Una mail con oggetto “Avviso di pericolo” è arrivata stamattina, mercoledì 11 novembre, nelle caselle di posta di molte scuole italiane, e in diverse città studenti e personale sono stati fatti uscire dalle aule

Il testo parla di un presunto piano per colpire gli italiani, con minacce di morte e il riferimento a un ordigno che sarebbe stato nascosto in una scuola. Tutti gli istituti che l’hanno ricevuta hanno avviato le procedure di sicurezza, con l’intervento di forze dell’ordine, vigili del fuoco e, in alcuni casi, artificieri. Il mittente si presenta come Mikhail Andropov, leader del Vilayat di Misoginistan, e come riferisce ANSA, nel messaggio c’è anche una minaccia rivolta alla presidente del Consiglio: “Abbiamo piazzato una bomba nel motore dell’auto del vostro primo ministro”.

Per dare un volto a Mikhail Andropov sono al lavoro intelligence e forze di sicurezza, in Italia e in Europa. Le mail sono partite tutte insieme, e questo porta gli investigatori a pensare a un’unica regia, come già per i falsi allarmi negli aeroporti.

Sulla vicenda è intervenuta la presidente del Consiglio Giorgia Meloni, sui canali social. Il governo, scrive, segue da vicino le tante segnalazioni arrivate dalle scuole, e forze dell’ordine e istituzioni sono al lavoro per tenere sotto controllo la situazione e tranquillizzare famiglie e personale. Dalle verifiche fatte finora non è emerso nulla che faccia pensare a un pericolo reale. I messaggi sembrano piuttosto puntare a diffondere paura, e su questo sono in corso tutti gli accertamenti. “Lo Stato è presente e sta facendo tutto ciò che è necessario per garantire la sicurezza dei cittadini”, assicura la premier.

Per le 16 Meloni ha convocato un vertice a Palazzo Chigi, per fare il punto e coordinare le prossime mosse. Secondo fonti della presidenza del Consiglio, ci saranno i vicepremier Matteo Salvini e Antonio Tajani, i ministri dell’Interno e della Difesa, Matteo Piantedosi e Guido Crosetto, il sottosegretario Alfredo Mantovano, i vertici dell’intelligence e quelli dell’Agenzia per la Cybersicurezza Nazionale (ACN).

Secondo il ministero dell’Istruzione, la mail è finita nelle caselle di posta di circa 6mila scuole italiane, molte delle quali si sono limitate a segnalarla alle forze dell’ordine senza evacuare.

La mappa

A Roma le evacuazioni hanno riguardato diversi istituti del quartiere Tuscolano e della zona di Prati. Gli studenti sono stati accompagnati fuori e trasferiti in luoghi sicuri, mentre le comunicazioni ufficiali arrivavano alle famiglie tramite registro elettronico.

A Rieti l’allarme è partito da alcuni istituti superiori e si è allargato man mano. Secondo le cronache locali, ha finito per coinvolgere praticamente tutte le scuole della città e della provincia, comprese elementari e medie, oltre al polo universitario. Evacuazioni anche a Frosinone, in due istituti, e a Maccarese, nel comune di Fiumicino.

A Napoli le segnalazioni, secondo Il Mattino, hanno riguardato una ventina di complessi scolastici, con evacuazioni soprattutto al Vomero e a Soccavo. Evacuazioni anche in Sardegna, da Cagliari a Sassari.

A Potenza la mail è arrivata poco prima delle 11 e le forze dell’ordine hanno fatto sgomberare le scuole superiori per ispezionarle. Dai primi sopralluoghi non è emerso nulla di strano, ma i controlli proseguono.

In Emilia-Romagna la mail ha raggiunto diverse scuole del Modenese. Secondo l’ANSA, in città stavano uscendo dalle aule gli studenti di almeno cinque istituti superiori e di una primaria, e lo stesso succedeva in due superiori di Vignola e Sassuolo. La polizia locale sorveglia gli edifici coinvolti e regola il traffico nelle strade vicine.

