Questa mattina, intorno alle 9:50, una mail minatoria ha raggiunto le caselle di posta di circa 300 istituti scolastici in tutta Italia, facendo scattare evacuazioni precauzionali e protocolli di emergenza da Roma a Milano, da Napoli a Palermo. È l’ennesimo episodio di una serie che dal 19 ottobre colpisce scuole, emittenti televisive e voli aerei, e che ripropone con forza il tema della sicurezza delle comunicazioni e-mail.
Il messaggio minatorio
Il testo, firmato «Mikhail Andropov, leader del Vilayat di Misoginistan», annunciava l’intenzione di «annientare» gli italiani: il mittente dichiarava di aver lasciato nell’edificio «un potente ordigno esplosivo» dentro un sacchetto di plastica, con innesco a distanza, e minacciava di «finire i sopravvissuti a coltellate». Un linguaggio volutamente terroristico, costruito per generare il massimo panico possibile.
Spoofing e procurato allarme: la tecnica
Sotto l’aspetto tecnico, è un caso da manuale di procurato allarme via spoofing. La mail risultava inviata da un indirizzo riconducibile al dominio della Dayeh University di Taiwan: un’identità quasi certamente falsificata. È la stessa firma usata nei giorni scorsi per minacciare le emittenti televisive europee e per gli allarmi bomba su decine di voli. Gli inquirenti ipotizzano un’azione coordinata che sfrutta la falsificazione dell’identità del mittente: la stessa tecnica alla base del business email compromise che le aziende conoscono bene.
Evacuazioni e bonifiche
Le procedure di sicurezza sono scattate subito: in molti istituti le lezioni sono state sospese e migliaia di studenti evacuati verso i punti di raccolta esterni. A Roma risultano coinvolti, tra gli altri, i licei Virgilio, Avogadro, Giulio Cesare, Orazio, Amaldi e Giordano Bruno; evacuazioni anche in Lombardia, Campania, Veneto, nelle Marche (Fabriano, Fermo, Fano) e in quasi tutte le regioni. Sul posto hanno operato forze dell’ordine, artificieri e unità cinofile. Al momento non è stato trovato alcun ordigno.
In sintesi
L’episodio rientra in un’ondata di falsi allarmi che dal 19 ottobre colpisce le scuole italiane a ripetizione (271–279 istituti il 2 novembre) e che il 10 novembre ha portato il ministro dell’Interno Piantedosi a presiedere un Comitato per l’ordine e la sicurezza pubblica dedicato anche alla diffusione di allarmi infondati. La lezione vale anche per le PMI: una singola mail ben costruita può interrompere l’operatività di un’intera organizzazione. Verificare l’autenticità del mittente e dotarsi di procedure di gestione delle minacce non è più un’opzione, ma una necessità.
Fonte: La Repubblica (Roma) — https://roma.repubblica.it/cronaca/2026/11/11/news/vi_vogliamo_annientareallarme_bomba_a_scuola_mail_arriva_negli_istituti_a_roma_e_in_altre_citta-425715096/amp/
Altre fonti: Il Resto del Carlino · Corriere dello Sport