Cineca, phishing per il test di Medicina: denunciata 21enne

Una studentessa di 21 anni e' stata denunciata dalla Polizia Postale per aver tentato di sottrarre in anticipo le domande del test di ammissione a Medicina. La giovane, domiciliata a Roma e iscritta a un corso universitario diverso da Medicina, ha inviato email di phishing al Cineca di Casalecchio di Reno, nel Bolognese, fingendosi dirigente del Ministero dell'Universita' e della Ricerca. L'attacco e' stato intercettato e bloccato prima che potesse andare a buon fine.

Come funzionava la truffa

L'idea era ingenua nella forma e pericolosa nella sostanza. La 21enne ha costruito caselle di posta che imitavano gli indirizzi istituzionali del ministero. Da li' ha scritto al Cineca chiedendo di anticipare il materiale del test, sostenendo di averne bisogno per ragioni di servizio. Il consorzio interuniversitario, che ogni anno prepara i plichi delle prove di ammissione a Medicina, Odontoiatria e Veterinaria, ha riconosciuto l'anomalia e ha allertato gli inquirenti.

Le indagini sono state condotte dal Centro Operativo Sicurezza Cibernetica della Polizia Postale dell'Emilia-Romagna, sotto il coordinamento della Procura di Bologna. Gli investigatori hanno ricostruito la provenienza delle email e hanno ottenuto un decreto di perquisizione, eseguito al domicilio romano della studentessa.

I reati contestati

Alla 21enne vengono contestati due reati: sostituzione di persona e accesso abusivo a sistema informatico nella forma tentata. Il primo punisce chi assume l'identita' di un'altra persona per ottenere un vantaggio; il secondo colpisce chi cerca di entrare senza autorizzazione in un sistema protetto. Nessun dato e' stato compromesso: la richiesta e' stata bloccata a monte dal personale del Cineca.

Il caso si inserisce in un filone di indagine piu' ampio. A gennaio la Procura aveva gia' aperto un fascicolo sui tentativi di truffa e sulle fake news legate al nuovo semestre filtro di Medicina. La pressione attorno alle prove di ammissione e' altissima: ogni anno decine di migliaia di studenti contendono pochi posti, e il numero di tentativi di manipolazione cresce.

Cineca, il bersaglio

↗ Nasdaq, crollo del 4,18%: peggior seduta dal 2025, chip in fuga

Il Cineca e' un consorzio interuniversitario nato nel 1967 a Bologna. Oggi riunisce 70 atenei italiani, il Ministero dell'Istruzione e del Merito e il Ministero dell'Universita' e della Ricerca, insieme a 46 istituzioni pubbliche. Gestisce uno dei piu' potenti centri di supercalcolo in Europa, ma per il grande pubblico e' noto soprattutto per il ruolo nei test di ammissione: predispone i quiz, li distribuisce agli atenei e calcola i punteggi.

Proprio questa centralita' lo rende un bersaglio appetibile. Chi vuole alterare l'esito di un test deve passare per Cineca. Il consorzio dispone di un'infrastruttura di sicurezza informatica robusta, ma l'episodio mostra che la pressione sociale attorno alla selezione di Medicina spinge alcuni candidati a tentare strade illegali, anche le piu' rozze.

Perche' il phishing funziona ancora

↗ Maturita' 2026: commissari esterni pubblicati, dove vederli

Il caso non e' tecnicamente sofisticato. Nessun exploit, nessun codice malevolo. Una email che imita un mittente fidato, scritta con tono istituzionale. Eppure il phishing resta la prima causa di violazione dei sistemi informatici al mondo, secondo i rapporti annuali delle principali agenzie di cybersicurezza. Bastano un dominio simile, un linguaggio credibile e un destinatario distratto.

Nel caso del Cineca il filtro umano ha funzionato: qualcuno ha letto la mail, ha sospettato e ha segnalato. E' la difesa piu' banale e la piu' efficace. La studentessa rischia ora una condanna penale e l'interdizione dai pubblici concorsi. La lezione vale anche per chi siede dall'altra parte della cattedra: nessun sistema regge se la cultura della verifica viene meno.

Redazione La Voce Digitale