La Toscana ha avuto evacuazioni in diverse province. Tra Firenze e il suo territorio gli istituti coinvolti sarebbero cinque. Nell’Aretino l’allarme ha toccato scuole di ogni grado, dalle materne alle superiori. In città gli alunni di una primaria sono stati portati nel parco Pertini ad aspettare i genitori, e lo stesso è successo in alcuni plessi delle frazioni. In Casentino sono stati fatti uscire gli studenti di due superiori, a Poppi e a Bibbiena. Messaggi analoghi sono arrivati anche nelle province di Siena e di Pisa e in Versilia.

In Liguria l’allarme ha riguardato decine di scuole, soprattutto a Genova e a Sanremo. Il capoluogo è stato il più colpito: verso le 11 i messaggi hanno iniziato ad arrivare in serie a superiori, medie ed elementari. Secondo l’Adnkronos, è uscita anche una scuola dell’infanzia, perché il suo edificio è collegato a quello di una media che aveva ricevuto l’allarme.

A Milano e in provincia la mail è finita nelle segreterie di diverse scuole, e vari istituti sono stati evacuati con l’aiuto delle forze dell’ordine. Più a est l’ondata ha toccato il Bresciano, dove l’allarme è scattato quasi in contemporanea in diversi istituti, cinque o sei solo in città. Non tutte le scuole sono state evacuate. In alcune sono intervenuti gli artificieri, in altre i carabinieri.

Evacuazioni anche in Veneto, a Padova e in vari comuni della provincia, oltre che nel Veneziano. In Friuli Venezia Giulia sono state coinvolte scuole tra Pordenone e Udine, da Maniago a Codroipo, Latisana e Varmo.

Le reazioni

Dalla maggioranza interviene Giovanna Miele, della Lega. Gli studenti e il personale, dice, hanno bisogno di un clima sereno a scuola, non di paura. Per lei quanto accaduto oggi è gravissimo, e il governo ha fatto bene a convocare d’urgenza un vertice per fare il punto e decidere le prossime mosse. Secondo la parlamentare leghista siamo davanti a una guerra ibrida, da cui il Paese deve imparare a difendersi. Fa poi capire che le mancanze vengono da lontano: “Sono sicura che faremo tutto il possibile per recuperare quello che, evidentemente, non è stato fatto da altri negli anni precedenti”.

Di segno opposto la lettura del leader di Avs Nicola Fratoianni. Da anni, ricorda, ripete che la vera minaccia per l’Europa è ibrida e cognitiva più che militare. Anche lui chiede che Crosetto riferisca in Parlamento sulla guerra ibrida e Piantedosi sugli allarmi: “Non abbiamo bisogno di carri armati e munizioni, abbiamo bisogno di tecnologia digitale europea e di misure forti di protezione del nostro spazio digitale e informativo”. Al governo rimprovera di non aver fatto nulla per la sovranità digitale e di aver puntato su decreti che giudica repressivi.

Studenti

Si sono fatti sentire anche gli studenti. Secondo la Rete degli Studenti Medi del Lazio, nella regione le scuole evacuate erano più di 50 già in mattinata, e il numero sta crescendo rapidamente. Il coordinatore regionale Simone Montori ha detto: “Il Governo intervenga per garantire la sicurezza nelle scuole del nostro paese. Non è concepibile come una semplice mail possa seminare panico in tutta la penisola”. Il sindacato studentesco continua a seguire la situazione negli istituti.

Anche Les Blocages a Roma conta oltre 15 istituti evacuati. “Quanto accaduto oggi è inaccettabile. Le scuole devono essere luoghi di formazione, socialità e sicurezza, non spazi esposti all’emergenza, all’insicurezza strutturale o al caos”, scrivono gli studenti.

Poi ci sono le famiglie, che hanno dovuto riorganizzare la giornata all’improvviso. Il Codacons parla di disagi enormi e di danni economici ingenti. Con le scuole evacuate e le lezioni sospese, molti genitori, avvisati dagli istituti, hanno dovuto chiedere permessi o giorni di ferie per andare a prendere i figli. Altri hanno chiamato una baby sitter, con una spesa che non avevano messo in conto.

