la Corte territoriale avrebbe escluso la realizzazione dell'elemento materiale del reato in assenza di prova dell'accesso dell'imputato a dati eccedenti i limiti posti alla sua utenza, presupponendo erroneamente che la fattispecie di cui all'art. 615-ter c.p. configuri un reato di danno anziché di pericolo, come invece costantemente ritenuto dalla giurisprudenza di legittimità, che si perfeziona con il mero accesso al sistema informatico contro la volontà espressa o tacita del suo titolare, come avvenuto nel caso di specie, atteso che il ER avrebbe utilizzato le credenziali oltre i limiti temporali entro cui era stato legittimato a farlo, essendo il rapporto contrattuale tra la ricorrente e la società dell'imputato stato risolto più di un anno prima dell'inizio delle illecite intrusioni. Con il secondo motivo vengono dedotti vizi di motivazione in merito alla ritenuta insussistenza del requisito dell'abusività degli accessi incriminati. In particolare la Corte territoriale avrebbe illogicamente ritenuto che l'autorizzazione concessa all'imputato di accedere ai dati relativi ai prodotti oggetto del ramo d'azienda poi ceduto alla sua società avesse durata illimitata nel tempo, dimostrando al contrario le risultanze processuali come la stessa avesse validità circoscritta al periodo di esecuzione del contratto di servizi stipulato con la ricorrente e prodromico alla menzionata cessione. E sempre in contrasto con le suddette risultanze il giudice dell'appello avrebbe escluso che sia stata raggiunta la prova dei limiti frapposti al ER di accedere indiscriminatamente ai contenuti del server Printgraph. La Corte avrebbe altresì travisato il contenuto della consulenza tecnica effettuata dalla difesa e della deposizione dibattimentale del consulente in merito all'accertamento della possibilità per l'imputato di accedere, una volta penetrato nel server, a cartelle 1 f informatiche eccedenti l'oggetto per il quale era stato originariamente autorizzato ad entrare nel sistema. 3. Il difensore dell'imputato ha presentato memoria con la quale ha chiesto che il ricorso della parte civile venga dichiarato inammissibile. CONSIDERATO IN DIRITTO 1. Il ricorso è fondato nei termini e nei limiti di seguito esposti. 2. E' in particolare fondato il secondo motivo del ricorso della parte civile. La Corte territoriale ha escluso la natura abusiva degli accessi compiuti dall'imputato al sistema informatico di pertinenza della parte lesa, assumendo che la configurazione in favore dell'imputato di una utenza che gli consentiva di accedere al server di Printgraph non rientrasse nell'ambito del contratto di Service Level Agreement stipulato con Marks-3Zet (società per conto della quale ER operava), ma fosse funzionale all'esecuzione del diverso contratto di cessione del ramo d'azienda denominato "Waterless" concluso tra le due società. 2.1 Tale assunto è definito "autoevidente" dalla Corte territoriale, che esclude qualunque connessione tra l'apertura dell'utenza ed il contratto di SLA e, dunque, con la durata di quest'ultimo. La giustificazione che il giudice dell'appello fornisce a sostegno di tale conclusione si esaurisce nell'osservazione per cui tale contratto prevedeva che fosse Printgraph a prestare servizi di assistenza a Marks-3Zet e non viceversa, mentre il mantenimento della facoltà del ER di accedere al server dopo il termine del contratto di servizi troverebbe razionale conferma nella necessità per quest'ultimo e la società per cui operava di reperire i dati accessori del ramo Waterless non già consegnati all'atto della cessione. 3. La motivazione articolata dalla Corte si rivela non poco apodittica e dunque lacunosa, oltre a presentare profili di manifesta illogicità. 3.1 Va innanzi tutto ribadito che il giudice d'appello, quando riforma in senso assolutorio la sentenza di condanna di primo grado, non ha l'obbligo di rinnovare l'istruzione dibattimentale mediante l'esame dei soggetti che hanno reso dichiarazioni ritenute decisive, ma deve offrire una motivazione puntuale e adeguata, che fornisca una razionale giustificazione della difforme conclusione adottata, anche riassumendo, se necessario, la prova dichiarativa decisiva (Sez. U, n. 14800 del 21/12/2017, dep. 2018, Troise, Rv. 272430). 