Nel giro di poche ore, quasi 3.800 scuole italiane hanno ricevuto la stessa minaccia di un ordigno, firmata ancora una volta da un nome che rimanda a un cyber-fantasma. È un episodio che mette alla prova la capacità di un Paese di distinguere il rumore dal pericolo reale, e di non lasciare che la paura, da sola, decida cosa fermare. Lo Stato ha scelto di chiedere prove concrete prima di svuotare le aule, mentre le Procure e le polizie internazionali cercano il filo che lega queste lettere senza volto.
Nuovi allarmi bomba in 3.800 scuole: si resta in classe, il governo chiede prove concrete oltre alle email
Servono indicatori ulteriori rispetto alla semplice email di massa
Mark
Perché stavolta solo 77 scuole hanno evacuato, su quasi 3.800?
Mimi
Perché a metà mattinata governo, presidi e prefetti hanno ricevuto l'indicazione di non evacuare senza elementi concreti oltre alla semplice email di massa. Di quelle 77, 36 hanno ripreso le lezioni poco dopo.
Mark
Cosa è cambiato nelle email rispetto a ieri?
Mimi
Il testo era identico, ma sono partite da più indirizzi compromessi, con domini nelle Filippine, e non da un solo account come ieri, quello di una studentessa taiwanese.
Luke
Attenzione però: che gli indirizzi siano compromessi non dice chi sia dietro. Chi è Andropov?
Mimi
Per ora è solo una firma, definita sedicente. Le Procure di Roma e Milano indagano, ma nessun nome reale è emerso.
Mark
Si parla di acquisto di credenziali sul dark web.
Luke
È un'ipotesi: la fonte scrive che non si esclude. Non è un fatto accertato, come non lo è la regia comune: si parla di sospetto di coordinamento.
Mark
E il legame con i voli costretti ad atterrare?
Mimi
Gli inquirenti vogliono capire se ci sia una regia unica dietro gli episodi, ma il collegamento resta da verificare.
Luke
Resta anche aperta una domanda: quali saranno gli elementi concreti che giustificano un'evacuazione? Saranno definiti dal tavolo tecnico di domani e dalle indicazioni del Viminale.
O Pulso
- Quasi 3.800 scuole hanno ricevuto nello stesso istante la falsa notizia di una bomba, con la solita firma di Antropov.
- Solo 77 plessi hanno evacuato e in 36 la lezione è ripresa subito, segno che il panico di ieri non si è ripetuto.
- Il governo ha ordinato di non far uscire gli studenti senza indizi reali oltre alle email, per non paralizzare ospedali e trasporti.
- Il tavolo tecnico di domani disegnerà protocolli per ogni settore sensibile, mentre Procure di Roma e Milano aprono fascicoli.
- Gli account violati ora puntano alle Filippine, e Europol si riunisce per capire se dietro gli attacchi c'è un'unica regia.
Nel giro di poche ore, quasi 3.800 scuole italiane hanno ricevuto la stessa minaccia di un ordigno, firmata ancora una volta da un nome che rimanda a un cyber-fantasma. È un episodio che mette alla prova la capacità di un Paese di distinguere il rumore dal pericolo reale, e di non lasciare che la paura, da sola, decida cosa fermare. Lo Stato ha scelto di chiedere prove concrete prima di svuotare le aule, mentre le Procure e le polizie internazionali cercano il filo che lega queste lettere senza volto.
Poco prima delle dieci di giovedì mattina, la stessa email è arrivata in quasi 3.800 scuole italiane. Il testo era asciutto e terrorizzante: l'edificio è minato, la vita di chi legge è in pericolo adesso. In calce, la firma del sedicente Mikhail Andropov, la stessa del giorno prima, e un riferimento a una bomba a Palazzo Chigi.
Questa volta il caos non si è ripetuto. Solo 77 plessi sono stati evacuati, e in 36 di essi la didattica è ripresa poco dopo. Nel resto d'Italia gli studenti sono rimasti seduti ai loro banchi. Il cambiamento è arrivato da una comunicazione del governo, inviata a metà mattinata a presidi e prefetti: non evacuare senza elementi concreti oltre alla sola ricezione di email di massa. La linea è stata confermata nel pomeriggio, durante una riunione tecnica del Comitato per la sicurezza della Repubblica.