Secondo l’associazione, i più colpiti sono i nuclei in cui lavorano entrambi i genitori e che non hanno parenti su cui contare. A questo si aggiungono i costi indiretti: ore di lavoro perse, permessi consumati, eventuali servizi di assistenza privata. “Spese impreviste che, soprattutto per le famiglie economicamente più fragili, possono rappresentare un aggravio non indifferente”, conclude il Codacons.

Sindacati e associazioni

Dalla Sicilia, dove la mail è arrivata in molte scuole, interviene la Flc Cgil. Il segretario regionale Adriano Rizza parla di “un episodio di estrema gravità”, che ha seminato paura e confusione nelle comunità scolastiche e colpisce un luogo centrale per la vita democratica del Paese. Per il sindacato, chiunque abbia inviato i messaggi va trovato in fretta, e bisogna capire che cosa ci sia davvero dietro le minacce.

La Flc Cgil esprime vicinanza a presidi, docenti, personale Ata, studenti e famiglie, e ringrazia le forze dell’ordine. Al ministero dell’Istruzione e alle autorità chiede un coordinamento rapido e istruzioni uguali per tutte le scuole, perché il peso di un’emergenza simile non può ricadere solo sulle spalle dei singoli dirigenti. Al tempo stesso il sindacato invita a restare vigili senza alimentare altro allarmismo: “La scuola non può essere lasciata sola”.

Dalla Campania, dove secondo la UIL Scuola l’allarme avrebbe raggiunto molte le scuole della regione, la segretaria regionale Roberta Vannini esprime forte preoccupazione. Per lei conta prima di tutto mettere al sicuro alunni e lavoratori, seguendo alla lettera le indicazioni delle forze dell’ordine: “non sono ammesse leggerezze: la tutela delle persone viene prima di tutto”. La Uil campana è vicina a presidi, docenti, personale Ata, studenti e famiglie, e spera che i controlli facciano presto capire di che cosa si tratta, così da poter tornare alla normalità.

Anche i presidi fanno sentire la loro voce. Per Antonello Giannelli, presidente dell’Anp, l’associazione dei dirigenti scolastici, la mattinata ha messo in ansia studenti, famiglie e personale, e mostra quanti danni può fare un gesto irresponsabile amplificato dalla tecnologia di oggi. Le minacce, osserva, sono chiaramente false, ma non vanno prese alla leggera: bastano a scuotere intere comunità e a interrompere le lezioni.

Giannelli difende il lavoro dei colleghi, che hanno messo davanti a tutto l’incolumità di ragazzi e personale e collaborano passo passo con le forze dell’ordine per facilitare i controlli. “La sicurezza delle scuole è una priorità assoluta”, conclude. L’Anp chiede che si scopra presto da dove arrivano i messaggi e chi li ha inviati.

Dalla Puglia intervengono i Giovani democratici. La segretaria regionale Isanna Maldarizzi definisce quanto accaduto grave e inaccettabile. Studenti, docenti e personale si sono ritrovati a vivere momenti di terrore proprio nei luoghi che dovrebbero farli crescere in libertà e sicurezza. Minacciare una scuola, anche solo a parole, per lei vuol dire ferire un’intera comunità: si interrompe il diritto allo studio, si spaventano le famiglie e si mette sotto pressione chi ogni giorno lavora con i ragazzi. “La scuola non può diventare un luogo di paura”, afferma.

Secondo Maldarizzi la vicenda pone un problema di sicurezza informatica, visto che nelle settimane scorse centinaia di scuole avevano già ricevuto messaggi simili. “Perché, dopo i precedenti episodi, non è stato possibile intercettare e gestire preventivamente questa nuova ondata di messaggi?”, chiede. Al ministero dell’Istruzione domanda quali filtri e controlli proteggano le caselle di posta delle scuole, e se esista un sistema nazionale capace di riconoscere subito le mail sospette inviate a decine di istituti nello stesso momento.