2 3.2 Anzitutto meramente assertiva è la confutazione della tesi sviluppata dal giudice di primo grado circa l'esaustività dei dati messi a disposizione di Marks-3Zet con la cessione del ramo Waterless. Tale confutazione si risolve nell'osservazione che in uno degli allegati al relativo contratto viene fatto riferimento anche alla cessione, oltre che dei dati specificamente indicati, anche di ogni altra informazione ad essi connessa. Da ciò il giudice dell'appello ha desunto che oggetto dell'accordo comprendesse la facoltà di attingere tali "informazioni" sul server di IG (nel quale erano contenuti anche non attinenti a Waterless) senza limiti di tempo. Al di là della singolarità di un accordo siffatto e del fatto che la Corte lo definisce, come ricordato, "autoevidente", non avendo (evidentemente) rinvenuto nella piattaforma cognitiva alcun elemento idoneo a comprovarlo, ciò significherebbe che IG sarebbe stata inadempiente nell'esecuzione del contratto, continuando a detenere, dopo il termine del contratto di SIA, "informazioni" oramai di proprietà esclusiva della cessionaria non si comprende a che titolo. Ed ancora più irragionevole appare tale interpretazione proprio alla luce del fatto che tale evenienza non sarebbe stata normata, se non attraverso la concessione per facta concludentia dell'indiscriminato accesso al server della cedente per un periodo illimitato. In secondo luogo del tutto apoditticamente la Corte ha interpretato il diritto della cessionaria di ricevere "ogni altra informazione" connessa ai dati allegati al contratto e, a tutto concedere, a quelli fatti trasmigrare sul nuovo server dedicato in uso alla stessa come la concessione della facoltà di accedere a piacimento e, sostanzialmente, per sempre a quello di IG. Ed infatti del tutto arbitraria è la identificazione delle suddette "informazioni" con i dati contenuti in quest'ultimo, rivelando la clausola contrattuale eventualmente il diritto di Marks-3Zet di ottenere dalla cedente tali informazioni e non già quello di prelevarli in autonomia. E la differenza si apprezza alla luce delle stesse dichiarazioni dell'imputato, che la Corte ha ritenuto attendibile, circa la natura dei dati oggetto degli accessi eseguiti dopo la risoluzione del contratto di SIA e che il giudice dell'appello ha ritenuto apoditticamente ritenuto riconnpresi nel contratto di cessione. 3.3 Sotto altro profilo la sentenza impugnata assume l'assoluta autonomia tra il contratto di SIA e quello di cessione del ramo d'azienda, trascurando di considerare l'intima correlazione esistente tra gli stessi evidenziata dalla sentenza di primo grado (e ribadita dalla ricorrente). In definitiva la Corte ha negato che l'originaria autorizzazione concessa all'imputato fosse in qualche modo legata all'esecuzione del contratto di SIA, ma non ha spiegato perché il ER, nel corso di tale esecuzione, necessitasse di accedere al server IG e dunque di interrogarsi, come invece ha fatto il giudice di primo grado in maniera tutt'altro che illogica, se il diritto di utilizzare l'account fosse 3 inscindibilmente legato alla durata del contratto di servizi, per consentirgli di accedere ai dati acquistati dalla sua società fino al momento in cui non fosse divenuto operativo il nuovo server dedicato. 3.4 La Corte ha poi ritenuto attendibile la versione offerta dall'imputato sulla persistenza dell'autorizzazione originariamente concessa - e che pure necessiterebbe di riscontri non effettivamente individuati - senza spiegare perché non lo sarebbe quella di segno contrario dei testi VI, IU e AS sul medesimo punto. In proposito la Corte si occupa esclusivamente della deposizione del IU ed ai limitati fini di escludere che questi abbia certificato l'integralità della trasmigrazione dei dati sul server dedicato, ma in maniera del tutto generica ed inidonea a rivelare l'eventuale travisamento della stessa operato dal giudice di primo grado e sostanzialmente eccepito dalla sentenza impugnata. 3.5 Infine i giudici dell'appello hanno del tutto trascurato di considerare il rilevante arco temporale nel corso del quale sono stati effettuati gli accessi di cui è contestata l'abusività e il loro numero ai fini di soppesare la credibilità delle giustificazioni offerte dall'imputato. 4. Alla luce delle lacune ed aporie motivazionali evidenziate la sentenza impugnata deve dunque essere annullata e deve conseguentemente disporsi rinvio al giudice civile competente per valore in grado d'appello, cui va rimessa altresì la liquidazione delle spese tra le parti per il presente grado di giudizio.
P.Q.M.
Annulla la sentenza impugnata limitatamente, agli effetti civili, con rinvio per nuovo giudizio al giudice civile competente per valore in grado di appello, cui rimette anche la liquidazione delle spese tra le parti per questo grado di legittimità. Così deciso il 28/ /2024