Allarme bomba nelle scuole: perché una finta email ha paralizzato l'Italia e cosa non torna sulla pista estera

L’ondata di allarmi che ha investito oltre seimila istituti scolastici italiani, portando a evacuazioni precauzionali e all’intervento delle forze dell’ordine, non costituisce un caso isolato. Minacce formulate con il medesimo copione sono giunte contemporaneamente in Irlanda del Nord, Scozia e in altre aree europee, alimentando l'immediato sospetto di una vasta operazione di guerra ibrida. Tuttavia, tra il comprensibile clamore delle cronache e la realtà tecnica dei fatti esiste una distanza notevole. Analizzando il messaggio con la lente della sicurezza informatica, emergono anomalie e contraddizioni che delineano uno scenario ben diverso da quello di un attacco pianificato dai servizi segreti di una potenza straniera.

Come ha fatto l’email a superare i filtri di sicurezza?

In molti si sono chiesti come sia stato possibile per una comunicazione dai toni così allarmanti eludere le difese antispam e atterrare direttamente nelle caselle delle segreterie scolastiche. La spiegazione risiede nella struttura stessa dei controlli di sicurezza digitale e nella modalità con cui il messaggio è stato recapitato.

L'intestazione mostra come mittente una casella apparentemente riconducibile a un ateneo taiwanese, la Da-Yeh University (cloud.dyu.edu.tw). Nella prassi della posta elettronica, la comparsa di un dominio estero non implica affatto l'esistenza di un conto violato o l'azione da territori orientali. È prassi consolidata l'impiego di tecniche di mascheramento dell'identità (email spoofing) o l'intermediazione tramite server di posta configurati in modo permissivo (i cosiddetti open relay), che consentono a chiunque di instradare messaggi falsificando il mittente. Se i server di posta in ricezione non applicano criteri di blocco rigidi sull'allineamento crittografico o se il protocollo di verifica non è impostato sul rifiuto immediato, l'email attraversa i gateway di sicurezza senza essere respinta.

A questo fattore si aggiunge l'assoluta assenza di file allegati o collegamenti a siti internet esterni. I filtri di sicurezza moderni concentrano la propria analisi su software malevoli, virus mascherati da documenti o link ingannevoli ideati per carpire dati bancari. Di fronte a un testo semplice e pulito, i sistemi automatici rimangono privi di appigli tecnici. Non sarebbe d'altronde praticabile bloccare a livello centrale parole come "ordigno" o "bomba", poiché una simile censura finirebbe per respingere circolari didattiche, comunicazioni interne, saggi storici o rassegne stampa destinate agli studenti.

Il paradosso delle evacuazioni e l'asimmetria del rischio

A una prima lettura, il testo della minaccia appare palesemente sconclusionato e dai tratti paradossali. Ciononostante, i dirigenti scolastici e le prefetture non hanno potuto fare altro che disporre l'uscita immediata di studenti e personale dai plessi. Questa condotta non scaturisce da ingenuità, bensì dalla diretta applicazione di rigidi vincoli giuridici.

Un dirigente scolastico risponde personalmente e penalmente dell'incolumità dei minori affidati alla struttura; ignorare una minaccia esplicita esporrebbe il funzionario a responsabilità gravissime qualora si verificasse un qualsiasi incidente. Fino a quando gli artificieri e le forze di polizia non completano i sopralluoghi necessari, l'attivazione del piano di emergenza resta un passaggio d'obbligo.

Questa dinamica mette in luce l'estrema asimmetria della molestia telematica, nota nel gergo della sicurezza come swatting. Per chi invia l'email, reperire un elenco pubblico di indirizzi e lanciare un programma di spedizione comporta un costo economico pari a zero e pochissimi minuti di lavoro. Per l'apparato statale, al contrario, la risposta operativa impone un massiccio spiegamento di risorse, con decine di pattuglie mobilitate, unità cinofile sul campo, viabilità urbana congestionata e migliaia di ore di lezione perdute.

Pista russa, iraniana o bravata criminale: i dubbi degli esperti

Nelle prime ore successive all'invio si è rapidamente diffusa l'ipotesi di una manovra orchestrata da apparati governativi esteri, in particolare russi o iraniani, con l'obiettivo di destabilizzare le opinioni pubbliche occidentali. Un'attenta valutazione tecnica e contenutistica induce tuttavia a un forte scetticismo verso questa attribuzione.

Il primo elemento di incongruenza risiede nel testo stesso, che si presenta come un assemblaggio provocatorio tipico delle sottoculture internet. La firma attribuita a "Mikhail Andropov" quale leader di un inesistente "Vilayat di Misoginistan" mescola in modo posticcio un cognome sovietico, una formula araba legata all'estremismo confessionale e un riferimento alla misoginia derivato dalle cerchie tossiche del web. Gli apparati di disinformazione e guerra psicologica statali operano costruendo narrazioni verosimili e divisive per orientare il dibattito pubblico, non caricature che screditano il messaggio alla prima riga.

Sul piano strettamente operativo emergono inoltre lacune procedurali elementari. Chi ha inviato la comunicazione ha inserito gli indirizzi delle scuole direttamente nel campo visibile dei destinatari anziché in copia nascosta, adoperando un unico canale di spedizione destinato a essere intercettato e neutralizzato nel giro di breve tempo. Un'unità militare cibernetica avrebbe predisposto server multipli, reti distribuite e canali ridondanti per garantire la persistenza della campagna ed evitare un blocco immediato.

Tutti gli indicatori fanno propendere per l'azione di gruppi dediti al disturbo coordinato, allo swatting o alla ricerca di visibilità all'interno di community digitali chiuse. Si tratta di soggetti che considerano l'interruzione di un servizio pubblico nazionale come un traguardo per accrescere la propria reputazione interna, sfruttando l'eco mediatica come principale ricompensa psicologica.

Pur non trattandosi verosimilmente di un attacco statale diretto, l'accaduto dimostra quanto la routine delle nostre comunità sia esposta di fronte a campagne massive di allarme digitale. Per depotenziare la forza dirompente di queste provocazioni non occorrono reazioni allarmistiche, ma protocolli di raccordo sempre più rapidi tra la Polizia Postale, le Prefetture e i dirigenti scolastici. Soltanto canali di verifica e coordinamento immediato possono consentire di accertare l'inconsistenza di una minaccia in pochi minuti, evitando che poche righe scritte al computer continuino ad avere il potere di paralizzare un Paese.