Farma Shipping
Trama del caso
Siamo nella sede di Bologna della Farma Shipping, azienda che si occupa di produzione e import di farmaci dalla Cina.
Siamo stati chiamati perché c’è stato un decesso in condizioni poco chiare: sembrerebbe un suicidio, ma la scientifica sta lavorando anche su altre ipotesi.
La persona deceduta stava lavorando. Stiamo verificando se avesse qualche appuntamento.
Il vostro obiettivo è ispezionare con cura la scena, rinvenire e sequestrare tutte le probabili fonti di evidenze digitali.
Nota tecnica: il software Supremo può essere escluso dall’analisi, perché è stato usato solo per preparare le macchine per il gioco.
Contesto del crimine
Giorgio M., direttore import-export farmaceutico, usa la propria attività come copertura per la vendita illegale di fentanyl cinese. Raffaella V., commercialista esperta in conti offshore, gestisce con lui un network sofisticato di importazione illegale.
La vittima, Carlo T., corriere intermedio di 42 anni, li minaccia di denunciarli dopo un carico di fentanyl tagliato male che ha causato overdose tra clienti secondari.
Carlo ha scoperto che Giorgio importa fentanyl via container dichiarati come “analgesici legali” dalla Cina, mentre Raffaella ricicla i proventi tramite criptovalute e società panamensi. Carlo pretende 50.000 euro oppure minaccia di rivolgersi alla Guardia di Finanza.
Giorgio e Raffaella lo convocano nel loro ufficio bolognese e simulano un’overdose iniettandogli fentanyl puro. Puliscono parzialmente i dispositivi, ma lasciano tracce.
Twist investigativo: anti-forensics parziale tramite CCleaner portable.
Descrizione della scena
Luogo: ufficio direzionale a Bologna, ore 20:30-21:45 del 23 marzo 2026. Il corpo viene trovato il mattino successivo da un addetto alle pulizie.
La scena appare compatibile con un’overdose o un suicidio, ma sono presenti dispositivi digitali potenzialmente rilevanti. Le squadre devono ispezionare la scena, repertare correttamente le evidenze digitali e isolare i dispositivi dalla rete.
Sul computer aziendale della vittima sono presenti elementi di interesse: cronologia browser, webmail, un file VHD montato come unità D e cifrato con BitLocker, screenshot, documenti Excel e Word, oltre a tracce di utilizzo di CCleaner portable.
Sul telefono Pixel della vittima sono presenti dati utili per comunicazioni rapide e geolocalizzazione. Il dispositivo non è sbloccabile in scena e deve essere portato in laboratorio entro 72 ore per accedere ai contenuti.
Le squadre devono individuare i dispositivi, repertarli correttamente, richiedere le password quando necessario, analizzare le evidenze digitali e produrre un report con analisi della scena, repertamento dispositivi, conclusioni, valore forense delle evidenze e spunti investigativi.
Ambientazione
Ufficio direzionale della Farma Shipping, sede bolognese di un'azienda che si occupa di produzione e import di farmaci dalla Cina. La scena viene presentata come un decesso in ambiente lavorativo, con ipotesi iniziale di suicidio o overdose.
Persone coinvolte
Carlo T.
Vittima. Minaccia Giorgio e Raffaella di denunciarli dopo aver scoperto il traffico di fentanyl e i canali di riciclaggio.
Giorgio M.
Sospettato. Usa l’attività farmaceutica come copertura per la vendita illegale di fentanyl cinese.
Raffaella V.
Sospettata. Esperta in conti offshore, criptovalute e strutture societarie usate per riciclare i proventi.
Addetto alle pulizie
Testimone. Trova il corpo la mattina successiva nell’ufficio direzionale.
Dispositivi
Dell XPS
- Proprietario
- Carlo T.
- Tipo
- Laptop / PC aziendale
- Sistema operativo
- Windows 11
Computer usato per logistica e comunicazioni. Contiene un file VHD montato come unità D e cifrato con BitLocker, screenshot, file Excel e Word, accesso webmail, cronologia browser e tracce di CCleaner portable.
Google Pixel
- Proprietario
- Carlo T.
- Tipo
- Smartphone
- Numero di telefono
- 3511832755
Telefono non sbloccabile in scena, da portare in laboratorio entro 72 ore. Contiene chat Telegram e WhatsApp, app di criptovalute, monitoraggio navi, VPN Proton, cronologia web e dati utili per comunicazioni rapide e geolocalizzazione.
Soluzione del caso
Giorgio M. e Raffaella V. sono responsabili della morte di Carlo T.
Carlo aveva scoperto il traffico illecito di fentanyl importato dalla Cina tramite container dichiarati come analgesici legali, insieme al sistema di riciclaggio dei proventi tramite criptovalute e società panamensi. Dopo un carico tagliato male che aveva causato overdose tra clienti secondari, Carlo minaccia di denunciare tutto alla Guardia di Finanza o pretende 50.000 euro.
Giorgio e Raffaella lo convocano nell'ufficio di Bologna e simulano un'overdose somministrandogli fentanyl puro. Tentano poi di pulire parzialmente i dispositivi, ma lasciano tracce digitali.
Gli elementi principali per ricostruire il caso sono: le chat con Giorgio e Raffaella, la cronologia web, la bozza nella webmail, il VHD cifrato con BitLocker, i dati del telefono Pixel, le app di criptovalute, il monitoraggio navi, la VPN Proton e le tracce di CCleaner portable.
Carlo aveva scoperto il traffico illecito di fentanyl importato dalla Cina tramite container dichiarati come analgesici legali, insieme al sistema di riciclaggio dei proventi tramite criptovalute e società panamensi. Dopo un carico tagliato male che aveva causato overdose tra clienti secondari, Carlo minaccia di denunciare tutto alla Guardia di Finanza o pretende 50.000 euro.
Giorgio e Raffaella lo convocano nell'ufficio di Bologna e simulano un'overdose somministrandogli fentanyl puro. Tentano poi di pulire parzialmente i dispositivi, ma lasciano tracce digitali.
Gli elementi principali per ricostruire il caso sono: le chat con Giorgio e Raffaella, la cronologia web, la bozza nella webmail, il VHD cifrato con BitLocker, i dati del telefono Pixel, le app di criptovalute, il monitoraggio navi, la VPN Proton e le tracce di CCleaner portable.
Workshop
Workshop e attivita collaterali
Follow the Money in the Blockchain
Galleria workshop
Sponsor e partner
Sponsor e partner dell edizione
Sponsor
Partner
Foto evento
Gallery
