MANUALE DI SOPRAVVIVENZA · UN RACCONTO NOIR AZIENDALE

L’APOCALISSE DELLA TRAPPOLA DEL MIELE

La città annegava sotto la pioggia, la sala del consiglio annegava nei soldi e l’amministratore delegato stava per commettere l’errore più antico della storia degli abiti costosi: pensava che la splendida donna seduta dall’altra parte del tavolo fosse interessata a lui.

ZombieCash Signal Desk · 14 novembre 2026 · Un racconto ispirato a casi di spionaggio documentati, con la finzione chiaramente indicata

Alle 21:17 di un giovedì sera, il piano dirigenziale di VantaCore brillava ancora come un acquario di lusso. Le addette alle pulizie erano andate a casa. Gli analisti junior fingevano di finire i rapporti mentre cercavano di nascosto appartamenti che potessero permettersi. Al quarantaduesimo piano, però, l’amministratore delegato dell’azienda, Adrian Vale, era in compagnia di un’ospite.

Si chiamava Mara. Almeno, così diceva l’invito. Indossava un abito nero che sembrava disegnato da qualcuno esperto sia di architettura sia di pessime decisioni. Un sottile bracciale d’argento catturò la luce quando sollevò il bicchiere. Aveva la postura tranquilla di una donna che non ha mai dovuto chiedere due volte qualcosa a un cameriere e quel tipo di sorriso che faceva ricordare all’improvviso a una stanza piena di uomini potenti che avevano ancora i denti.

Adrian le stava parlando della prossima acquisizione dell’azienda. Non era sua intenzione farlo. Aveva pensato di parlare del tempo, del ristorante, magari dell’ultima assurdità del mercato tecnologico. Ma Mara lo ascoltava con un’attenzione che il consiglio di amministrazione non gli riservava da mesi. Si ricordava il nome del suo primo prodotto, gli rivolse una domanda intelligente sull’espansione in Europa e rise al momento giusto quando lui descrisse il direttore finanziario come «un foglio di calcolo con il battito cardiaco».

«Devi essere esausto», disse.

«Sono circondato da persone che vogliono qualcosa da me.»

«E tu cosa vuoi?»

Era una bella domanda. Ed era anche la prima di quella sera a cui Adrian non era preparato a rispondere.

Si appoggiò allo schienale. Oltre le vetrate, la città tremolava sotto la pioggia. La conversazione passò dal lavoro ai viaggi, dai viaggi alle vecchie relazioni, dalle vecchie relazioni alle piccole umiliazioni di essere ricchi, potenti e perennemente circondati da persone che dicono «assolutamente» quando intendono «non ne ho la minima idea». Mara non gli chiese una password. Non ne aveva bisogno. Lo lasciò parlare.

A mezzanotte, Adrian le aveva raccontato quale divisione sarebbe stata venduta, quale fornitore era in difficoltà, quando avrebbe votato il consiglio e perché il nuovo sistema di sicurezza dell’azienda era in ritardo. Lui la considerava intimità. Qualcun altro avrebbe potuto definirla una sessione gratuita di intelligence, con un’illuminazione eccellente.

Tutti hanno un prezzo. A volte non è denaro.

La mattina dopo Adrian ricevette un messaggio. Una foto della sera prima, una battuta sul suo pessimo gusto in fatto di jazz e un link a un album privato. Sorrise guardando lo schermo. Poi il link gli chiese di accedere di nuovo. Per poco non lo fece.

Fu in quel momento che la storia smise di sembrare un flirt e cominciò ad assomigliare a un incidente di sicurezza.

C’è un motivo se i professionisti dell’intelligence studiano da decenni il lato umano dello spionaggio. Può essere difficile introdursi in un server protetto. Una persona che ha deciso che sei affascinante, invece, può aprirti la porta, reggertela e scusarsi perché la guardia è stata scortese. L’intelligence umana — HUMINT — è l’informazione raccolta dalle persone. Può comprendere reclutamento, coltivazione dei rapporti, elicitazione, osservazione e sfruttamento della fiducia. I metodi non sono sempre spettacolari. Spesso sono dolorosamente ordinari.

