Praticamente un anno fa, a fine gennaio 2021, vi avevo raccontato di quello strano caso dei manoscritti rubati alle case editrici e agli autori famosi di tutto il mondo<\/strong><\/span>, con una complicata tecnica di phishing<\/em> (dal termine inglese fishing<\/em>, pescare) per cui nelle mail inviate il truffatore si fingeva un’altra persona o una societ\u00e0 conosciuta nel mondo editoriale, utilizzandone addirittura lo stesso linguaggio e stile di comunicazione, e chiedeva di ricevere in valutazione il testo di un romanzo non ancora pubblicato. A prima vista nulla di strano, perch\u00e9 \u00e8 prassi all’interno della filiera che autori, editor, correttori di bozze, traduttori, agenti, direttori, editori grandi e piccoli si scambino i manoscritti su cui stanno lavorando o per i quali intendono presentare un’offerta di acquisto dei diritti e pubblicazione.<\/p>\n L’industria editoriale internazionale \u00e8 alquanto preoccupata per questi tentativi di frode che proseguono addirittura dal 2016, e in qualche caso sono andati a segno con il manoscritto originale inviato al pericoloso mittente, perch\u00e9 non \u00e8 ancora chiaro lo scopo di questo raggiro: di solito un attacco informatico di questa dimensione e complessit\u00e0 presuppone un vantaggio economico di ritorno, quindi ci si aspettava fosse chiesto un riscatto per impedire la divulgazione dell’opera prima della sua pubblicazione o che il manoscritto finisse in qualche sito pirata per il privilegio dei lettori pi\u00f9 accaniti. Lo scorso agosto poi il New York Magazine, nella sua sezione Vulture dedicata alla cultura pop, ha pubblicato un’inchiesta di ben 18 pagine dei giornalisti Reeves Wiedeman e Lila Shapiro<\/span><\/strong> sul collezionista di manoscritti, The Spine Collector<\/em><\/a>\u00a0(il termine inglese spine<\/em><\/a>\u00a0indica la costa del libro), interrogandosi se si tratti di spionaggio, vendetta o una completa perdita di tempo. In quel periodo l’editore Norstedts stava seguendo con cura lo sviluppo della serie, preoccupato di proteggerla da hacker informatici e ladri di cartacei. Per il romanzo precedente, Lagercrantz aveva scritto su un computer senza connessione alla rete e consegnato il manoscritto stampato, a quel punto Norstedts aveva inviato un’unica copia a ciascuno degli editori internazionali per le traduzioni. Per semplificare il processo si sono consultati con gli altri editori di bestseller: per esempio, i traduttori che lavoravano a uno dei romanzi di Dan Brown dovevano lavorare in un seminterrato sotto il controllo delle guardie di sicurezza, che registravano anche i viaggi alla toilette… L’insolita mail di Francesca Varotto di Marsilio Editori<\/span><\/strong> chiedeva nuovamente il link da dove scaricare il manoscritto, che aveva ricevuto pochi giorni prima. Quasi nello stesso momento Magdalena Hedlund, l’agente che rappresentava il romanzo, ricevette un’email simile dalla stessa Varotto. Era strano che la collega italiana avesse perso qualcosa di cos\u00ec prezioso, ma lei e Hedlund erano vecchi amici e la comunicazione aveva un tono familiare. Inoltre c’era parecchio fermento intorno al libro, doveva essere pubblicato in 27 paesi contemporaneamente e i traduttori dovevano iniziare il prima possibile. Hedlund invi\u00f2 il link al manoscritto. Questa le rispose quasi subito con un’altra