Ricina, il mistero delle ricerche online. Reddit cancella gli IP dopo 100 giorni: il post resta, la traccia no. Chiesto supporto dell’FBI

Il post può restare online per mesi o per anni. L’indirizzo IP dal quale è stato pubblicato, invece, no. Reddit dichiara di cancellare automaticamente gli indirizzi IP dopo cento giorni, con una eccezione per quello utilizzato al momento della creazione dell’account. È una regola scritta nelle linee guida ufficiali che la piattaforma americana mette a disposizione delle forze dell’ordine e diventa un elemento importante per leggere le indiscrezioni che nelle ultime ore hanno riportato al centro del giallo di Pietracatella le ricerche online sulla ricina.

Nei giorni scorsi si è parlato di una possibile svolta: negli Stati Uniti sarebbe stato individuato l’indirizzo IP di un computer dal quale, prima delle morti di Antonella Di Ielsi e Sara Di Vita, sarebbe partita una ricerca sulle modalità di preparazione della ricina in polvere. Quell’indirizzo sarebbe stato ricondotto alla zona di Pietracatella e il cerchio, secondo le indiscrezioni, si starebbe stringendo attorno a chi avrebbe cercato informazioni, preparato il veleno e infine portato la sostanza nella casa della famiglia.

Una ricostruzione che però non ha trovato conferma negli inquirenti. La procuratrice della Repubblica di Larino Elvira Antonelli ha anzi smentito di avere notizie sull’individuazione del computer e dell’IP; altrettanto ha fatto il capo della Squadra Mobile di Campobasso Marco Graziano. E Antonelli, parlando con i giornalisti, ha poi riassunto lo stato delle cose in una frase ancora più netta: “Non ci sono risposte di nessun genere sulla ricina”. Un riferimento tanto al fronte delle ricerche informatiche quanto agli accertamenti scientifici in corso a Berlino.

Ma cosa si può realmente recuperare da Reddit a distanza di mesi?

Le regole della piattaforma sono molto chiare. Reddit spiega che “cancella automaticamente” gli indirizzi IP raccolti dopo cento giorni, fatta eccezione per l’indirizzo utilizzato per creare l’account. La società precisa inoltre di ricavare dagli IP soltanto una localizzazione generale – città, regione o Paese – e di non raccogliere né conservare attraverso questo sistema coordinate precise di latitudine e longitudine.

Esiste una possibilità per evitare la cancellazione: le forze dell’ordine possono chiedere a Reddit di preservare determinati dati in vista della successiva procedura legale per ottenerli. La richiesta deve identificare l’account, i dati che devono essere conservati, il periodo interessato e, quando necessario, gli indirizzi dei post o dei commenti. I dati preservati vengono conservati per 90 giorni, prorogabili per altri 90.

Ed è proprio qui che il fattore tempo diventa decisivo nel caso di Pietracatella.

L’8 maggio scorso Primonumero aveva documentato l’esistenza di un post pubblicato su Reddit alle 2.13 del 25 dicembre 2025 dall’account Expensive_Estate1897. La domanda, in inglese, era esplicita: «Where can one easily obtain fast acting poisons?», cioè «Dove si possono ottenere facilmente veleni ad azione rapida?». Nella conversazione comparivano riferimenti all’aconito e soprattutto alla ricina e l’autore insisteva sulla necessità di ottenere quelle informazioni.

La coincidenza temporale era e resta impressionante: quel messaggio compare proprio nelle ore nelle quali si colloca la tragedia che avrebbe portato, il 27 e il 28 dicembre, alla morte di Sara e Antonella. Ma non esisteva allora e non risulta emerso successivamente alcun elemento che permetta di attribuire quel post a una persona di Pietracatella o di collegarlo all’avvelenamento delle due donne.

C’è soprattutto un problema tecnico. Se l’indirizzo IP utilizzato per pubblicare quel messaggio non è stato acquisito o preservato prima della sua cancellazione, a distanza di oltre nove mesi non può più essere recuperato oggi dai registri ordinari di Reddit. La piattaforma distingue infatti i contenuti pubblici – post e commenti – dai log degli indirizzi IP e applica a questi ultimi la regola dei cento giorni.

Il meccanismo si può spiegare con un esempio molto semplice: è come conservare una lettera dopo avere buttato la busta sulla quale era scritto l’indirizzo del mittente. La lettera può essere ancora letta, ma quell’indirizzo non può essere ricavato dal suo testo. Allo stesso modo il post del 25 dicembre può essere ancora visibile senza che Reddit conservi l’IP della connessione utilizzata per pubblicarlo.

Rimane l’eccezione dell’IP di registrazione dell’account, che Reddit esclude dalla cancellazione automatica dopo cento giorni. Ma si tratta di un’informazione diversa: indica la connessione utilizzata quando quell’account è stato creato, non dimostra che la stessa connessione sia stata utilizzata successivamente per pubblicare un determinato post.

E anche quando un indirizzo IP è disponibile, parlare automaticamente di “computer individuato” richiede cautela. L’IP costituisce innanzitutto una traccia relativa a una connessione e deve essere incrociato con altri dati per arrivare eventualmente al dispositivo utilizzato e, ancora oltre, alla persona che lo stava usando.

Questo non significa che gli investigatori non possano disporre di altre tracce informatiche o di informazioni ottenute attraverso canali diversi da Reddit. Significa una cosa più circoscritta: se l’IP di cui si è parlato nelle ultime ore fosse quello utilizzato per pubblicare il post Reddit del 25 dicembre e quel dato non fosse stato preservato entro i tempi previsti, non potrebbe essere Reddit a fornirlo oggi.

Nel frattempo è emersa anche un’altra conversazione sulla stessa piattaforma, distinta da quella scoperta a maggio. Riguarda un utente che chiedeva consigli per scegliere un veleno con cui far morire un personaggio all’interno di una storia, evitando che gli investigatori riuscissero facilmente a identificarne la causa. Tra le risposte compariva anche il suggerimento della ricina. Anche in questo caso, però, non risulta accertato alcun collegamento con Pietracatella.

Il fronte digitale resta comunque aperto e sono in corso accertamenti sulle ricerche online e sui contenuti segnalati alla piattaforma americana. Anzi, il filone informatico resta aperto, tanto che per approfondire le ricerche online sulla ricina e le tracce emerse su Reddit è stato chiesto anche il supporto investigativo dell’Fbi, la polizia federale statunitense. Un’attività ancora in corso che, allo stato, non ha prodotto risposte sull’identificazione di un indirizzo IP o di un computer riconducibile a Pietracatella. Ma, allo stato, le conversazioni Reddit, l’indiscrezione sull’IP localizzato a Pietracatella e gli accertamenti scientifici condotti dal Robert Koch-Institut di Berlino restano piani che non possono essere sovrapposti in assenza di riscontri.

Da Berlino, intanto, si attendono ancora le conclusioni degli esami sui materiali acquisiti durante l’inchiesta.

A più di nove mesi dalla morte di Antonella Di Ielsi e Sara Di Vita, la certezza scientifica resta l’intossicazione acuta da ricina. Il vettore, la provenienza della sostanza e le eventuali responsabilità non sono stati ancora individuati. Ed è per questo che, dopo una giornata di indiscrezioni su IP, computer e possibili svolte, la frase della procuratrice Antonelli rimette il caso sul terreno dei fatti accertati: “Non ci sono risposte di nessun genere sulla ricina”.