L'obiettivo dichiarato è evitare che minacce infondate paralizzino servizi essenziali, proteggendo al tempo stesso studenti, insegnanti e famiglie. Domani un tavolo tecnico ristretto dovrà fornire procedure per il breve, medio e lungo periodo, estese a ospedali, trasporti, telecomunicazioni ed enti locali.
Nel frattempo, le Procure lavorano. Roma ha aperto un fascicolo per procurato allarme e minacce aggravate, Milano indaga contro ignoti. Gli investigatori hanno notato un salto di strategia: se ieri le email partivano da un solo account violato, oggi arrivano da più indirizzi compromessi, alcuni riconducibili alle Filippine. Non si esclude che dietro ci siano gruppi che hanno acquistato credenziali sul dark web. Europol è in riunione per capire se esista una regia comune.
Poco prima delle 10 di giovedì mattina, in quasi 3.800 scuole italiane di varie città è arrivata la stessa email. Il testo era breve: l'edificio è minato e la vostra vita è in pericolo in questo preciso momento. Come il giorno prima, la firma era quella del sedicente Mikhail Andropov. Il messaggio segnalava anche una bomba a Palazzo Chigi.
Stavolta, però, il caos di ieri non si è ripetuto. Solo 77 plessi sono stati evacuati, e in 36 di questi la didattica è ripresa poco dopo. Negli altri istituti gli studenti sono rimasti in classe.
A fare la differenza è stata una comunicazione del governo inviata a metà mattinata a presidi e prefetti. Invitava a non evacuare in assenza di elementi concreti ulteriori rispetto alla semplice ricezione di email massive che facciano ritenere sussistente un pericolo. La stessa linea è stata ribadita nel pomeriggio alla riunione tecnica del Comitato per la sicurezza della Repubblica, alla presenza dei vertici dell'intelligence e dell'Agenzia per la cybersicurezza, del sottosegretario Alfredo Mantovano e dei ministri Giuseppe Valditara e Matteo Piantedosi.
L'obiettivo dichiarato dall'esecutivo è impedire che minacce infondate blocchino servizi essenziali, garantendo al tempo stesso la sicurezza di studenti, insegnanti, operatori scolastici, famiglie e dell'intera comunità nazionale. In pratica, per valutare un rischio reale serviranno altri indicatori oltre alle mail. Le indicazioni operative arriveranno a breve dal ministro dell'Interno alle Prefetture.
L'attenzione resta alta. Domani mattina si riunirà un tavolo tecnico ristretto, incaricato di fornire una base di procedure e strumenti per interventi nel breve, medio e lungo periodo. Lo sguardo andrà oltre le scuole e abbraccerà ospedali, trasporti, telecomunicazioni ed enti locali. Per ciascun settore, ha spiegato Palazzo Chigi, le amministrazioni centrali competenti indicheranno gli elementi per riconoscere rapidamente le minacce infondate e definiranno criteri, procedure e catene di comando.
Intanto si muovono le Procure. I pm antiterrorismo di Roma hanno aperto un fascicolo per procurato allarme e minacce aggravate. A Milano si indaga contro ignoti per procurato allarme e pubblica intimidazione.
Gli investigatori guardano anche al cambio di strategia. Ieri i messaggi partivano da un solo account violato, quello di una studentessa taiwanese. Oggi sono partiti da più indirizzi compromessi, alcuni dei quali riconducono alle Filippine: a un'insegnante di Davao, Jorhaida Budiang, e al dominio di una scuola di Batangas City. Non si esclude che dietro quei profili ci siano gruppi che hanno comprato credenziali governative o accessi già rubati sul dark web, dove il traffico è fiorente.
007 ed esperti della polizia postale cercano di capire se ci sia una regia comune dietro gli ultimi episodi, che hanno causato caos nelle scuole e allerta nei cieli europei, con voli di linea costretti ad atterraggi di emergenza scortati da caccia militari. Il sospetto è un coordinamento. Sono stati attivati i canali di cooperazione internazionale per individuare i server da cui sono transitate le email, e una riunione dell'Europol è imminente.
Citações Notáveis
Impedire che minacce infondate blocchino servizi essenziali e garantire la sicurezza dell'intera comunità nazionale.— Governo italiano, dopo la riunione del Comitato per la sicurezza della Repubblica
Quer a matéria completa?
Leia o original em ANSA ↗