La segretaria ammette che nessuna difesa informatica può fermare ogni messaggio malevolo, e che una minaccia va sempre valutata dalle autorità, anche se arriva da un indirizzo sospetto. Proprio per questo, osserva, bisogna verificare quanto funzionino davvero antispam, sistemi di autenticazione della posta e procedure comuni per segnalare e gestire queste emergenze. I Giovani democratici chiedono un intervento coordinato di ministero, Agenzia per la Cybersicurezza Nazionale e autorità competenti, per scoprire l’origine dei messaggi e rafforzare prevenzione, controlli e capacità di risposta, senza lasciare sole le singole scuole. Infine esprimono solidarietà a studenti, personale e famiglie, e ringraziano le forze dell’ordine e chi sta lavorando per mettere in sicurezza le scuole.

Il presidente della Cyber Security Foundation, Marco Gabriele Proietti, si concentra sul meccanismo: bastano infatti poche mail per fermare le lezioni, mobilitare le forze dell’ordine e spaventare migliaia di famiglie. Chi minaccia spende pochissimo, mentre lo Stato deve mettere in moto procedure lunghe e costose. “Il danno, in questi casi, può essere reale anche quando la bomba non c’è”, osserva.

Il rischio, secondo lui, è abituarsi a questi allarmi e finire per considerarli normali, mentre ogni segnalazione va esaminata con la massima cura. La sua proposta è un protocollo nazionale per affrontare le minacce digitali su vasta scala, che coordini scuole, forze di sicurezza ed enti per la cybersicurezza.

Dai territori

A Torino, dove secondo il Comune risultano coinvolte una ventina di scuole primarie, il sindaco Stefano Lo Russo collega gli allarmi agli attacchi digitali che nelle ultime settimane hanno preso di mira supermercati e aeroporti. Per lui però spaventare dei bambini è un fatto ancora più grave: “Chi colpisce le nostre scuole colpisce il cuore della nostra comunità”. L’assessora alle Politiche educative Carlotta Salerno parla di “un attacco vile”, compiuto da persone meschine, e assicura che il Comune è vicino alle scuole e lavora con le autorità per tornare presto alla normalità.

Dal Veneto, il presidente del Consiglio regionale Luca Zaia non sa dire se dietro tutto questo ci sia un disegno preciso. È convinto però che la vicenda “non può essere liquidato come una semplice bravata”, e chiede di fare tutto il possibile per trovare in fretta i responsabili. Ogni segnalazione, aggiunge, va presa sul serio, anche se il costo pagato da ragazzi, famiglie e scuole è alto.

Dalla Lombardia, l’assessora regionale all’Istruzione Simona Tironi ha sentito le forze dell’ordine per capire la situazione nelle scuole del territorio. Da madre di una studentessa, dice di comprendere bene l’ansia delle famiglie: un’evacuazione improvvisa, osserva, pesa sull’equilibrio dei ragazzi e può lasciare il segno. Per questo invita tutti alla calma: “L’invito è a mantenere la calma e a seguire le comunicazioni delle scuole e delle autorità competenti”. Dal vertice di Palazzo Chigi, fissato per le 16, l’assessora si aspetta indicazioni uguali per tutti gli istituti. Procedure comuni, secondo lei, permetterebbero di gestire le uscite con più ordine e meno disagi.

Sul caso è intervenuto anche il ministro della Difesa Guido Crosetto. A margine di un evento, come riferisce skytg24, ha inserito gli allarmi in una “strategia di seminare, creare preoccupazioni”. Spetta alle forze di polizia, ha spiegato, distinguere le minacce reali da quelle inventate da mitomani, che secondo lui sono destinati ad aumentare.

Il ministro dell’Istruzione Giuseppe Valditara, intervenuto a L’Aria che Tira su La7, ha parlato di circa 300 scuole raggiunte dalle mail, precisando però che il dato risaliva a una mezz’ora prima ed era destinato a crescere. Il ministro ha collegato gli allarmi agli episodi dei giorni scorsi, che hanno preso di mira voli, supermercati e anche ospedali: “È evidente che ci sia una strategia”. Chi ci sia dietro, per ora, è difficile dirlo. I servizi di sicurezza sono al lavoro per scoprirlo e la magistratura svolgerà le sue indagini.

