Nuova mail bomba alle scuole, Palazzo Chigi: senza rischi concreti niente sgomberi

Una nuova mail firmata Mikhail Andropov è arrivata alle 9.39 di giovedì 12 novembre nelle segreterie di scuole di diverse regioni, dalla Sicilia all'Emilia-Romagna, dal Lazio al Veneto. Il messaggio, intitolato «Messaggio dall'Italia. Siete in pericolo», sostiene che siano stati piazzati ordigni negli istituti e a Palazzo Chigi e chiede le dimissioni immediate di Giorgia Meloni. Stavolta l'indirizzo del mittente appartiene a un dominio del ministero dell'Istruzione delle Filippine. In alcune scuole sono scattati evacuazioni e controlli delle forze dell'ordine, come al liceo classico Umberto I di Palermo, in altre le lezioni sono andate avanti durante le verifiche.

In tarda mattinata Palazzo Chigi ha diffuso una nota, pubblicata sul sito del governo, che fissa una linea comune per tutte le amministrazioni. Senza elementi concreti ulteriori rispetto alla semplice ricezione di una mail inviata in massa, gli edifici non vanno evacuati. Il prefetto conserva la facoltà di ordinare lo sgombero quando dispone di elementi specifici che indicano un rischio effettivo. Il protocollo è definito già operativo e sarà messo a punto nel pomeriggio dal Cisr, il Comitato interministeriale per la sicurezza della Repubblica, riunito a livello tecnico.

La mail delle 9.39 e il dominio filippino

Il testo segue lo schema dei messaggi del giorno prima, con toni più aggressivi. Afferma fra l'altro che un ordigno sarebbe appena esploso in una scuola della città, con alcune vittime, ma nessuna esplosione è stata registrata. L'intestazione pubblicata da CataniaToday mostra un indirizzo del dominio deped.gov.ph, quello del dipartimento dell'Istruzione filippino, intestato secondo le prime ricostruzioni a un insegnante di scienze. Alcune testate riportano anche una versione dello stesso testo partita da un mittente diverso.

L'11 novembre la mail precedente aveva raggiunto circa 6.000 istituti, secondo il ministero dell'Istruzione, da un indirizzo riconducibile a una studentessa di un'università di Taiwan. La stessa firma era già comparsa la settimana prima nelle rivendicazioni di falsi allarmi su voli di linea europei. Il dominio da cui parte un messaggio non dice dove si trovano gli autori. Gli investigatori stanno verificando se le caselle usate siano state violate oppure se il mittente sia stato falsificato con lo spoofing, la tecnica che fa comparire come mittente un indirizzo da cui il messaggio non è mai partito.

Chi decide lo sgombero e cosa non è ancora chiaro

L'11 novembre molti dirigenti scolastici, appena letta la mail, avevano chiesto l'intervento delle forze dell'ordine e fatto uscire studenti e personale. Oggi la risposta è stata meno uniforme. A Catania, dove il messaggio è arrivato in alcuni istituti alle 10.49, i presidi hanno valutato caso per caso; in Emilia-Romagna diverse segreterie hanno segnalato la mail alle forze dell'ordine senza interrompere le lezioni. La nota del governo toglie alla sola ricezione del messaggio il valore di motivo sufficiente per evacuare e affida ai prefetti, che rappresentano il governo in ogni provincia, la decisione quando emergono elementi specifici di rischio.

Palazzo Chigi ha applicato lo stesso criterio alla mail ricevuta nella propria sede. Non sono stati attivati controlli, perché la segnalazione è stata valutata come la ripetizione di un falso allarme e, oltre al messaggio, non c'era alcun segnale specifico di pericolo concreto. La nota è uscita nella mattinata in cui Meloni ha riunito a Palazzo Chigi i leader delle opposizioni sugli allarmi del giorno prima.

All'ultimo aggiornamento, alle 12.15, il testo del protocollo non è stato pubblicato. La nota non nomina espressamente le scuole e non elenca quali elementi giustifichino uno sgombero. Restano sconosciuti gli autori e l'origine reale delle mail, e non è confermato se gli account filippino e taiwanese siano stati compromessi o soltanto imitati. In Emilia-Romagna la procura ha avviato accertamenti già dopo l'ondata dell'11 novembre, con le ipotesi di procurato allarme e interruzione di pubblico servizio.