email, in cui era dispiaciuta perch\u00e9 la sua password era disabilitata o scaduta, non funzionante, e domandava a Hedlund di inviarne un’altra nuova. Ancora in conversazione telefonica, hanno guardato meglio i messaggi: le email sembravano proprio della collega italiana, il testo utilizzava lo stesso carattere e la firma in calce aveva lo stile della sua. Mentre sono ancora in linea, M\u00f6rk riceve un’altra email dalla falsa Varotto per avere una nuova password. Come era mai possibile?! Questo \u00e8 solo uno dei tanti casi orchestrati dallo Spine Collector raccolti da Reeves Wiedeman e Lila Shapiro, nel corso di pi\u00f9 di sei mesi di indagini serrate e la creazione di un database di 400 diverse email e relativi domini<\/span><\/strong>, alla ricerca di uno schema preciso che riconducesse al colpevole (sebbene Lila Shapiro avesse esaminato la truffa nel 2019 ma avesse abbandonato la storia perch\u00e9 nell’editoria gli operatori erano troppo paranoici per discuterne, addirittura qualcuno temeva che Lila stessa potesse essere la ladra…). Nel frattempo, anche se in silenzio, le indagini dell’FBI sono comunque proseguite, fino all’incredibile punto di svolta dello scorso 5 gennaio. <\/p>\n <\/p>\n Il 5 gennaio 2022, l’ufficio del Procuratore degli Stati Uniti per il Distretto Meridionale di New York ha annunciato di aver arrestato Filippo Bernardini, un uomo italiano di 29 anni, con l’accusa di frode telematica e furto d’identit\u00e0<\/span> aggravato<\/span><\/strong>, in relazione con a un piano pluriennale per impersonare soggetti coinvolti nell’editoria, al fine di ottenere in modo fraudolento centinaia di manoscritti di romanzi e altri libri di prossima pubblicazione. Bernardini \u00e8 stato arrestato al suo arrivo all’aeroporto internazionale John F. Kennedy e presentato il giorno dopo davanti al giudice nella corte federale di Manhattan.<\/p>\n Il procuratore degli Stati Uniti Damian Williams ha dichiarato: “Filippo Bernardini avrebbe impersonato individui dell’industria editoriale in modo che autori, incluso un vincitore del premio Pulitzer (ndr. Margaret Atwood, che ha subito uno di questi attacchi informatici per il testo originale del romanzo I testamenti<\/em><\/a>), gli inviassero manoscritti prima della pubblicazione a proprio vantaggio. Questa trama della vita reale ora si legge come un ammonimento, con il colpo di scena di Bernardini che affronter\u00e0 accuse penali federali per i suoi misfatti.”<\/p>\n Il vicedirettore in carica dell’Ufficio di New York dell’FBI, Michael J. Driscoll, ha aggiunto: “I manoscritti inediti sono opere d’arte per gli scrittori che spendono tempo ed energie per crearli. Gli editori fanno tutto il possibile per proteggere quei pezzi inediti a causa del loro valore. Sosteniamo che il signor Bernardini abbia usato la sua conoscenza privilegiata del settore per convincere gli autori a inviargli i loro libri e testi inediti fingendosi agenti, case editrici e scout letterari. Il signor Bernardini avrebbe cercato di rubare le idee letterarie di altre persone per se stesso, ma alla fine non era abbastanza creativo da farla franca”.