Cyber-terrorismo e falsi allarmi bomba: la scuola italiana nel mirino della guerra ibrida

Il sistema scolastico italiano è diventato, negli ultimi giorni, uno dei bersagli principali di una serie coordinata di attacchi cyber e falsi allarmi bomba che hanno scosso il Paese. Questa campagna di destabilizzazione, che ha coinvolto sia gli istituti educativi che il settore dell'aviazione civile, è stata interpretata dagli analisti come una chiara operazione di guerra ibrida. L'obiettivo non è solo il danno materiale, ma la creazione di un clima di panico sociale e la vulnerabilità dei servizi pubblici essenziali.

Le minacce, veicolate attraverso messaggi email, hanno provocato evacuazioni di massa nelle scuole e l'intercettazione di voli aerei in diversi scali europei. La natura coordinata di questi eventi suggerisce una regia complessa, capace di sfruttare le vulnerabilità dei sistemi di posta elettronica per colpire infrastrutture critiche. Per il personale scolastico e le famiglie, la situazione si traduce in un aumento immediato della vigilanza e nella necessità di attivare protocolli di emergenza in contesti che, fino a poco tempo fa, non erano considerati bersagli primari di questo tipo di azioni ostili.

Cronologia degli attacchi: dalle scuole ai voli internazionali

La sequenza degli eventi evidenzia una progressione inquietante che ha visto il settore scolastico colpito con particolare intensità. Già il 19 ottobre 2026, diverse scuole italiane hanno ricevuto mail con minacce di bombe, contestualmente a un allarme su un volo Ryanair diretto a Gedda. In quell'occasione, la firma era attribuita al "Corpo delle Guardie della Rivoluzione islamica", utilizzando un profilo fake del ministero dell'Istruzione dell'Arabia Saudita.

Il picco di intensità si è verificato il 2 novembre 2026, quando circa 280 scuole italiane sono state prese di mira da falsi allarmi bomba. La concentrazione maggiore è stata rilevata nelle province di Roma e nel Veneto. I messaggi, scritti in lingua araba, riportavano la firma del fantomatico corpo delle guardie della rivoluzione islamica, confermando la natura transnazionale e coordinata delle minacce.

Il 5 novembre, la strategia si è spostata sul settore dei trasporti con allarmi bomba su aerei in arrivo a Fiumicino e in altri scali europei. Queste mail, scritte in un italiano approssimativo — probabilmente frutto di traduzione automatica — erano firmate dai "Combattenti dello Stato maschile". Questa varietà di firme, pur appartenendo a gruppi diversi, suggerisce l'uso di una strategia di disinformazione volta a confondere le autorità e massimizzare l'impatto psicologico sui cittadini.

Attori coinvolti e strategie di guerra ibrida

Le autorità e gli analisti identificano queste azioni come parte di una strategia di guerra ibrida utilizzata da attori statuali (come Russia, Cina, Corea del Nord e Iran) per evidenziare le debolezze dell'Occidente. Tra i gruppi citati spicca lo "Stato maschile" (Muzhskoye Gosudarstvo), un movimento russo ultranazionalista, razzista e misogino, dichiarato fuorilegge dai giudici russi nel 2018 per incitamento all'odio. Altri gruppi coinvolti includono i "militanti della provincia di Neviansk" e il "Corpo delle Guardie della Rivoluzione islamica".

Tecnicamente, gli attacchi sfruttano vulnerabilità nei sistemi di posta elettronica utilizzando servizi anonimizzati come Proton Mail e VPN per mascherare l'origine dei server, spesso identificati come "server ponte" situati in Est Europa. La complessità della tracciabilità è confermata dal fatto che gli indirizzi IP rilevati potrebbero essere solo nodi intermedi, rendendo difficile l'identificazione immediata dei responsabili fisici. In alcuni casi, le mail sono partite da profili sospetti, come quello di una donna di Bogotà, con messaggi che contenevano errori di traduzione e provocazioni dirette verso il "regime femminista".

Le reazioni istituzionali sono state rapide: il Governatore del Veneto ha definito le azioni "non tollerabili", mentre il Commissario europeo ai Trasporti ha annunciato l'attivazione di meccanismi di condivisione delle informazioni a livello europeo per la sicurezza dell'aviazione. Europol ed Eurojust sono attualmente coinvolte nelle indagini internazionali per risalire alla regia coordinata a livello continentale.

Cosa cambia concretamente per la scuola e il personale

Per i dirigenti scolastici, i docenti e il personale ATA, la situazione richiede un rafforzamento immediato dei protocolli di sicurezza. Sebbene gli attacchi attuali si basino su email e non su intrusioni sistemiche complesse, la minaccia si estende potenzialmente ad altre infrastrutture critiche come ospedali e reti energetiche.

In concreto, le scuole devono:

• Mantenere un monitoraggio costante delle comunicazioni in entrata, identificando segnali di phishing o messaggi sospetti.
• Aggiornare i protocolli di evacuazione immediata in caso di segnalazioni di minacce bomba, garantendo la massima rapidità di intervento.
• Collaborare con le forze dell'ordine locali per la segnalazione tempestiva di qualsiasi anomalia digitale o fisica.
• Informare le famiglie sulla natura di queste minacce, per evitare che il panico sociale possa compromettere la normale attività didattica.

Le indagini sono attualmente affidate alla Polizia Postale e alla Polaria, che stanno conducendo le verifiche tecniche sulle mail e sulla sicurezza dei voli. Le Procure di Roma, Milano, Bergamo e Pescara attendono le informative per l'apertura dei fascicoli di indagine. Al momento, non è ancora accertato se esista un unico coordinamento centrale tra i diversi gruppi che hanno firmato le mail, sebbene la coincidenza cronologica suggerisca una regia comune.