Vendeva licenze Windows e Office a pochi euro e ora sconterà 22 mesi di carcere

Quando si cercano licenze di Windows o codici di Office a pochi euro su Internet, spesso si entra in un territorio molto grigio. Una recente condanna negli Stati Uniti mostra quanto questo tipo di traffici possa diventare serio, con conseguenze penali pesanti per chi organizza questi sistemi.

Al centro del caso c'è una donna di 52 anni, della Florida, che per anni ha gestito un'attività di e-commerce dedicata alla rivendita di codici di attivazione Microsoft. Il tribunale federale l'ha condannata a 22 mesi di reclusione e a una multa di 50.000 dollari per un vasto giro di licenze legate a Windows 10 e Microsoft Office.

Il cuore della vicenda riguarda le COA, sigla di Certificate of Authenticity: piccole etichette adesive che certificano l'originalità del software Microsoft. Ogni COA contiene un product key univoco, cioè il codice necessario per attivare Windows o la suite Office installati da supporto fisico.

Secondo l'atto di accusa, queste etichette COA non hanno un valore commerciale autonomo: la normativa statunitense prevede che non si possano vendere separate dal software e dall'hardware per cui sono state create. In pratica, una COA per Windows OEM deve restare attaccata al PC su cui il sistema è installato, oppure essere inclusa in un pacchetto OEM completo e sigillato.

La vendita delle COA in modalità "standalone", quindi senza il relativo computer o la confezione originale, viene considerata una violazione della legge federale. È proprio su questo punto che si è concentrata l'accusa, legando il traffico di etichette a un uso illecito dei meccanismi di attivazione software.

"L'imprenditrice" gestiva l'attività tramite una società chiamata Trinity Software Distribution, presentata come normale realtà di e-commerce. In realtà, tra luglio 2018 e gennaio 2023, lei e i suoi collaboratori hanno acquistato decine di migliaia di etichette COA autentiche per Windows 10 e Microsoft Office.

Queste COA arrivavano da un'azienda con sede in Texas, che le forniva a prezzi di acquisto molto più bassi rispetto ai listini ufficiali. In totale, il gruppo ha speso 5.148.181,50 dollari per rifornirsi di etichette, segno di un volume di affari decisamente consistente.

Invece di distribuire le COA come previsto dalle regole OEM, il gruppo ha scelto una strada completamente diversa. Le persone coinvolte rimuovevano manualmente i product key dalle etichette, li trascrivevano in fogli Excel e poi li rivendevano in blocchi a clienti sparsi in tutto il mondo.

Questo sistema ha alimentato un vero e proprio mercato parallelo di chiavi di attivazione Microsoft, prive della regolare licenza associata a un PC o a una confezione sigillata. Secondo le autorità, l'impatto economico per Microsoft e per l'ecosistema legale delle licenze è stato rilevante, anche se le cifre precise del danno non emergono nel dettaglio.

La sezione Computer Crime and Intellectual Property (CCIPS) del Dipartimento di Giustizia statunitense, negli ultimi cinque anni, ha ottenuto oltre 180 condanne per reati informatici e ha contribuito a recuperare più di 350 milioni di dollari a favore delle vittime.

La sentenza contro Trinity Software Distribution non è quindi una mosca bianca, ma anzi la conferma di crescente attenzione verso i reati legati al software, in particolare quando sfruttano i canali OEM e le zone grigie del mercato delle licenze digitali. Il messaggio è piuttosto chiaro: trattare product key come merce slegata da hardware e confezioni originali, soprattutto su larga scala, espone a rischi legali concreti.

E anche chi acquista licenze non deve puntare al solo risparmio: un codice di attivazione da solo non equivale sempre a una licenza regolare, e dietro un prezzo troppo basso può nascondersi un intero sistema di rivendita illecita che, prima o poi, finisce nel mirino delle autorità. E nessuno vuole finire nel mirino delle autorità, no?

L'articolo Vendeva licenze Windows e Office a pochi euro e ora sconterà 22 mesi di carcere sembra essere il primo su Smartworld.