Allarme bomba in scuole italiane da nord a sud, dubbi su origine e regia email

Gli investigatori valutano l’ipotesi di un’unica centrale di coordinamento. L’indirizzo del mittente rimanda a un’università di Taiwan, ma potrebbe essere stato utilizzato attraverso una VPN o un account compromesso

Una sola email, migliaia di istituti raggiunti e studenti costretti a lasciare le aule in tutta Italia. È l’ondata di allarmi bomba che mercoledì 11 novembre ha coinvolto scuole da Milano a Roma, da Torino a Palermo e Napoli, fino al Veneto e al Friuli-Venezia Giulia. La missiva, firmata «Mikhail Andropov», contiene minacce di una violenza estrema: annuncia un presunto attentato agli edifici scolastici e una bomba collocata nell’auto della presidente del Consiglio Giorgia Meloni. Le verifiche delle forze dell’ordine, tuttavia, non hanno finora fatto emergere elementi che indichino l’esistenza di un pericolo concreto.

Secondo quanto apprende Adnkronos, un unico messaggio avrebbe fatto scattare gli allarmi in circa 6.000 scuole. Il ministro dell’Istruzione e del Merito, Giuseppe Valditara, intervenendo a L’Aria che tira su La7, ha riferito invece di aver ricevuto da Roma una stima di 312 istituti coinvolti nell’attacco informatico. Una differenza che restituisce la complessità di un fenomeno ancora in fase di ricostruzione.

La risposta istituzionale si è concentrata a Palazzo Chigi, dove Giorgia Meloni ha convocato per le 16 una riunione per fare il punto sulle segnalazioni e coordinare gli interventi. La presidente del Consiglio ha inoltre fissato per giovedì 12 novembre, alle 9, un incontro con i leader delle opposizioni. Anche il Copasir si sta attivando: secondo quanto apprende Adnkronos, il Comitato chiederà informazioni al governo, come previsto in circostanze di questo tipo.

La premier ha cercato intanto di rassicurare famiglie, studenti e personale scolastico. «Al momento, dalle verifiche effettuate, non emerge alcun elemento che faccia ritenere sussistente un pericolo concreto», ha scritto sui social, indicando nelle segnalazioni una possibile «strategia volta a generare allarme e preoccupazione». Le forze dell’ordine e le istituzioni, ha aggiunto, stanno monitorando la situazione per garantire la sicurezza dei cittadini.

Il contenuto della mail spiega l’allarme. Il mittente si presenta come «Mikhail Andropov, leader del Vilayat di Misoginistan» e annuncia di essersi preparato a lungo per «annientare» gli italiani, minacciando un genocidio. Nel messaggio sostiene di aver lasciato un potente ordigno esplosivo, con innesco a distanza, all’interno di un sacchetto di plastica nell’edificio destinatario della comunicazione. Aggiunge inoltre di aver collocato una bomba nel motore dell’auto della presidente del Consiglio e conclude minacciando di uccidere a coltellate gli eventuali sopravvissuti. L’oggetto della missiva è «Avviso di pericolo».

Non è la prima volta che un messaggio di questo tenore viene indirizzato agli istituti scolastici. Il testo ricevuto oggi riproduce infatti quello inviato il 2 novembre a 271 scuole italiane, con una sola differenza nella presentazione del mittente: nella precedente comunicazione il responsabile si attribuiva l’appartenenza al «Corpo delle guardie della rivoluzione islamica».

Le evacuazioni da Roma a Palermo

Le segnalazioni hanno raggiunto istituti di ogni ordine e grado. A Roma, tra le scuole interessate nel quartiere Tuscolano figurano l’istituto comprensivo Giovanni Cagliero, in largo Volumnia, il Petrarca di via Ceneda e il Rodari di via Norcia. Sono stati evacuati anche il liceo Giulio Cesare, il Terenzio Mamiani, l’istituto comprensivo Montezemolo, nella zona del Tintoretto, e l’IIS Leon Battista Alberti all’Eur. Gli studenti sono stati fatti uscire dagli edifici e, in alcuni casi, trasferiti in luoghi sicuri in attesa delle verifiche.

