Un mattino di novembre, migliaia di caselle di posta delle scuole italiane si sono riempite dello stesso messaggio di minaccia, in una frazione di tempo che ha messo alla prova la fiducia comune nel fare scuola. Dietro a quelle parole terribili non c'è, almeno per ora, alcuna prova di un pericolo reale: c'è piuttosto la vecchia logica di chi cerca di seminare paura per il solo gusto di farla circolare. Le indagini procedono in silenzio, cercando un punto d'origine che potrebbe restare sfuggente, come spesso accade nel mondo digitale. Ciò che resta è la domanda su quanto sia fragile una società
Allarme bomba alle scuole: e-mail inviate in quindici minuti con l'aiuto dell'IA, indagini antiterrorismo in corso
Caos e disagio nelle scuole, con bonifiche immediate degli istituti; nessun pericolo concreto accertato.
Questi messaggi non servono a colpire, servono a spaventare
Mark
Perché questa vicenda preoccupa, se non c'era un pericolo concreto?
Mimi
Perché ha raggiunto circa 6.300 scuole in pochi minuti, e le scuole hanno dovuto fare bonifiche immediate. Il caos c'è stato, anche senza bombe.
Mark
Come avrebbero trovato tutti quegli indirizzi?
Mimi
Con i codici meccanografici e le estensioni comuni «@istruzione.it» e «@edu.it». Per questo le paritarie, con domini diversi, non sono state toccate.
Luke
Va però detto che l'uso dell'IA per trovare gli indirizzi è un'ipotesi, non un fatto accertato. Il testo parla di cose che «potrebbero» essere avvenute.
Mimi
Giusto. Anche i quindici minuti e le oltre 120 e-mail da 50 destinatari sono stime, non dati confermati.
Mark
E la firma russa?
Mimi
Mikhail Andropov era già comparso il 6 novembre per gli allarmi sui voli. È un nome di fantasia, e si pensa a un depistaggio.
Luke
«Si pensa» è appunto un'ipotesi. Di certo c'è solo che il profilo della studentessa di Taiwan è stato rubato.
Mark
Si sa chi c'è dietro?
Luke
No. Il server è sconosciuto, forse dietro una Vpn, e non è detto che la geolocalizzazione dia risultati. Non sappiamo nemmeno se agisse una persona o più.
O Pulso
- Un messaggio di minaccia di strage è arrivato quasi in simultanea a circa 6.300 scuole, gettando nel panico famiglie e personale.
- Gli indirizzi sarebbero stati ricavati in pochi minuti da codici meccanografici e domini standard, senza violare alcun account.
- Il mittente apparente è una studentessa taiwanese con profilo rubato, mentre la firma russa potrebbe essere un depistaggio costruito per alimentare lo scontro con Mosca.
- Cnaipic e Procure antiterrorismo lavorano su più fronti, ma la geolocalizzazione dei server resta incerta e potrebbe non arrivare.
Un mattino di novembre, migliaia di caselle di posta delle scuole italiane si sono riempite dello stesso messaggio di minaccia, in una frazione di tempo che ha messo alla prova la fiducia comune nel fare scuola. Dietro a quelle parole terribili non c'è, almeno per ora, alcuna prova di un pericolo reale: c'è piuttosto la vecchia logica di chi cerca di seminare paura per il solo gusto di farla circolare. Le indagini procedono in silenzio, cercando un punto d'origine che potrebbe restare sfuggente, come spesso accade nel mondo digitale. Ciò che resta è la domanda su quanto sia fragile una società quando la paura può essere prodotta in serie.
Ieri mattina, poco dopo le dieci, migliaia di caselle di posta scolastiche in tutta Italia hanno ricevuto lo stesso messaggio. Il testo annunciava un genocidio contro gli italiani, con parole che hanno subito fatto scattare allarme e paura. Le scuole raggiunte sono circa 6.300, mentre le paritarie, con domini propri, sono rimaste fuori.
Secondo la ricostruzione, l'operazione sarebbe stata preparata in appena quindici minuti, probabilmente con l'aiuto dell'intelligenza artificiale. Gli autori avrebbero ricavato i codici degli istituti e aggiunto le estensioni comuni, senza violare nessun sistema. L'invio è partito da un dominio reale, ma il server resta sconosciuto, forse protetto da una Vpn.
