Allarmi bomba nelle scuole, il secondo giorno 3.788 istituti colpiti ma solo 77 evacuati

Per il secondo giorno consecutivo le caselle di posta delle scuole italiane hanno ricevuto lo stesso tipo di messaggio. Poco prima delle 10 di giovedì una mail firmata dal sedicente "Mikhail Andropov" è arrivata a quasi 3.800 istituti, secondo Palazzo Chigi 3.788, annunciando che gli edifici erano stati "minati" e che "in questo preciso momento la vostra vita è in pericolo". Nel testo si segnalava anche una bomba a Palazzo Chigi.

La differenza rispetto al giorno prima è stata la risposta. Mercoledì una mail simile, che parlava di un "genocidio contro gli italiani" e conteneva anche una minaccia contro la presidente del Consiglio, aveva provocato evacuazioni a catena in tutta Italia. Giovedì sono stati evacuati soltanto 77 plessi, e in 36 di questi le lezioni sono riprese poco dopo. A metà mattinata il governo aveva inviato a presidi e prefetti una comunicazione che invitava a non evacuare "in assenza di elementi concreti ulteriori rispetto alla semplice ricezione di email massive".

La linea del governo

La scelta è stata confermata nel pomeriggio da una riunione tecnica del Comitato per la sicurezza della Repubblica, con i vertici dell'intelligence e dell'Agenzia per la cybersicurezza nazionale, il sottosegretario Alfredo Mantovano e i ministri Giuseppe Valditara e Matteo Piantedosi. L'obiettivo dichiarato è "impedire che minacce infondate blocchino servizi essenziali". In pratica, per valutare un rischio reale serviranno indizi ulteriori rispetto alla sola mail. Un tavolo tecnico è al lavoro su procedure valide non solo per le scuole ma anche per ospedali, trasporti, telecomunicazioni ed enti locali. Giorgia Meloni ha definito "franco e produttivo" il confronto avuto con le opposizioni sul tema.

Le indagini

La Procura di Roma, con i pm dell'antiterrorismo coordinati da Francesco Lo Voi, ha aperto un fascicolo per procurato allarme e minacce aggravate. A Milano si indaga contro ignoti per procurato allarme e pubblica intimidazione. La Polizia postale lavora con l'intelligence, l'Agenzia per la cybersicurezza e le autorità di altri Paesi colpiti da campagne simili. È prevista una riunione dell'Europol.

Risalire all'autore non è semplice. Mercoledì i messaggi erano partiti dall'account violato di una studentessa di un'università di Taiwan. Giovedì sono arrivati da più indirizzi, tra cui caselle di insegnanti e domini scolastici nelle Filippine, anch'essi compromessi. Secondo gli investigatori credenziali di questo tipo si comprano sul dark web per poche decine di dollari, e le mail superano i filtri antispam perché non contengono allegati. La sigla era già comparsa la settimana scorsa in un falso allarme inviato alla tv irlandese Rte e alla bulgara Nova Tv, con il titolo "Message to the west". Gli inquirenti valutano se ci sia una regia comune con altri episodi recenti in Europa, compresi alcuni voli costretti ad atterraggi di emergenza.

Cosa chiedono i presidi

I dirigenti scolastici, che in questi due giorni hanno dovuto decidere da soli se far uscire centinaia di studenti, chiedono un "canale di allerta centralizzato" che avvisi le scuole in tempo reale quando è in corso un attacco di massa, e sistemi di filtraggio delle mail gestiti dal ministero. "Il mondo interconnesso in cui viviamo ha le sue fragilità", ha detto il presidente dell'Anp Antonello Giannelli, "ma non per questo dobbiamo rinunciare alla libertà". La Uil scuola ha sottolineato il paradosso in cui si trova un preside: se chiude la scuola sbagliando valutazione rischia una contestazione per interruzione di pubblico servizio, se non la chiude e succede qualcosa rischia di risponderne. La Cisl propone nuclei di supporto coordinati dalle prefetture.

Per ora l'unico effetto certo della campagna è stato dimostrare quanto costa poco produrre un allarme nazionale: una lista di indirizzi pubblici, un account rubato, poche righe di testo.