Un disco rigido rubato, 105 milioni di dollari richiesti: la parola nell'atto di citazione che conta per i tuoi backup

Un disco rigido è uscito da un ufficio di Los Angeles, e il conto richiesto per questo si aggira sui 105 milioni di dollari.

I dettagli meritano di essere esposti con precisione, perché la parte utile sta in una sola parola sepolta nelle carte. Lo sceneggiatore e produttore Simon Afram e la sua società Op-Fortitude hanno depositato un atto di citazione contro Netflix presso il tribunale federale di Los Angeles. Secondo l'atto, la copia master di Fortitude, film inedito sulla Seconda guerra mondiale diretto da Simon West, con Nicolas Cage accanto a Matthew Goode, Ed Skrein, Alice Eve, Michael Sheen e Ben Kingsley, è stata consegnata a mano negli uffici di Netflix a Los Angeles il 15 giugno, dopo che la società aveva manifestato interesse per i diritti di distribuzione. Il 25 giugno, il responsabile delle acquisizioni cinematografiche di Netflix ha confermato via email che il film era stato rubato, tra diversi dischi sottratti dagli uffici.

Sono affermazioni contenute in un atto depositato. Nessun tribunale ha accertato alcunché, non è stata dichiarata alcuna responsabilità di Netflix, e questo articolo non prende posizione su chi debba cosa.

La parola che conta

L'atto descrive la copia master come non cifrata.

Quella parola fa la differenza tra due incidenti molto diversi che, visti da fuori, sembrano identici.

• Un ladro porta via un disco cifrato: ha dell'hardware. Il contenuto è illeggibile senza la chiave, e la perdita si riduce al prezzo del disco e al fastidio.
• Un ladro porta via un disco non cifrato: ha il contenuto. Tutto ciò che vi si trova è ora leggibile da chi lo tiene in mano.

L'evento fisico è lo stesso nei due casi. Qualcuno ha preso una scatola e se n'è andato. Ciò che cambia la conseguenza di diversi ordini di grandezza è se i byte su quella scatola fossero leggibili quando ha varcato la porta.

Perché non è solo un problema di Hollywood

Viene voglia di leggerlo come la storia di un'industria che tratta con leggerezza i suoi film inediti. Non lo è. La stessa forma di errore avviene di continuo su scala molto più piccola:

• Affidi un disco esterno a un centro di riparazione con dentro tutta la tua fototeca.
• Spedisci un disco a un servizio di recupero dati.
• Presti un disco a un collega, a un cliente o a un familiare perché ci copi qualcosa.
• Vendi o regali un vecchio portatile, o lasci un disco in un cassetto di un ufficio che stai lasciando.

In ognuno di questi casi l'oggetto fisico esce dal tuo controllo. Che questo abbia conseguenze dipende interamente dal fatto che i dati fossero leggibili. Quasi tutti scoprono in quale caso si trovavano solo dopo.

La cifratura non è un backup, e il backup non è cifratura

Vale la pena separarli con cura, perché le nostre stesse guide parlano molto di copie e assai meno di riservatezza.

Il backup risolve la disponibilità. Risponde a: se questo disco sparisce o muore, ho ancora i dati? È la regola 3-2-1 e tutto ciò che le ruota attorno.

La cifratura risolve la riservatezza. Risponde a: se questo disco finisce in altre mani, possono leggerlo?

Sono guasti diversi, e l'uno non copre l'altro. Nel caso Netflix erano in gioco entrambi: l'atto descrive una copia master non cifrata, e quel disco era, sempre secondo l'atto, la copia consegnata. Una copia che non hai più e che uno sconosciuto può leggere somma i due problemi.

Cosa fare prima che un disco lasci le tue mani

Tre passi, in quest'ordine, e nessuno richiede molto tempo.

1. Non ridurti a una sola copia. Prima di consegnare, spedire o prestare un disco, assicurati che i dati esistano da qualche parte che continui a controllare. Un disco in transito non dovrebbe mai essere l'unica copia di qualcosa, che sia un master cinematografico o un album di matrimonio.

2. Cifra il volume, non solo un account. Usa lo strumento di cifratura integrale del tuo sistema: BitLocker su Windows, FileVault su macOS, VeraCrypt multipiattaforma, LUKS su Linux. La distinzione che conta: una password di account sparisce nel momento in cui qualcuno estrae il disco dal box e lo collega altrove. La cifratura del volume trasforma i dati stessi, quindi il box è irrilevante.

3. Manda la chiave separatamente. Consegnare un disco cifrato con la passphrase su un adesivo attaccato sopra ricrea il problema di partenza. Canale diverso, momento diverso.

Una nota sul compromesso, perché è reale: se cifri un disco e perdi la passphrase, i dati sono persi, e nessun servizio di recupero potrà aiutarti. Non è un motivo per rinunciare alla cifratura. È un motivo per conservare bene la passphrase e per tenere la copia controllata di cui al passo uno.

Il riassunto onesto

Uno studio ha perso un film e si vede chiedere una cifra a nove zeri. È improbabile che tu ti trovi in quella posizione. Ma il meccanismo che ha trasformato una scatola rubata in una catastrofe è esattamente quello che trasforma un disco perso da un riparatore in una catastrofe personale, e si gioca in una decisione di novanta secondi prima che il disco lasci la tua scrivania.

Cifra ciò che affidi. Conserva ciò che ti serve ancora.

Fonti

• Atto di citazione depositato da Simon Afram e Op-Fortitude presso il tribunale federale di Los Angeles, come riportato all'inizio di agosto 2026.