<\/p>\n Secondo l’atto d’accusa, Bernardini aveva iniziato questa attivit\u00e0 almeno dall’agosto 2016. Risiedeva a Londra e lavorava come dipendente (addirittura all\u2019ufficio diritti!) della sede londinese di Simon & Schuster<\/span><\/strong>, una delle pi\u00f9 grandi case editrici statunitensi. Ha creato account di posta elettronica falsi progettati per impersonare soggetti reali impiegati nell’industria editoriale, tra agenti, editori, scout e traduttori, registrando pi\u00f9 di 160 domini Internet con nomi del tutto simili alle entit\u00e0 esistenti cui si sostituiva. Si \u00e8 anche impegnato in uno schema di email fraudolente per ottenere di nascosto l’accesso a un database gestito da una societ\u00e0 di scouting letterario con sede a New York, creando una pagina web che simulava il sito ufficiale dell’azienda. Fingendosi uno dei loro dipendenti, ha inviato altrettante email per invitare gli utenti di inserire le proprie credenziali su questa pagina, e ottenere cos\u00ec l’entrata al database originale.<\/p>\n Filippo Bernardini \u00e8 dunque accusato formalmente di frode telematica, che prevede una pena massima di 20 anni di reclusione, e furto di identit\u00e0 aggravato, che comporta una pena consecutiva obbligatoria di 2 anni di reclusione. La pena massima potenziale in questo caso \u00e8 prescritta dal Congresso e fornita solo a scopo informativo, poich\u00e9 qualsiasi condanna dell’imputato, innocente fino a prova contraria, sar\u00e0 determinata dal giudice. Il primo a darne notizia ufficiale \u00e8 il New York Times, con questo articolo: F.B.I. Arrests Man Accused of Stealing Unpublished Book Manuscripts<\/em><\/a> (trad. FBI Arresta un uomo accusato di aver rubato manoscritti di libri inediti). Il giornale ha raccolto anche le prime reazioni del mondo editoriale: un portavoce di Simon & Schuster ha dichiarato che l’editore \u00e8 rimasto “scioccato e inorridito”<\/span><\/strong> dalle accuse che il signor Bernardini deve affrontare e che il collaboratore \u00e8 stato sospeso fino a quando non ci saranno ulteriori informazioni sul caso. “La custodia della propriet\u00e0 intellettuale dei nostri autori \u00e8 di primaria importanza per Simon & Schuster e per tutti nell’industria editoriale, e siamo grati all’FBI per aver indagato su questi incidenti e denunciato il presunto autore”.<\/p>\n Il New York Times ha anche cercato di fornire un profilo dell’accusato, secondo i suoi account social: da Linkedin si legge che Filippo Bernardini ha conseguito la laurea in lingua cinese presso l’Universit\u00e0 Cattolica di Milano<\/span>, e in seguito ha lavorato come traduttore italiano per il libro di memorie dell’autore di fumetti cinese Rao Pingru, La nostra storia<\/em><\/a>. Ha anche conseguito un master in editoria presso l’University College London e ha descritto la sua passione letteraria, “ossessionato dalla parola scritta e dalle lingue”<\/span><\/strong>, e il suo lavoro come un modo per garantire che “i libri possano essere letti e apprezzati in tutto il mondo e in pi\u00f9 lingue”.<\/p>\n
\nSoprattutto la capacit\u00e0 di impersonare una particolare persona e le conoscenze del settore dimostrate in queste email fanno pensare che si tratti di un insider<\/em> dell’editoria, qualcuno che conosce gli schemi di lavoro, come funzionano le ricerche dei nuovi talenti, come sono effettuate le transazioni, qual \u00e8 il gergo utilizzato dagli addetti nei vari ruoli e riesce a destreggiarsi in tutto questo in diverse lingue. Se non una persona sola, un gruppo davvero preparato e agguerrito.