La prima mossa raramente è «dammi il file segreto». Più probabilmente sarà una domanda che sembra innocua. Come procede il lancio? La fusione è ancora in programma? Chi ti sta dando problemi? Usate ancora il vecchio fornitore? Chi vuole fare colpo su un nuovo amico può rivelare più cose in dieci minuti di quante ne manderebbe per email in dieci messaggi un dipendente distratto.

A volte l’esca è l’attrazione sessuale. A volte sono l’ammirazione, il riconoscimento professionale, il denaro, il risentimento, l’ambizione o l’ebbrezza di sentirsi finalmente capiti. Il bersaglio può essere un amministratore delegato, ma altrettanto facilmente un assistente che gestisce l’agenda, un ingegnere che sa dove si trova il prototipo, un responsabile degli acquisti che sa quale fornitore è alla disperazione o un dipendente che ha lasciato l’azienda sei mesi fa e ha ancora amici al suo interno.

L’esca più efficace non è necessariamente la persona con l’abito nero. È la sensazione che la persona con l’abito nero veda in te qualcosa di speciale. Un po’ di attenzione può essere più persuasiva di una valigetta piena di contanti, soprattutto quando il bersaglio passa da dieci anni a sentirsi applaudito da persone che aspettano solo che smetta di parlare.

Ed ecco la battuta al centro dello spionaggio aziendale: l’azienda spende milioni per proteggere i suoi server, poi lascia incustodite le sue informazioni più preziose a una tavola da pranzo, accanto a una ciotola di olive.

La realtà storica è meno glamour — e molto più imbarazzante

I veri casi di spionaggio raramente si presentano accompagnati da una colonna sonora. Arrivano sotto forma di atti giudiziari, rapporti degli ispettori generali, registrazioni di pagamenti e anni di imbarazzo istituzionale.

Prendiamo Katrina Leung. Il rapporto del 2006 dell’ispettore generale del Dipartimento di Giustizia degli Stati Uniti la descrive come fonte dell’FBI per diciotto anni. In quel periodo l’FBI le pagò oltre 1,7 milioni di dollari in compensi e spese. Dall’indagine emerse che Leung aveva avuto per lungo tempo una relazione intima con il suo referente dell’FBI, l’agente speciale James J. Smith, e una relazione occasionale distinta con un altro agente dell’FBI, William Cleveland.

Il rapporto non è un thriller romantico. È un caso di studio su cosa succede quando relazioni personali, gestione delle fonti e supervisione si intrecciano. Gli investigatori esaminarono oltre 300.000 pagine di documenti e condussero più di 100 colloqui. Da qualche parte, in quella montagna di scartoffie, si trovava la risposta a una domanda che avrebbe dovuto essere ovvia molto prima: chi stava gestendo chi?

C’è una lezione particolarmente cupa in tutto questo. Le organizzazioni di intelligence dovrebbero individuare i conflitti d’interesse, non trasformarli in drammi personali di lunga durata. Se il tuo sistema di supervisione dipende dal giudizio di un solo referente, mentre quel referente ha una relazione sentimentale con la fonte, non hai un sistema di controllo. Hai una soap opera con un budget classificato.

Non tutte le storie di spionaggio industriale prevedono la seduzione. Nel 2022, il Dipartimento di Giustizia degli Stati Uniti annunciò che l’ufficiale dei servizi segreti cinesi Yanjun Xu era stato condannato a vent’anni di carcere per reati legati allo spionaggio, nell’ambito di tentativi di ottenere segreti commerciali aeronautici da aziende aerospaziali statunitensi ed europee. Gli atti pubblici descrivono tentativi di prendere di mira persone del settore e ottenere informazioni tecniche. Non descrivono un’operazione in camera da letto, quindi non aggiungeremo pizzi immaginari agli atti processuali. I fatti sono già abbastanza interessanti senza inventarci lingerie.

Altri casi mostrano quanto facilmente una relazione professionale apparentemente ordinaria possa diventare un canale per informazioni sensibili. Il resoconto pubblicato dall’FBI nel giugno 2026 sull’ex analista dell’intelligence dell’esercito statunitense Korbein Schultz descrive un approccio online da parte di qualcuno che si spacciava per un cliente di una società di consulenza geopolitica. Quella che era iniziata come un’attività di analisi retribuita si trasformò in richieste di materiale militare sensibile. Secondo l’FBI, Schultz trasmise almeno 92 documenti sensibili e fu condannato a sette anni di carcere. Non servì alcuna cena a lume di candela. La seduzione prese la forma di un compenso da consulente e della promessa di guadagni facili.

