Introduzione

Negli ultimi mesi è emerso un caso che ha acceso un forte dibattito sulla sicurezza digitale e sull’uso criminale dell’intelligenza artificiale: una maxi truffa ai danni dello Stato basata su identità digitali completamente false, create con tecnologie di AI.

La vicenda, avvenuta in Puglia tra le province di Bari e Foggia, dimostra come la criminalità informatica stia evolvendo verso forme sempre più sofisticate, sfruttando strumenti digitali avanzati per ottenere benefici economici illeciti.

Questo episodio rappresenta un campanello d’allarme per aziende, istituzioni e cittadini: la combinazione tra frodi digitali, intelligenza artificiale e insider risk rende le minacce più difficili da rilevare e prevenire.

Il caso Puglia: identità fittizie e assegni familiari incassati

Secondo quanto riportato dalle autorità e dalle ricostruzioni giornalistiche, un gruppo di persone avrebbe creato decine di profili digitali falsi per ottenere indebitamente l’assegno unico universale, un sussidio destinato alle famiglie con figli a carico.

Le identità erano completamente inventate: foto generate con intelligenza artificiale, date di nascita, residenze, situazioni familiari e contratti di lavoro fittizi.
A ciascuna identità digitale sarebbero stati associati conti postali sui quali venivano accreditati i fondi pubblici, successivamente prelevati dagli indagati.

L’indagine della Guardia di Finanza ha portato al sequestro di beni per oltre un milione di euro, tra contanti, immobili e beni di lusso.

Il possibile ruolo di insider e dipendenti infedeli (in fase di accertamento)

Dalle prime ricostruzioni emerse anche su canali professionali e commenti di esperti, si ipotizza che la truffa possa essere stata agevolata dalla collaborazione di soggetti con accesso interno ai sistemi o alle procedure amministrative.

Al momento, le autorità stanno ancora verificando il grado di coinvolgimento di eventuali dipendenti infedeli e ogni responsabilità è in fase di accertamento giudiziario.

Tuttavia, questo scenario evidenzia un rischio sempre più concreto: l’insider threat, ovvero la minaccia proveniente da persone con accesso privilegiato ai sistemi e ai dati.

Anche senza conferme definitive, il caso dimostra come la combinazione tra competenze interne e strumenti di intelligenza artificiale possa amplificare enormemente la capacità dei cyber criminali di realizzare frodi complesse e difficili da individuare.

L’intelligenza artificiale come acceleratore delle frodi digitali

L’elemento più innovativo e pericoloso di questa truffa è l’uso dell’intelligenza artificiale per creare identità digitali realistiche.

Le tecnologie generative permettono oggi di produrre immagini, documenti e profili digitali credibili, rendendo sempre più difficile distinguere il reale dal falso.
Questo apre la strada a una nuova generazione di frodi:

• identità sintetiche
• deepfake documentali
• profili fantasma per frodi finanziarie
• automazione delle richieste fraudolente

Nel caso pugliese, l’AI è stata utilizzata come strumento per scalare la truffa, moltiplicando il numero di identità false e aumentando il volume dei fondi sottratti.

Perché questo caso riguarda anche le aziende private

Sebbene la truffa sia avvenuta nel settore pubblico, il modello operativo è identico a quello utilizzato contro aziende e istituti finanziari.

Le identità fittizie vengono già impiegate per:

• aprire conti bancari fraudolenti
• ottenere finanziamenti e prestiti
• accedere a sistemi aziendali
• aggirare procedure KYC e AML
• effettuare frodi assicurative

Il confine tra frode pubblica e frode aziendale è ormai sottile e la stessa tecnologia può essere riutilizzata in contesti corporate.

Insider risk e AI: una combinazione critica per la cybersecurity

Il sospetto coinvolgimento di personale interno, se confermato, metterebbe in luce una delle principali vulnerabilità della sicurezza moderna: le minacce interne.

Dipendenti, consulenti o partner con accesso privilegiato possono diventare vettori di attacco estremamente pericolosi, soprattutto se combinano la loro posizione con strumenti di intelligenza artificiale per automatizzare frodi e manipolazioni.

Questo scenario richiede alle organizzazioni di adottare un approccio zero trust, con controlli continui, monitoraggio delle attività e segmentazione degli accessi.

Implicazioni legali, reputazionali ed etiche

Oltre al danno economico, casi come questo generano un impatto reputazionale enorme per le istituzioni coinvolte e per qualsiasi organizzazione colpita da frodi digitali.

La protezione dei dati e dei sistemi non è più solo una questione tecnica o legale, ma un tema di fiducia pubblica e responsabilità sociale.
Un’organizzazione che non protegge i propri processi e i dati sensibili espone cittadini e clienti a rischi concreti, minando la propria credibilità.

Come prevenire frodi basate su identità digitali e AI

Per contrastare minacce di questo tipo, aziende e istituzioni devono adottare strategie avanzate di cybersecurity e identity protection.

È fondamentale implementare sistemi di verifica delle identità digitali, monitoraggio delle anomalie, controlli antifrode basati su AI, audit periodici e policy stringenti per l’accesso ai dati sensibili.

La formazione del personale resta uno degli elementi chiave, così come il monitoraggio continuo delle attività interne.