Il Malfunzionamento dell'ATM: la Notte dei Soldi Gratis
Indice
Introduzione
Nel novembre 2018, a Houston in Texas, un bancomat di Bank of America iniziò a erogare banconote da 100 dollari al posto di quelle da 10: un fornitore aveva caricato i tagli sbagliati nei caricatori della macchina.
Gli Eventi
Se ne accorse per primo un cliente che, di domenica sera, chiese un prelievo da 20 dollari e si vide restituire un biglietto da 100. Bastò un post sui social perché la notizia si diffondesse: in poco tempo davanti allo sportello si formò una fila, e furono segnalati alcuni tafferugli.
Le Conseguenze Immediate
La situazione andò avanti per circa due ore, finché non intervennero le autorità e la macchina fu messa fuori servizio. La banca dichiarò poi di aver risolto il problema e di non voler chiedere indietro le somme erogate in eccesso.
Un Caso di Studio
L'incidente mise in luce l'importanza delle misure di sicurezza informatica e dei protocolli di verifica nel settore bancario. Sollevò anche questioni legate alle coperture assicurative per errori e omissioni in situazioni del genere.
Conclusione
L'episodio mostra quanto sia sottile il confine fra un errore banale di processo e una perdita economica rilevante, e quanto poco basti — un caricamento sbagliato — per mettere in discussione sistemi che diamo per infallibili.
Il rischio operativo: la categoria in cui rientra un caso così
Nel linguaggio della gestione dei rischi, un errore di configurazione che fa erogare banconote sbagliate è rischio operativo: la perdita che deriva da processi interni inadeguati, errori umani, guasti dei sistemi o eventi esterni. Non è una frode e non è un attacco informatico — ed è proprio per questo che spesso resta scoperto: molte imprese assicurano il furto e l'attacco esterno, e non il proprio malfunzionamento.
Le coperture che intervengono su questo terreno sono principalmente due.
La polizza Errori e Omissioni (E&O), o responsabilità civile professionale, che risponde dei danni patrimoniali causati a terzi da un errore nell'esecuzione del servizio. Copre l'errore, non il dolo, e opera quasi sempre in regime claims made: conta il momento in cui arriva la richiesta di risarcimento, non quello in cui l'errore è stato commesso.
La polizza rischi informatici e frode, che comprende i danni derivanti da malfunzionamenti dei sistemi, manipolazione dei dati e uso non autorizzato — con la distinzione, sempre delicata, tra errore tecnico e atto doloso.
L'errore a favore del cliente: chi può chiedere indietro cosa
Sul piano civilistico, chi riceve una somma non dovuta è tenuto a restituirla: è la ripetizione dell'indebito, prevista dall'articolo 2033 del Codice Civile. Il fatto che l'errore sia stato commesso da chi ha pagato non fa nascere un diritto a trattenere il denaro.
Che poi l'impresa decida di non agire per il recupero è una scelta commerciale — spesso ragionevole, perché il costo del recupero di piccole somme da molte persone supera il valore recuperabile, e il danno reputazionale di una causa contro i propri clienti sarebbe superiore alla perdita.
Cosa se ne ricava, in pratica
Per qualsiasi impresa che eroga un servizio automatizzato, il punto operativo è la separazione tra ambiente di test e ambiente di produzione, e la presenza di controlli sulle anomalie in tempo reale. Sul piano assicurativo, il punto è verificare se la propria polizza professionale copre l'errore tecnico dei sistemi o solo quello della persona: sono due perimetri diversi, e la differenza si legge nelle Condizioni di Assicurazione.