Maria Contini contò le buste per la terza volta e il conto non tornava mai.
Diciassette clienti al martedì mattina, alla Posta di via Garibaldi, a Cesena, e lei aveva già chiuso lo sportello due volte per andare in bagno a controllare il registro sul telefono. Trentadue anni di lavoro allo stesso ufficio, mai un ammanco, mai un richiamo. E ora, dal nulla, mancavano milletrecentoquaranta euro dalla cassa del venerdì precedente.
Il direttore, un uomo nuovo arrivato da Bologna sei mesi prima, l'aveva convocata alle diciotto, a sportelli chiusi.
«Contini, lei sa perché è qui.»
«No, non lo so. Ditemelo voi.»
Lui le mise davanti la stampa dei movimenti di cassa. Il buco era lì, nero su bianco, con l'orario: le 16:47 di venerdì. L'orario in cui, secondo il registro degli accessi, era stata proprio lei ad aprire il cassetto blindato per l'ultima operazione della giornata.
Maria sentiva le mani fredde mentre girava i fogli. Ripensò a quel venerdì: la fila lunga fino alla porta, il pacco raccomandato per il notaio, la vecchia signora Bertozzi che voleva pagare il bollo auto in contanti da centocinquanta euro tutti in monetine. Aveva sportellato fino alle diciassette e dieci, sola, perché la collega Elisa era uscita prima per un dentista.
«Elisa era con me fino alle quattro e mezza» disse Maria. «Poi io sono rimasta sola.»
Il direttore incrociò le braccia. «Il sistema dice che il prelievo non autorizzato è stato fatto con il suo codice personale. Nessun altro codice è stato usato in quella fascia oraria.»
Maria tornò a casa quella sera con la certezza fredda che qualcuno le avesse rubato più del denaro: le avesse rubato la faccia, l'identità dentro un computer. Suo marito Gianni, meccanico in pensione, la guardò mangiare mezzo piatto di minestra senza dire una parola, poi disse: «Ti hanno mai prestato il badge, in questi anni?»
Lei ci pensò tutta la notte, gli occhi aperti nel buio, e alle tre si alzò a cercare tra le vecchie email di servizio. Trovò quello che cercava: due anni prima, durante un cambio di software, l'ufficio regionale aveva mandato una circolare su una falla nei terminali vecchio modello, quelli non ancora sostituiti — proprio come il terminale tre, l'unico rimasto in servizio nell'ufficio di Cesena perché "in attesa di aggiornamento". La falla permetteva, con un semplice comando da tastiera che pochi conoscevano, di duplicare temporaneamente l'accesso di un operatore collegato.
Il giorno dopo Maria non andò a lavorare. Andò invece a trovare Elisa, non a casa, ma al bar dove la ragazza faceva colazione ogni mattina prima del turno, per coglierla di sorpresa. La trovò seduta con un uomo che Maria non aveva mai visto: giacca scura, borsa di pelle, il fare di chi tratta soldi per professione ma non da uno sportello pubblico.
Maria si fermò all'ingresso del bar, poi finse di cercare qualcosa nella borsa e si sedette al tavolo accanto, di spalle. Sentì solo frammenti: «…il terminale tre è ancora vulnerabile, te l'ho detto io come si fa…», e poi la voce dell'uomo, più bassa: «…la prossima volta aspettiamo che tocchi a un altro operatore, così non è sempre lei sospettata…»
Non erano parole su un caso isolato. Erano parole su un sistema, ripetuto.
Maria non si mosse, non si voltò. Aspettò che i due pagassero e uscissero, poi andò dritta al bancone e chiese al barista, con voce tranquilla come se stesse ordinando un caffè, se poteva controllare le telecamere del locale — era amico di suo marito da trent'anni, non le avrebbe detto di no. Il barista, Sandro, le fece vedere il filmato sul telefono, di nascosto, dietro la macchina del caffè: si vedeva chiaramente Elisa passare un foglietto all'uomo, e lui restituirle una busta.
Con quel video sul telefono, Maria non andò dal direttore. Andò dai carabinieri della stazione di Cesena, e depositò tutto: l'email della falla informatica, la registrazione, e la propria versione dei fatti scritta a mano, ora per ora, di quel venerdì.
Ci vollero undici giorni. L'uomo del bar risultò un ex dipendente delle Poste, licenziato tre anni prima per irregolarità mai provate fino in fondo, che nel frattempo aveva costruito un piccolo giro di complicità con impiegati ancora in servizio in tre uffici diversi della provincia, sfruttando proprio quella falla mai sanata sui terminali vecchi. Elisa non era stata l'unica.
Quando il direttore richiamò Maria in ufficio, questa volta le mise davanti un'altra carta: la comunicazione della direzione regionale che chiudeva l'indagine a suo carico e riapriva quella su Elisa Fabbri, sospesa dal servizio in attesa del procedimento.
«Le devo delle scuse» disse il direttore.
Maria prese la carta, la piegò in due e se la mise in borsa, senza fretta. «Il terminale tre lo cambiate, o aspettiamo il prossimo che ci casca?»
Il direttore non rispose subito. Poi annuì — l'unica volta, in tutta questa storia, che qualcuno le diede davvero ragione senza bisogno di parole.
Tornò al suo sportello il lunedì successivo. Contò le buste una sola volta, e il conto tornò.