Un avviso congiunto del National Counterintelligence and Security Center, dell’FBI e della Defense Counterintelligence and Security Agency descrive un altro caso: il sottufficiale della Marina statunitense Thomas Zhao fu condannato nel gennaio 2024 dopo aver trasmesso informazioni militari sensibili a un ufficiale dell’intelligence cinese. Secondo l’avviso, fu avvicinato per la prima volta in una chat di gruppo sui social media dedicata al trading azionario. Vi si registrano quattordici pagamenti per un totale di 14.866 dollari in cambio di foto, video e documenti riguardanti esercitazioni militari e installazioni radar. Sono circa 1.062 dollari a pagamento: non proprio una pensione, ma a quanto pare abbastanza per scambiare una carriera con una serie di bonifici.

Questi casi sono diversi. I loro metodi, le prove e gli esiti giudiziari non sono intercambiabili. Nel loro insieme, però, mostrano una verità ricorrente: l’accesso ha valore, e ci si può avvicinare alle persone facendo leva sul romanticismo, sul denaro, sul lavoro, sulla vanità, sull’ideologia o sulle semplici debolezze umane.

Il problema dei Romeo: il romanticismo è sempre stato utile all’intelligence

Durante la Guerra fredda, gli ufficiali dell’intelligence della Germania Est furono associati alle operazioni che in seguito vennero chiamate «Romeo». Operativi uomini coltivavano relazioni sentimentali con donne impiegate negli uffici governativi della Germania Ovest, cercando di ottenere informazioni tramite la fiducia nata da quelle relazioni. Un resoconto storico della CIA descrive questo capitolo della storia dell’intelligence. Non era una storia di donne ingenue. Era una storia di relazioni coltivate con pazienza, accesso professionale e forza di un legame che sembrava privato.

Il vecchio stereotipo della seduttrice e del dirigente uomo sprovveduto è comodo per i manifesti, ma la realtà è meno ordinata. Uomini e donne possono essere reclutati, manipolati, lusingati, ricattati o persuasi a collaborare. Alcune operazioni coinvolgono il sesso. Altre un’offerta di lavoro, un favore, un debito, un appello ideologico o la promessa che il bersaglio sarà finalmente ammesso nella stanza dei bottoni.

E a volte la camera da letto non è il luogo in cui si sottrae il segreto. È il luogo in cui il bersaglio decide di potersi fidare dell’altra persona. La raccolta vera e propria può avvenire giorni dopo, con un messaggio, un documento condiviso, un invito in calendario o la foto di uno schermo. Il momento intimo crea l’atmosfera; le informazioni vengono raccolte in un posto molto meno cinematografico.

C’è anche un motivo per cui l’espressione «trappola del miele» viene spesso abusata. È un titolo irresistibile. Fa sembrare un’operazione complessa un aneddoto piccante. Ma uno sconosciuto attraente non è una prova di spionaggio. Una relazione consensuale non prova che ci sia stato un reclutamento. Nazionalità, genere, abbigliamento o aspetto di una persona non dicono nulla di attendibile sulle sue intenzioni. Il segnale d’allarme non è un vestito rosso. È uno schema di richieste sospette, affiliazioni nascoste, pressioni, pagamenti insoliti o tentativi di ottenere informazioni che quella persona non ha alcun motivo legittimo di vedere.

La vicenda immaginaria della Vedova di Giada

Ed eccoci alla parte che non è mai successa — almeno non al di fuori di questa storia.

Il Direttorato della Vedova di Giada era una rete d’intelligence immaginaria, inventata per il Manuale di sopravvivenza ZombieCash. Secondo la leggenda, il suo quartier generale occupava l’ultimo piano di un albergo assente dalle mappe. Il suo motto era «Non chiedere mai due volte quando basta un complimento». Si diceva che i suoi agenti preferissero la seta nera, la sartoria impeccabile e i ristoranti in cui i camerieri ricordavano tutto tranne i nomi degli ospiti. Nulla di tutto questo è un’affermazione storica. Le Vedove di Giada sono frutto della fantasia, create per rendere più chiari i meccanismi dell’influenza.