\nPotete rileggere il mio post, a cui avevo aggiunto anche un paio di consigli informatici per non cadere noi stessi nelle mail truffaldine (non ci chiedono i manoscritti, ma sarebbero felici di avere accesso al nostro misero conto corrente \ud83d\ude1b ), direttamente qui: Lo strano enigma del furto dei manoscritti<\/em><\/a><\/p>\n
\nNella loro accuratissima analisi compare un caso interessante che tocca anche il nostro paese, quando la mattina del 1 marzo 2017, Catherine M\u00f6rk e Linda Altrov Berg ricevono un’insolita mail nei loro uffici di Norstedts, un editore di libri svedese: una collega di Venezia, Francesca Varotto di Marsilio Editori, richiedeva il manoscritto inedito del quinto romanzo della serie bestseller Millennium<\/em><\/a>\u00a0di Stieg Larsson, di prossima uscita. Alla morte di Larsson, la serie era stata rilevata dallo scrittore David Lagercrantz e stava per uscire il tanto atteso L’uomo che inseguiva la sua ombra<\/a>.<\/em><\/p>\n
\nPer questo nuovo libro di Lagercrantz avevano deciso di affidarsi a Hushmail<\/em><\/a>, un servizio di posta elettronica crittografata, con password consegnate separatamente per telefono agli addetti interessati, che avevano gi\u00e0 firmato un accordo di riservatezza stringente.<\/p>\n
\nIntanto anche M\u00f6rk e Berg a Norstedts ricevono la stessa richiesta per il codice di Hushmail e, preoccupati per la collega, inviano un messaggio separato per sapere se \u00e8 tutto a posto. La vera Francesca Varotto li contatta subito al telefono, completamente ignara di quanto stava accadendo, non aveva inviato mail a Norstedts per tutto il giorno.<\/p>\n
\nScansionando bene i messaggi, si accorgono che la firma della falsa Varotto riportava il vecchio ruolo al lavoro, era stata promossa due mesi prima. Anche la riga dell’oggetto riportava in maniera errata il nome dell’azienda. Alla fine il particolare pi\u00f9 importante \u00e8 l’indirizzo email: il dominio era stato cambiato da @marsilioeditori.it a @marsilioeditori.com.
\nIl dipartimento informatico di Marsilio Editori ha iniziato le indagini, scoprendo che il dominio fraudolento era stato creato il giorno prima tramite il servizio GoDaddy, registrando come proprietario un indirizzo ad Amsterdam e un numero di telefono olandese, a cui rispondeva per\u00f2 una sezione distaccata di IBM alquanto inconsapevole. Nonostante tutto, il ladro non aveva ottenuto la password ma gettava nel panico l’intera squadra perch\u00e9 sembrava ben determinato.<\/p>\n
\nNel 2020 il New York Times aveva altri due giornalisti fermi sul caso e l’FBI era stata chiamata a indagare, dal momento che la truffa aveva risvolti internazionali, ma nessuna accusa era stata avanzata pubblicamente. Sembra per\u00f2 che questa estate il ladro, per molti reputato un interno del mondo editoriale, forse uno scout letterario di scarso successo costretto a questi trucchetti, abbia cambiato approccio, era arrabbiato e per la prima volta dopo molti anni minacciava di far trapelare manoscritti inediti se gli agenti contattati non gli avessero consegnato altro materiale. La pandemia sembra aver tirato fuori il peggio di questo fantomatico personaggio.
\nAddirittura, gli stessi Reeves Wiedeman e Lila Shapiro sono stati presi di mira dal ladro, che si \u00e8 finto prima uno scout interessato alle loro ricerche, poi un editore olandese che voleva sapere chi \u00e8 il truffatore (!) e pure l’agente letterario di Wiedeman, ma alla fine non sono riusciti a scoprire nulla di pi\u00f9. Si \u00e8 dileguato dopo un’ultima mail stizzita.<\/p>\n
\nSempre grazie alla segnalazione del nostro Stefano Franzato, lettore e commentatore qui sul blog, ho potuto rintracciare la notizia che mi ero persa sotto le festivit\u00e0. Il presunto colpevole \u00e8 stato arrestato a New York. Ed \u00e8 un italiano!<\/span><\/strong> \ud83d\ude2e<\/p>\nThe Spine Collector in manette<\/span><\/h2>\n
\nQui trovate il comunicato stampa del Dipartimento di Giustizia del Southern District of New York: Italian Citizen Arrested In Online Impersonation Scheme To Fraudulently Obtain Prepublication Manuscripts Of Novels And Other Books<\/em><\/a> (trad. Cittadino italiano arrestato per furto d’identit\u00e0 online per ottenere in modo fraudolento manoscritti di prepubblicazione di romanzi e altri libri)<\/p>\n