Il 13 luglio 2025, Robert Sell, founder di Trace Labs, ha tenuto un webinar che ha mostrato il lato più nobile dell'OSINT: usare l'intelligence open source per supportare le forze dell'ordine nel ritrovare persone scomparse. Un esempio concreto di come le competenze tecniche possano servire cause sociali — e di come l'OSINT per il bene non sia un'eccezione, ma una pratica strutturata e in crescita.
Cos'è Trace Labs e perché importa
Trace Labs è un'organizzazione no-profit canadese che organizza competizioni OSINT — chiamate Search Party CTF — in cui i partecipanti raccolgono intelligence reale su casi di persone scomparse e la trasmettono alle forze dell'ordine. Non è una simulazione: le informazioni raccolte durante le gare vengono effettivamente usate nelle indagini.
Il modello è semplice quanto efficace. Le forze dell'ordine hanno risorse limitate e casi aperti che si accumulano. La community OSINT ha competenze tecniche, strumenti avanzati e — spesso — molto tempo. Mettere insieme questi due mondi produce risultati concreti: alcune persone scomparse sono state effettivamente ritrovate grazie a segnalazioni emerse durante i CTF di Trace Labs.
Come funziona un Search Party CTF
I partecipanti ricevono un dossier anonimizzato su una persona scomparsa: nome, ultima location conosciuta, fotografie pubbliche, profili social. Da quel punto in avanti, il lavoro è puro OSINT: ricerca su fonti aperte, analisi dei social network, geolocalizzazione di foto, ricerca su forum e community, mappatura delle connessioni sociali.
Ogni informazione raccolta viene classificata per categoria e valore investigativo, poi trasmessa a un team di analisti che la valuta e la passa alle autorità competenti. Il sistema a punti incentiva la qualità dell'intelligence, non la quantità — una segnalazione accurata vale molto più di dieci imprecise.
L'aspetto etico è centrale: i partecipanti operano esclusivamente su fonti pubblicamente accessibili, non possono contattare direttamente le persone coinvolte, e devono rispettare le linee guida sulla privacy. È OSINT applicato con metodo e responsabilità.
Strumenti OSINT usati nelle ricerche di persone scomparse
Le tecniche usate nei Search Party CTF sono le stesse che ogni professionista OSINT dovrebbe padroneggiare:
Analisi dei social network — ricerca di profili, post cancellati, connessioni, geotag nelle foto. Facebook, Instagram, TikTok e X sono spesso le fonti più ricche per ricostruire gli ultimi movimenti di una persona.
Geolocalizzazione delle immagini — analisi EXIF, riconoscimento di elementi architettonici, insegne, vegetazione, angoli di luce. Uno scatto apparentemente neutro può rivelare una location con precisione sorprendente.
Ricerca su username e indirizzi email — strumenti come Sherlock, Maigret e WhatsMyName permettono di tracciare la presenza digitale di una persona su decine di piattaforme partendo da un singolo identificatore.
Analisi delle connessioni sociali — mappare amici, familiari, colleghi e conoscenti per identificare chi potrebbe avere informazioni o chi la persona potrebbe aver contattato prima di scomparire.
Monitoring di forum e community — alcune persone in difficoltà si rivolgono a community online prima di scomparire. Piattaforme come Reddit, forum tematici e gruppi chiusi possono contenere segnali importanti.
OSINT etico: il quadro normativo italiano
In Italia, come nel resto dell'UE, l'attività OSINT su persone fisiche richiede attenzione particolare al GDPR. Raccogliere e analizzare informazioni pubbliche è legittimo, ma conservarle, condividerle o usarle al di fuori del contesto per cui sono state create può configurare una violazione.
Per chi partecipa a iniziative come Trace Labs o collabora con le forze dell'ordine, il principio guida è la proporzionalità: raccogliere solo quello che è necessario, per un fine legittimo, nel rispetto della dignità delle persone coinvolte — inclusa la persona scomparsa.
Spunti di riflessione
L'OSINT etico dimostra che le tecniche di intelligence possono servire il bene comune senza compromettere la legalità
Le competizioni CTF diventano training ground per scenari investigativi reali — chi partecipa sviluppa competenze che non si acquisiscono in nessun corso teorico
La collaborazione tra settore privato e forze dell'ordine crea sinergie concrete e misurabili
L'approccio beginner-friendly di Trace Labs abbassa la barriera d'ingresso e amplia la community di analisti disponibili
Cosa succederebbe se ogni professionista OSINT dedicasse anche solo un'ora al mese a cause sociali? Il potere dell'intelligence open source potrebbe trasformare non solo la cybersecurity, ma la capacità collettiva di proteggere le persone vulnerabili.
Se vuoi sviluppare le competenze per partecipare a iniziative come Trace Labs — o semplicemente portare il tuo livello OSINT a uno standard professionale — Scopri il percorso formativo di Zuretti OSINT Academy.