Allarmi sono arrivati anche alle segreterie didattiche di diverse scuole di Milano e provincia. In più istituti è stato disposto lo sgombero precauzionale, con l’intervento delle forze dell’ordine.

A Potenza sono stati evacuati gli istituti scolastici di secondo grado. L’allarme è scattato poco prima delle 11, dopo la ricezione di una comunicazione via email. Le forze dell’ordine hanno avviato i sopralluoghi e, al momento delle prime verifiche, non risultavano anomalie. I controlli sono comunque proseguiti.

A Napoli la comunicazione ha raggiunto il liceo scientifico Renato Caccioppoli, l’istituto comprensivo Radice Sanzio Ammaturo, nella zona orientale, e la Luigi Miraglia, a pochi metri dalla Stazione centrale. Coinvolto anche l’IIS Vittorio Emanuele, insieme ad altri istituti nei quartieri Arenella, Piscinola e nell’area nord della città. Al Caccioppoli le lezioni sono state sospese e gli studenti rimandati a casa; in altre scuole, invece, l’attività didattica è proseguita. Le verifiche condotte negli istituti interessati non hanno portato al rinvenimento di materiali riconducibili a ordigni. Altri sgomberi hanno riguardato scuole di Salerno e provincia, tra Nocera, Vallo della Lucania e Baronissi, oltre a istituti di Caserta e Avellino e dei comuni di Avella, Mugnano del Cardinale, Volturara e Montella.

In Liguria le segnalazioni hanno provocato l’evacuazione di decine di scuole, soprattutto a Genova e Sanremo. Nel capoluogo le email sono arrivate intorno alle 11, interessando istituti superiori, scuole medie ed elementari. È stata evacuata anche la scuola dell’infanzia San Luigi, perché situata accanto alla media Don Milani. Dalla questura sono arrivate conferme di numerose chiamate da parte dei dirigenti scolastici, tutti destinatari dello stesso testo. La Procura di Genova aprirà un fascicolo per valutare le ipotesi di reato di minacce gravi, interruzione di pubblico servizio e procurato allarme. Non è esclusa neppure la contestazione dell’aggravante della finalità terroristica.

A Torino e provincia gli istituti che hanno ricevuto il messaggio sono almeno una trentina. In diversi casi gli studenti sono stati fatti uscire per consentire agli investigatori di effettuare gli accertamenti.

In Puglia le evacuazioni hanno interessato l’istituto tecnico tecnologico Jannuzzi e l’istituto economico Carafa di Andria. Nel primo caso gli alunni sono stati fatti uscire e successivamente riammessi dopo i controlli della polizia. A Brindisi è intervenuto l’Arma dei carabinieri al liceo Palumbo. Le segnalazioni hanno raggiunto anche l’istituto superiore Tommaso Fiore, nelle sedi di Modugno e Grumo Appula, il comprensivo Devitofrancesco-Giovanni XXIII di Grumo e il liceo scientifico Banzi Bazoli di Lecce.

In Toscana sono state segnalate comunicazioni in diversi istituti di Firenze, Siena e della provincia di Lucca. Anche qui le procedure hanno comportato l’allontanamento precauzionale di studenti, insegnanti e personale scolastico per permettere le verifiche.

In Molise gli sgomberi hanno riguardato l’istituto comprensivo San Giovanni Bosco, il liceo classico e il liceo scientifico di Isernia, la scuola Brigida di Termoli e il Giordano di Venafro. Per i controlli sono stati impiegati anche gli artificieri dell’Esercito, incaricati di ispezionare gli edifici e verificare l’eventuale presenza di esplosivi.