Proprio la vastità dell’attacco, secondo Valditara, porta a ridimensionare il pericolo: “dal numero delle scuole e’ evidente che il rischio concreto è inesistente”. Il ministro ritiene comunque necessario proteggersi e investire nella sicurezza. A breve incontrerà i ministri dell’Interno, Matteo Piantedosi, e della Difesa, Guido Crosetto: “per definire una strategia a cui ci atterremo”.

 

UNA BREVE ANALISI

 

La risposta onesta alla domanda «chi è Andropov» è che non lo sa nessuno. Non c'è un uomo e, per ora, nemmeno un gruppo identificato: c'è un nome in calce ai messaggi. Era comparso già venerdì 6 novembre, in email inviate alle redazioni della tv pubblica irlandese Rté, della bulgara Nova Tv e di Sky, intitolate «Message to the West».

Con quelle mail il sedicente Andropov si attribuiva l'ondata di falsi allarmi sugli aerei europei: oltre trenta voli in pochi giorni, alcuni scortati dai caccia, nessun ordigno. Reuters ha osservato che il cognome è quello dell'ex segretario generale del Partito comunista sovietico. Un nome che suona di Mosca

Anche il resto della sigla ha l'aria di un montaggio. «Vilayat» è la parola araba per «provincia», cara al lessico dello Stato islamico; «Misoginistan» è un paese che non esiste. Jihadismo, Russia e odio per le donne in due righe: troppe identità sovrapposte perché non nasca il sospetto della messinscena.

 

Il giorno prima, giovedì 5, a Roma e Milano aeroporti e compagnie avevano ricevuto messaggi firmati dai «combattenti dello Stato Maschile», movimento russo di estrema destra che predica l'odio contro donne e omosessuali, messo al bando a Mosca nel 2021. Il fondatore, il blogger Vladislav Pozdnyakov, ha detto a Reuters che il gruppo non esiste più e che lui non c'entra.

Fonti investigative sentite dai media italiani giudicano la rivendicazione inattendibile e parlano di depistaggi. Secondo alcune ricostruzioni di stampa, l'email di mercoledì sarebbe partita da un indirizzo riconducibile a un'università di Taiwan: la Polizia postale valuta l'ipotesi di un mittente falsificato. Non c'è conferma ufficiale. La Procura di Roma, intanto, ha aperto un fascicolo contro ignoti per i falsi allarmi sugli aerei.

 

Se non si può dire chi sia, si può dire cosa ottenga. Non è la prima volta: a fine ottobre erano toccate a una cinquantina di scuole, pochi giorni fa a 280 dirigenti scolastici. E le scuole sono l'ultimo bersaglio di una settimana in cui, in Europa, si sono fermati i frigoriferi di oltre cento supermercati, sono stati manomessi gli impianti di raffreddamento dell'Istituto francese del sangue, sono stati evacuati uffici di giornali e tv. Per i frigoriferi hanno rivendicato gli hacker filorussi NoName057(16) e Z-Pentest, ma diversi esperti dubitano: tipo di attacco, tempi e modi della rivendicazione non tornano. Nessuna autorità ha collegato apertamente tutti gli episodi. Il sospetto è quello della guerra ibrida, azioni ostili non dichiarate di solito attribuite alla Russia, che insieme all'Iran nega ogni responsabilità.

Questo, forse, è il vero obiettivo: non uccidere, ma farci temere di essere uccisi. Non servono esplosivi, bastano un elenco di indirizzi e una frase scritta bene. Il conto lo pagano i bambini portati in cortile, i presidi che decidono in pochi minuti, i genitori che corrono a prendere i figli, e una cosa che non si misura: la fiducia nei luoghi più ordinari. Chi sia Andropov lo diranno le indagini, se lo diranno. Intanto sappiamo cosa ha ottenuto: per qualche ora, un Paese intero tra bimbi, insegnanti, genitori e forze dell’ordine erano in crisi per via in una mail mandata identica in migliaia di scuole.