Una delle loro missioni immaginarie riguardava un dirigente tecnologico di nome Adrian Vale. L’operazione si chiamava Specchio di seta. L’obiettivo non fu scelto perché ricco o attraente. Fu scelto perché era solo, orgoglioso, disinvolto con le informazioni e convinto che ogni regola fosse stata scritta per qualcuno meno importante di lui.

La donna presentatagli a cena non aveva ricevuto istruzioni di chiedergli segreti. Doveva farlo sentire interessante. Ascoltò le sue lamentele sul consiglio, ricordò particolari della sua carriera e lo fece ridere. Quando lui allentò la cravatta, lei allentò la conversazione. Quando lui si lamentò che nessuno capiva la pressione a cui era sottoposto, lei non gli diede consigli. Si limitò ad avvicinarsi un po’ e lasciò che il silenzio facesse il suo lavoro.

Più tardi, nella privacy del suo attico, la serata si fece più intima. Le luci della città si riversavano sulla parete della camera da letto; il telefono di lui vibrò sul comodino, ignorato sotto una giacca abbandonata. Si baciarono, risero e passarono la notte insieme. Nessun trucco magico, nessun profumo ipnotico, nessuna confessione da film. Solo due adulti, uno dei quali credeva di trascorrere una serata privata e l’altra che, in questo scenario di fantasia, aveva un motivo ben diverso per ricordare ogni dettaglio.

La mattina dopo lei gli chiese se lavorasse sempre fino a tardi. Lui scherzò dicendo che l’azienda sarebbe crollata senza di lui. Lei sorrise e disse: «Allora forse dovresti dirmi dove tieni i pezzi». Lui rise. Era una bella battuta. Era anche il genere di battuta che avrebbe dovuto fargli smettere di parlare.

Lei non gli rubò il portatile. Non fotografò la cassaforte. Non ne aveva bisogno. A cena, in taxi e nella conversazione pigra prima di addormentarsi, Adrian aveva già descritto i tempi dell’acquisizione, il nome del fornitore in difficoltà, il membro del consiglio contrario all’accordo e il team interno che aveva realizzato il nuovo sistema di crittografia. Il pomeriggio successivo arrivò un messaggio con un link alle loro foto. Portava a una pagina di accesso falsa.

Questo è il senso immaginario di Specchio di seta: la seduzione era l’involucro. La vera operazione si basava sulla memoria, sulla fiducia e sulle informazioni che l’obiettivo aveva fornito spontaneamente. La cosa più preziosa nella stanza non era l’abito sulla sedia. Era il telefono accanto al letto.

Nel frattempo, l’azienda continua a pagare il firewall

Gli approcci personali e gli attacchi digitali spesso si rafforzano a vicenda. Una conversazione rivela il nome di un responsabile di progetto. Un profilo pubblico ne fornisce la qualifica. Una chiacchierata a una conferenza svela la data del lancio e i nomi dei due fornitori coinvolti. Più tardi arriva un messaggio che sembra familiare perché fa riferimento alla cena, alla conferenza o a un dettaglio della conversazione. L’allegato si chiama «Foto aggiornate», «Presentazione rivista per gli investitori» o «Rimborso spese di viaggio». Il link apre una pagina di accesso convincente. Il bersaglio inserisce la password. Compare una seconda richiesta di autenticazione. Il bersaglio la approva perché il messaggio gli sembra atteso.

L’aggressore potrebbe non aver bisogno di sedurre l’amministratore delegato. Può ingannare una receptionist e convincerla a far entrare un visitatore. Può persuadere un assistente a inoltrare un invito in calendario. Può usare un recruiter per individuare un dipendente scontento. Può chiedere a un fornitore qualche dettaglio in più di quanto preveda il contratto. Può offrire a un ingegnere un generoso compenso per una «ricerca di settore». L’azienda non è un castello con un solo ponte levatoio. È un edificio tentacolare pieno di porte, finestre, baie di carico e persone che cercano solo di arrivare a venerdì.

