Allarme bomba nelle scuole italiane: da dove sono partite le email firmate Mikhail Andropov

Migliaia di istituti raggiunti dallo stesso messaggio, centinaia di edifici evacuati e una minaccia di attentato poi rivelatasi del tutto infondata. Dietro l’allarme bomba che nella giornata di mercoledì 11 novembre ha paralizzato le scuole italiane c’è un’email firmata dal sedicente Mikhail Andropov, nella quale l’autore sosteneva di aver piazzato ordigni esplosivi negli edifici annunciando un “genocidio contro gli italiani”. Restano ora da chiarire due nodi cruciali: chi ha materialmente inviato il messaggio e da dove è partita l’operazione.

La pista di Taiwan e gli account violati

La prima traccia informatica individuata dagli investigatori conduce a un indirizzo email riconducibile alla Dayeh University, un ateneo privato con sede a Taiwan. Secondo le prime ricostruzioni, la casella di posta apparteneva a un’ex studentessa dell’università, rimasta a sua volta vittima di un attacco informatico.

L’identità di chi ha sfruttato l’account compromesso resta però ignota e la provenienza geografica del server non consente di stabilire dove si trovi fisicamente il responsabile. Nel corso dell’ondata di minacce sarebbero stati utilizzati anche altri indirizzi riconducibili a istituzioni straniere.

I precedenti in Europa e lo pseudonimo “Mikhail Andropov”

Non è la prima volta che la firma di Mikhail Andropov – evidente richiamo a Yuri Andropov, segretario generale del Partito comunista sovietico dal 1982 al 1984 – compare in campagne di procurato allarme. Lo stesso pseudonimo era già stato impiegato in passato per rivendicare falsi allarmi bomba su voli di linea e per inviare minacce ad alcune note emittenti televisive europee, tra cui la britannica Sky, l’irlandese Rte e la bulgara Nova Tv.

Nel testo delle rivendicazioni l’autore si presenta come leader del sedicente “Vilayat di Misoginistan”, una sigla dietro la quale non risulta esserci alcuna organizzazione strutturata. I riferimenti contenuti nel nome hanno alimentato diverse ipotesi sulla matrice del gesto: da un lato il richiamo al movimento ultranazionalista e misogino russo Male State (il cui leader aveva però già negato ogni coinvolgimento in episodi analoghi), dall’altro l’uso del termine “Vilayat”, ricorrente nel lessico politico e religioso iraniano. Al momento, tuttavia, si tratta soltanto di suggestioni prive di riscontri: gli inquirenti escludono elementi che possano attribuire la campagna a Mosca, Teheran o a gruppi legati ai rispettivi governi.

Oltre 6.300 scuole coinvolte e le indagini della Polizia postale

Stando ai dati raccolti finora, la mail intimidatoria ha raggiunto circa 6.300 istituti scolastici su tutto il territorio nazionale, costringendo centinaia di dirigenti a disporre l’evacuazione immediata e la sospensione delle lezioni per consentire le bonifiche delle forze dell’ordine, tutte concluse con esito negativo.

Le indagini della Polizia postale proseguono ora a ritmo serrato per tracciare a ritroso il percorso digitale delle comunicazioni, analizzare tutti gli account violati e risalire all’identità reale di chi si nasconde dietro lo pseudonimo.