Decine di evacuazioni sono state disposte anche in Veneto e Friuli-Venezia Giulia. Le email hanno raggiunto licei, istituti superiori e scuole primarie, sia nei centri urbani sia in provincia. In Veneto sono state interessate le province di Padova, Venezia, Treviso, Vicenza e Rovigo; in Friuli-Venezia Giulia gli istituti coinvolti si trovano nelle province di Udine, Trieste e Gorizia. Le unità cinofile e antiesplosivo delle forze dell’ordine, insieme ai vigili del fuoco, hanno avviato gli accertamenti. La decisione sulla ripresa delle lezioni spetta ai singoli dirigenti scolastici.

In provincia di Chieti l’allarme ha raggiunto alcuni istituti del Vastese: le scuole medie dell’istituto comprensivo Zimarino, con i plessi di Scerni e Casalbordino, e l’istituto Cosimo Ridolfi, a Scerni e Cupello. Le comunicazioni sono arrivate agli indirizzi email delle scuole e hanno fatto scattare le procedure di sicurezza, con l’evacuazione degli alunni e l’intervento dei carabinieri.

Anche in Sicilia diverse scuole sono state evacuate in via precauzionale. Il primo allarme è arrivato all’istituto superiore statale Salvo D’Acquisto di Bagheria, in provincia di Palermo. Altre comunicazioni hanno raggiunto gli istituti Rizzo e Pirandello di Porto Empedocle, nell’Agrigentino, oltre a scuole di Catania e Siracusa. Nel capoluogo etneo sono stati interessati i licei Cutelli e Galilei e l’istituto tecnico Marconi.

L’intelligence indaga sulla possibile regia unica

La diffusione simultanea degli allarmi ha attivato gli apparati di sicurezza e intelligence italiani ed europei. La possibilità che dietro le comunicazioni ci sia un’unica centrale di coordinamento è tra le ipotesi al vaglio degli investigatori. L’obiettivo, secondo le valutazioni riferite da fonti qualificate, potrebbe essere quello di alimentare una strategia del caos, colpendo servizi pubblici essenziali e infrastrutture critiche attraverso segnalazioni capaci di provocare evacuazioni e interruzioni delle attività.

Gli investigatori nutrono inoltre dubbi sulla reale provenienza geografica del messaggio. L’indirizzo utilizzato risulta riconducibile al dominio della Dayeh University di Taiwan, ma questo elemento non dimostra che la comunicazione sia stata effettivamente inviata da quel Paese. Come osservano fonti qualificate citate da Adnkronos, una VPN può nascondere il vero indirizzo IP e simulare una connessione da un luogo diverso. Anche l’account associato all’invio potrebbe essere stato compromesso.

Un precedente recente presenta caratteristiche analoghe. In occasione degli allarmi, poi rivelatisi infondati, che avevano interessato diversi aeroporti italiani, la rivendicazione attribuita ai cosiddetti «combattenti dello Stato Maschile» era partita da un indirizzo email riconducibile a un ufficio comunale di Bogotá, in Colombia, risultato hackerato.

Valditara ha richiamato proprio la ripetizione di episodi simili per sottolineare la necessità di rafforzare le difese informatiche. «È evidente che ci sia una strategia», ha dichiarato, aggiungendo che i servizi sono al lavoro per individuare i responsabili e che spetterà alla magistratura condurre le indagini. Il ministro ha citato anche i precedenti attacchi che avrebbero interessato voli, supermercati e, secondo il suo ricordo, persino ospedali.

«L’elevato numero di scuole coinvolte dimostra la scarsa attendibilità del rischio», ha osservato Valditara, invitando comunque a mantenere alta la vigilanza. Il ministro ha infine richiamato la necessità di investimenti nella cybersicurezza, collegandoli alla richiesta del governo alla Commissione europea di autorizzare una maggiore flessibilità rispetto ai vincoli del Patto di stabilità per sostenere, tra gli altri interventi, proprio il rafforzamento delle difese informatiche.

(con fonte AdnKronos)