La polizia di Amsterdam sequestra per gli Usa il server di un provider attivista italiano

La polizia di Amsterdam ha sequestrato un server di Autistici/Inventati (A/I), un collettivo di volontari italiano che dal 2001 ospita posta elettronica, siti web e blog per gli attivisti. È intervenuta martedì 13 ottobre su richiesta di assistenza giudiziaria degli Stati Uniti, come riportato dal quotidiano olandese NRC, e un portavoce della polizia ha confermato. Gli Stati Uniti accusano A/I di sostenere l'antifa e in agosto lo hanno inserito nella loro lista di sanzioni antiterrorismo. A/I aveva già chiuso a settembre, quindi ciò che Washington cerca adesso sono i dati rimasti.

Cosa ha fatto la polizia

Il server è stato prelevato da un data center nel quartiere orientale di Amsterdam, vicino allo Science Park. La polizia ha detto all'emittente regionale NH Nieuws di stare realizzando una copia dei dati per gli americani: «Estraiamo i dati e li mettiamo a disposizione dell'America. È una specie di copia». Ha precisato di non guardare il contenuto e di non poterlo commentare, e che il server tornerà nel data center a operazione conclusa. La polizia non ha detto quali dati saranno consegnati. Nessuno dei resoconti cita un esame della richiesta da parte di un tribunale olandese.

Una persona legata ad A/I ha detto a NRC di essere «non preoccupata, ma sorpresa». Sperava che lo scioglimento del collettivo bastasse agli americani, e ha spiegato che sul server non c'è nulla che possa creare problemi agli ex utenti. Secondo la stessa fonte, il server era cifrato e faceva parte degli ultimi pezzi di infrastruttura in attesa di essere rimossi.

Perché gli Stati Uniti hanno preso di mira A/I

Il 26 agosto l'Office of Foreign Assets Control del Tesoro americano ha designato A/I come Specially Designated Global Terrorist, insieme a Palestine Action e Masar Badil. Il Tesoro ha descritto A/I come un'entità che fornisce «architettura digitale, strumenti e servizi specializzati a cellule antifa e ad altri estremisti violenti di estrema sinistra», tra cui posta cifrata, hosting di siti web e la piattaforma Noblogs. Ha aggiunto che A/I serve solo utenti di cui verifica l'affinità ideologica, e ha citato tra questi il Partito dei lavoratori del Kurdistan (PKK). Lo stesso comunicato afferma che gli Stati Uniti «non sanzionano persone per l'espressione di opinioni politiche». A/I respinge l'etichetta di terrorismo e descrive il proprio lavoro come strumenti di autodifesa digitale per gli attivisti.

Le sanzioni hanno prodotto effetti nel giro di pochi giorni. PayPal ha sospeso il conto del collettivo il 27 agosto. Il 28 agosto il dominio autistici.org ha smesso di funzionare dopo che Public Interest Registry, il gestore statunitense del .org, lo ha messo in serverHold, lo stesso tipo di blocco che a luglio aveva messo fuori uso i link t.me di Telegram per circa un giorno, dopo un altro inserimento da parte dell'OFAC. Banca Etica ha congelato il conto bancario il 1° settembre. Il 6 settembre A/I ha annunciato la chiusura, citando il rischio di «conseguenze legali e finanziarie per chi ci è vicino». Con il collettivo sono spariti circa 16.000 account di posta, 1.500 siti web, 5.500 mailing list e 10.000 blog.

Cosa dice sull'hosting europeo

Un fornitore italiano, un data center olandese e una polizia europea non sono bastati a tenere i dati lontani dalle mani degli americani. La base giuridica era un accordo di mutua assistenza giudiziaria tra Paesi Bassi e Stati Uniti, e la polizia di Amsterdam ha detto di non occuparsi di ciò che c'è sul server. Il dominio di A/I è caduto perché il suo registro è americano. PayPal è vincolata alle sanzioni statunitensi, e una banca italiana ha preferito congelare il conto piuttosto che rischiare di violarle. Il gruppo per la libertà di espressione ARTICLE 19 aveva avvertito a settembre che sospendere il dominio di un fornitore «può disattivare contemporaneamente migliaia di siti web e servizi di posta altrimenti scollegati tra loro».

Per chi usa un piccolo fornitore attento alla privacy, la lezione è più circoscritta di «l'Europa non è sicura». Ciò che qui ha protetto gli ex utenti di A/I, se la fonte ha ragione, è che il server era cifrato e che il collettivo aveva smesso di erogare i servizi prima del sequestro. Dove si trova un server conta meno di ciò che vi è archiviato in forma leggibile.