Allarmi bomba e panico, evacuate le scuole. Basta una mail per mandare in tilt l’Italia

C’è chi ha raccontato di essere stato evacuato da scuola intorno alle 13, circa quattro ore dopo l’arrivo della mail sull’allarme bomba che ha paralizzato oltre 6mila istituti scolastici italiani. Chi, ancora, si è chiesto perché alcune classi siano state immediatamente invitate a spostarsi in cortile, mentre altre abbiano continuato a fare lezione. Infine, chi ha spiegato di essere stato fatto rientrare in aula prima ancora che artificieri e vigili giungessero sul posto. Da Milano a Roma, passando per le città di varie regioni d’Italia, l’alert fake sulla presenza di ordigni negli spazi dove bambini e ragazzi trascorrono gran parte del loro tempo ha mostrato la fragilità di un’Italia che adesso sembra essere tenuta sotto scacco dagli hacker e da chi vuole emularli generando confusione. «I protocolli di sicurezza nelle scuole in casi di questo genere esistono ma, considerata la mole di chiamate ricevute, crediamo che si sia generato il caos più totale», spiegano i carabinieri a Domani. «Non ci hanno telefonato solo i presidi, che comunque in base al piano d’emergenza devono avvertire forze di polizia o l’autorità giudiziaria, lo hanno fatto pure le famiglie, spaventatissime per la situazione e noi siamo intervenuti», continuano le forze dell’ordine restituendo il clima di terrore che si era diffuso. Allarmi bomba sugli aerei: «È solo l’inizio». L’Europa ostaggio di un nemico invisibile La mail «Siamo venuti per annientarvi. Metteremo in atto un genocidio contro gli italiani. Mi sono preparato a lungo per questo: uccidere ognuno di voi. Ho appena lasciato nel vostro edificio, all’interno di un sacchetto di plastica, un potente ordigno esplosivo con innesco a distanza. L’ho posizionata in modo tale che l’onda d’urto si propaghi in tutto l’edificio. Di voi rimarranno solo ossa e una poltiglia sanguinolenta. Inoltre, abbiamo piazzato una bomba nel motore dell’auto del vostro primo ministro», il testo della mail firmata, così come era accaduto per alcuni degli allarmi bomba sugli aerei, da Mikhail Andropov, il cui nome evoca quello dell’ex capo del Kgb, poi segretario generale del Partito comunista sovietico. La mail, in base a quanto si apprende, sarebbe partita da un profilo compromesso della Daye University di Taiwan, un ateneo privato dell’isola, e sarebbe pure arrivata nelle caselle postali di aziende quotate in borsa. Dai primi accertamenti sembrerebbe possa essere riconducibile all’account di una ex studentessa violato dagli hacker. Nell’intestazione della mail compaiono anche caratteri cinesi. Andropov, nel messaggio, si autodefinisce il leader del «Vilayat di Misoginistan», un gruppo riconducibile all’Iran e che, secondo gli investigatori, rievocherebbe i Combattenti dello Stato Maschile, sedicenti autori degli attacchi alle celle frigorifere dei supermercati. Allarmi bomba e aerei in tilt. Operazione terrore nei cieli «È importante capire chi ci sia dietro a tutto questo, ma bisogna pure comprendere cosa intenderà fare il governo e soprattutto come intenderà classificare questi allarmi. Perché così si toccano i nervi scoperti di un paese che rischia di fermarsi», trapela dal Copasir, l’organo parlamentare che si occupa di sicurezza e che ha chiesto informazioni all’esecutivo. Perché se il lavoro dell’autorità giudiziaria dovrà identificare, anche risalendo agli indirizzi Ip, i responsabili dei falsi allarmi, quello del governo è avere un piano nel caso non riesca a prevenire gli attacchi. «Attacchi, quelli alle scuole, che non sono di tipo cyber e che per questo fanno almeno sperare che gli autori non siano menti così raffinate da poter colpire le infrastrutture cruciali del paese», trapela invece dalla procura nazionale antimafia che per il momento non coordinerà i fascicoli presto aperti dalla procure ordinarie (a Roma, Perugia e Milano già si indaga sui vecchi allarmi e le taglie nel dark web contro il ministro Tajani e il procuratore capo Francesco Lo Voi). Gli hacker stanno banchettando, noi gli serviamo il pasto La strategia Ma se invece le infrastrutture più importanti dell’Italia venissero attaccate il governo avrebbe una strategia? «A livello governativo ci sono spesso simulazioni di attacchi alle infrastrutture critiche del paese (dalle aziende di trasporto fino alle fornitrici di acqua ed energia). Ma un conto è applicare un protocollo in una esercitazione, un altro è farlo quando l’attacco è reale. Oggi si è scatenato il panico, dimostrando impreparazione», spiega Selene Giupponi, esperta di cybersecurity, cyber intelligence e digital forensics. «Altro problema – continua l’esperta – è dovuto al fatto che non si può immaginare di non prendere in considerazione gli allarmi, anche quando poi sono fake. Serve investigare e ci vogliono risorse. E su questo l’Italia sta facendo il possibile per essere al pari di altri Stati europei». Proprio in altri stati europei è arrivata la stessa mail italiana sull’allarme bomba nelle scuole. Ma che ci sia una «regia unica», secondo il ministro Piantedosi, «è troppo presto per dirlo». Ieri la riunione a Chigi, tra i ministri e la premier Giorgia Meloni e che oggi incontrerà i leader dell’opposizione, i quali chiedono un’informativa urgente in aula. La premier, al termine della riunione, ha detto che «non c’è un pericolo concreto, che si lavorando a minimizzare gli effetti degli attacchi e ogni allarme verrà verificato». Intanto il rapporto 2026 dell’Agenzia europea per la cybersicurezza non è confortante. «La velocità e la portata delle minacce abilitate dall’Ia potrebbero aumentare l’esposizione delle organizzazioni critiche meno preparate», si legge nel dossier. Tradotto: l’Ia moltiplica le capacità offensive e la portata degli attacchi. La domanda così è solo una: l’Italia ha una strategia per tutelarsi? Ivano Gabrielli: «Veri hacker, depistatori ed emulazione. Il caos nei cieli non ha una regia unica»