La campagna di sensibilizzazione contro lo spionaggio economico dell’FBI, «Company Man», descrive un caso in cui alcuni soggetti usarono i social network per individuare dipendenti, esplorarono la possibilità di una joint venture, si servirono di un cacciatore di teste come intermediario per trovare potenziali talpe, tentarono un’intrusione informatica tramite porte USB non protette e ricorsero alla corruzione e alla violazione di domicilio nel quadro di un’operazione più ampia. Sembra meno il lavoro di una spia geniale e più quello di un reparto vendite particolarmente sgradevole.

Ecco perché la risposta sul fronte della sicurezza non può essere «non parlare mai con gli sconosciuti» o «vietiamo le consulenti attraenti». Deve essere più intelligente. Verificate i nuovi contatti in modo indipendente. Tenete i documenti riservati fuori dai canali di messaggistica personali. Non fotografate lavagne, badge o schermi. Usate password uniche e un’autenticazione a più fattori resistente al phishing. Considerate sospette le richieste di accesso inattese. Fate in modo che i dipendenti possano segnalare approcci insoliti senza essere derisi o puniti per aver fatto una domanda.

Le aziende dovrebbero sapere quali informazioni causerebbero davvero un danno se venissero divulgate: codice sorgente, progetti non ancora pubblicati, elenchi di clienti, prezzi, piani di acquisizione, credenziali, ricerche e calendari operativi. L’accesso dovrebbe essere limitato a chi ne ha bisogno. I visitatori dovrebbero essere registrati e, se opportuno, accompagnati. Assistenti, recruiter, team acquisti, finanza, ingegneri e dirigenti devono tutti capire che l’aggressore sceglierà la porta più facile, non il titolo più altisonante.

Soprattutto, i team di sicurezza dovrebbero indagare su comportamenti e prove, non sull’aspetto o sull’identità. Una persona con un abito nero può essere una consulente, una giornalista, un appuntamento galante, una spia o semplicemente una persona a cui piacciono gli abiti neri. Non risulta che l’abito in sé abbia mai divulgato codice sorgente.

E che ne è stato di Adrian?

Nella versione di fantasia, Adrian stava quasi per inserire la password. Poi si accorse che l’indirizzo nella barra era sbagliato di una lettera. Chiamò il responsabile della sicurezza aziendale, che arrivò nella suite dirigenziale con la camicia del giorno prima e l’espressione di un uomo che aspettava da anni che qualcuno di importante prendesse una decisione sensata.

Il team di sicurezza isolò il dispositivo, conservò il messaggio e controllò i registri di accesso. Il link era una trappola. Non tutto ciò di cui Adrian aveva parlato a cena era classificato, ma bastava a consentire a un estraneo di ricostruire le priorità dell’azienda. Il consiglio era furioso. L’ufficio legale era furioso. Il direttore finanziario era furioso perché il responsabile della sicurezza aveva interrotto una riunione. Per un meraviglioso pomeriggio, tutto il piano dirigenziale fu unito da un’emozione condivisa.

Adrian chiese se Mara fosse stata reale.

«La cena era reale», disse il responsabile della sicurezza. «Le foto potrebbero essere reali. La pagina di accesso è falsa. E la tua password sarebbe stata molto reale, se l’avessi digitata.»

Adrian fissò la pioggia. «Quindi mi stavano manipolando?»

«Ti stavano avvicinando. Che si trattasse di spionaggio, frode o entrambe le cose, è quello che dovrà stabilire l’indagine. La prossima volta, magari, parlate del tempo.»

«Era molto interessata al tempo.»

«Certo che lo era. Le hai raccontato i tempi dell’acquisizione prima del dessert.»

Il Direttorato della Vedova di Giada, essendo immaginario, non fu mai catturato. Adrian, essendo immaginario, imparò la lezione. L’azienda, anch’essa immaginaria, finalmente finanziò una formazione adeguata sulla sicurezza. L’unica vera vittima fu la reputazione del ristorante, perché il consiglio vietò le cene private per sei mesi e cominciò a tenere le riunioni strategiche in una sala illuminata da lampade fluorescenti.

E questo, cari sopravvissuti, è il vero orrore dello spionaggio aziendale: non la telecamera nascosta, non lo sconosciuto misterioso e nemmeno la password compromessa. È il rischio che, dopo aver messo in pericolo il futuro dell’azienda per una serata inebriante, si sia costretti a passare i sei mesi successivi a pranzare sotto luci fluorescenti con il reparto conformità.