Allarme bomba nelle scuole, la mail partita da un account hackerato a Taiwan: le tracce delle minacce in Europa

La mail che ha fatto scattare l'allarme bomba in centinaia di scuole italiane sarebbe partita da un account compromesso della Daye University di Taiwan. È quanto emerge dai primi accertamenti sulle minacce arrivate mercoledì 11 novembre negli istituti scolastici, nell'ambito di un'ondata di segnalazioni che ha coinvolto anche Scozia, Irlanda e Irlanda del Nord.

Secondo quanto riferito dall'ANSA, l'indirizzo utilizzato sarebbe riconducibile al profilo di un'ex studentessa dell'ateneo privato, presumibilmente violato da hacker. Nell'intestazione del messaggio compaiono anche caratteri cinesi traducibili nel nome Liu Fang-chun.

La provenienza dell'email da un account universitario taiwanese non dimostra tuttavia che gli autori delle minacce si trovino a Taiwan né coinvolge l'ateneo nella vicenda.

Il Financial Times racconta gli allarmi bomba in tutta Europa

La diffusione internazionale delle minacce è stata ricostruita anche dal Financial Times, che ha dedicato un articolo agli episodi registrati contemporaneamente nelle scuole di diversi Paesi europei.

In Italia, secondo il ministero dell'Istruzione, sono oltre 300 gli istituti raggiunti dalle email, che annunciavano la presenza di ordigni esplosivi negli edifici. Numerose scuole sono state evacuate per consentire i controlli delle forze dell'ordine.

Messaggi analoghi sono arrivati anche in Scozia, Irlanda e Irlanda del Nord, dove le autorità hanno valutato le minacce come non credibili. In alcuni casi sono state disposte evacuazioni precauzionali, mentre in altri le scuole sono rimaste aperte.

La contemporaneità degli episodi ha alimentato l'ipotesi di un'azione coordinata per provocare allarme e disagi su scala europea, ma l'esistenza di un'unica regia resta da accertare.

Chi è Mikhail Andropov, il nome che compare nelle email

La mail arrivata alle scuole italiane è firmata da un sedicente Mikhail Andropov, che si presenta come leader di un presunto gruppo denominato «Vilayat di Misoginistan».

Il nome non è nuovo agli investigatori. Secondo l'ANSA, Mikhail Andropov era già comparso nelle rivendicazioni dei falsi allarmi bomba diretti ad aerei ed emittenti televisive europee, tra cui l'irlandese Rté e la bulgara Nova Tv.

Si tratta di uno degli elementi che potrebbero permettere di individuare collegamenti tra le diverse campagne di minacce.

L'identità dichiarata dal mittente e l'esistenza dell'organizzazione citata non risultano però verificate.

I riferimenti all'Iran e alla Russia nei messaggi

Gli investigatori stanno esaminando anche alcuni riferimenti contenuti nella firma utilizzata nelle email.

Il termine «Vilayat» richiama la velayat-e faqih, la dottrina politico-religiosa alla base del sistema istituzionale della Repubblica islamica dell'Iran.

La denominazione «Misoginistan» sembra invece riecheggiare quella dei cosiddetti «Combattenti dello Stato Maschile», gruppo ultranazionalista russo il cui nome sarebbe già stato utilizzato per firmare altre minacce di attentati contro aerei.

Il contesto internazionale comprende anche i recenti attacchi informatici contro la catena del freddo di alcuni supermercati francesi, attribuiti all'Iran dalle autorità di Parigi.

Questi riferimenti non costituiscono tuttavia una prova del coinvolgimento di Russia o Iran negli allarmi bomba alle scuole. Potrebbero essere stati inseriti nei messaggi proprio per suggerire collegamenti o rendere più difficili le indagini sulla reale identità degli autori.

Le indagini sull'account compromesso e sui falsi allarmi

Le verifiche si concentrano ora sull'effettivo utilizzo dell'account della Daye University, sulla sua eventuale compromissione e sui collegamenti tecnici con i messaggi diffusi nei giorni precedenti.

Intanto, i controlli nelle scuole italiane non hanno portato al ritrovamento di ordigni esplosivi, mentre le autorità dei Paesi coinvolti hanno giudicato le minacce scarsamente attendibili.

Il possibile utilizzo di un profilo universitario violato aggiunge così un nuovo elemento all'inchiesta su una serie di allarmi che, dagli aeroporti alle emittenti televisive fino agli istituti scolastici, ha interessato diversi Paesi europei.

Resta da stabilire chi abbia effettivamente inviato le comunicazioni e se dietro i diversi episodi vi sia una struttura organizzata oppure una successione di iniziative distinte.