Il mittente apparente è una studentessa di Taiwan, il cui profilo è stato rubato. La firma russa, già usata il 6 novembre per rivendicare allarmi bomba sui voli, potrebbe essere un depistaggio per inasprire le tensioni con Mosca. Gli investigatori del Cnaipic e le Procure stanno lavorando su più inchieste, ma il percorso per trovare l'origine è lungo.
Nel frattempo le scuole hanno affrontato il caos con bonifiche immediate. La presidente del Consiglio Giorgia Meloni, al termine del vertice a Palazzo Chigi, ha escluso pericoli concreti, sottolineando che l'obiettivo di questi messaggi è spaventare. Ora si attendono gli esiti dei controlli sugli orari di ricezione e il lavoro sull'origine tecnica dell'invio.
Ieri mattina, a pochi minuti dalle 10, migliaia di caselle di posta elettronica scolastiche in Italia hanno ricevuto lo stesso messaggio. Le scuole raggiunte sono circa 6.300. Il testo diceva: «Siamo venuti per annientarvi. Metteremo in atto un genocidio contro gli italiani. Di voi rimarranno solo ossa e una poltiglia sanguinolenta».
Secondo la ricostruzione, per preparare l'attacco potrebbero essere bastati appena quindici minuti, tra la stesura del testo e la ricerca degli indirizzi. Gli autori potrebbero aver usato soltanto l'intelligenza artificiale. L'ipotesi è che abbiano ottenuto i codici meccanografici di ogni istituto interrogando uno o più sistemi con una sequenza di prompt. A quei codici sarebbe bastato aggiungere le estensioni comuni «@istruzione.it» o «@edu.it». Non sarebbe quindi servito violare account, profili o database.
Questo spiegherebbe anche chi è rimasto fuori: le scuole paritarie, che hanno ciascuna un proprio dominio e non condividono un'unica estensione, non sono state raggiunte.
Per l'invio è stato usato un dominio reale, ma il server è al momento sconosciuto, probabilmente protetto da una Vpn. L'unico elemento concreto, finora, è il mittente apparente: una studentessa di Taiwan a cui è stato rubato il profilo. Le e-mail sono partite in modo quasi simultaneo, a centinaia. Escluse le scuole di Valle d'Aosta e Trentino, potrebbero essere state oltre 120 e-mail con 50 destinatari ciascuna. Resta da capire se a premere il tasto fosse una persona o più. Per scoprirlo bisognerà confrontare gli orari di ricezione nelle singole scuole, per accertare o escludere un invio simultaneo o a cascata.
Anche forma e contenuto del messaggio sollevano il sospetto che siano stati generati o suggeriti dall'IA. La firma è Mikhail Andropov, lo stesso nome usato il 6 novembre per rivendicare alcuni allarmi bomba sui voli. È un nome di fantasia, russo. L'ipotesi è che serva a depistare e a inasprire lo scontro con Mosca.
Le indagini non sono nate ieri. Polizia di Stato e carabinieri, con unità specializzate a cominciare dal Cnaipic, il Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche, lavorano da giorni. Prima delle e-mail alle scuole c'erano stati gli annunci di bombe sui voli e gli attacchi alle catene di refrigerazione di molti supermercati. A Roma, Milano e in molte altre Procure i pool antiterrorismo hanno aperto inchieste separate per i diversi attacchi informatici. Il passaggio più difficile è la geolocalizzazione: trovare il punto di partenza delle e-mail richiederà tempo, e la risposta potrebbe anche non arrivare.
Sul piano pratico, l'esito è stato solo caos, affrontato con bonifiche immediate degli istituti. Al termine del vertice a Palazzo Chigi, la presidente del Consiglio Giorgia Meloni ha detto che a oggi nessun elemento indica un pericolo concreto. Secondo lei i messaggi non servono a colpire ma a spaventare: chi li scrive vuole la paura, le giornate perse, il sospetto, il caos.
Ora si attendono gli esiti dei controlli sugli orari di ricezione e il lavoro del Cnaipic e delle Procure sull'origine tecnica dell'invio.
Citações Notáveis
Ad oggi non c'è alcun elemento che indichi un pericolo concreto. Questi messaggi non servono a colpire, servono a spaventare.— Giorgia Meloni, presidente del Consiglio
Quer a matéria completa?
Leia o original em Il Messaggero ↗