"L'edificio è stato minato e in questo preciso momento la vostra vita è in pericolo". Una nuova mail firmata sempre dal sedicente Mikhail Andropov è stata inviata stamattina, poco prima delle 10, a quasi 3800 scuole in varie città italiane annunciando la presenza di un ordigno negli edifici.
Un messaggio di posta elettronica identico per tutti ma, a differenza di ieri, partito da più indirizzi 'compromessi' con domini nelle Filippine e in altri Paesi. Poche righe - in cui si segnala anche la presenza di una bomba a Palazzo Chigi - che hanno messo in allarme gli istituti senza però provocare lo stesso caos del giorno precedente.
Solo 77 plessi sono stati evacuati (di questi 36 hanno ripreso la didattica poco dopo), in tutti gli altri invece gli studenti sono rimasti in classe. Un'indicazione contenuta in una comunicazione del governo inviata a metà mattinata a presidi e prefetti in cui si invita a non evacuare "in assenza di elementi concreti ulteriori rispetto alla semplice ricezione di email massive che facciano ritenere sussistente un pericolo".
La linea è stata confermata poi nel pomeriggio durante la riunione a livello tecnico del Comitato per la sicurezza della Repubblica, con i vertici dell'intelligence e dell'Agenzia per la cybersicurezza, alla presenza del sottosegretario Alfredo Mantovano, dei ministri Giuseppe Valditara e Matteo Piantedosi. L'obiettivo dell'esecutivo è "impedire che minacce infondate blocchino servizi essenziali e garantire la sicurezza di studenti, insegnanti, operatori scolastici, famiglie, e più in generale dell'intera comunità nazionale". In sostanza, serviranno ulteriori indicatori oltre alle mail per valutare un rischio reale. Tutte le indicazioni operative verranno fornite a stretto giro dal ministro dell'Interno alle Prefetture.
L'attenzione, in ogni caso, resta alta e già domani mattina ci sarà un tavolo tecnico ristretto per "fornire una base di procedure e strumenti, finalizzati a misure di intervento nel breve, medio e lungo periodo". Lo sguardo non sarà rivolto soltanto alle scuole ma a tutti i potenziali obiettivi: dagli ospedali ai trasporti, dalle telecomunicazioni agli enti locali. Verranno forniti elementi utili per riconoscere rapidamente le minacce infondate e per definire una sorta di protocolli specifici di comportamento. "Per ciascun settore - dice palazzo Chigi - le amministrazioni centrali competenti indicheranno gli elementi utili a riconoscere rapidamente le minacce infondate e a definire criteri, procedure e catene di comando".
Intanto si muovono le Procure per risalire a chi c'è dietro la firma Antropov. I pm dell'antiterrorismo della Procura di Roma hanno aperto un fascicolo per procurato allarme e minacce aggravate. Mentre i magistrati di Milano indagano a carico di ignoti per procurato allarme e pubblica intimidazione. Sotto la lente degli investigatori finisce anche il 'cambio di strategia' con mail partite stamattina da più indirizzi e non da uno unico come avvenuto nella giornata di ieri quando i messaggi 'a pioggia' avevano come mittente l'account violato di una studentessa taiwanese. Questa volta alcuni indirizzi compromessi portano alle Filippine, in particolare a un'insegnante di Davao, Jorhaida Budiang, e al dominio di una scuola di Batangas City. Non si esclude che dietro quei profili possano celarsi gruppi che hanno acquistato credenziali governative o accessi già rubati sul dark web, dove esiste un fiorente traffico.
007 ed esperti della polizia postale puntano a stabilire se ci sia una regia comune per gli ultimi episodi che hanno creato caos nelle scuole e allerta nei cieli europei, con voli di linea costretti ad atterraggi di emergenza scortati da caccia militari. Il sospetto è che possa esserci un coordinamento. Per questo sono stati attivati i canali di cooperazione internazionale, per individuare i server da cui sono transitate i messaggi di posta elettronica ed è imminente una riunione dell'Europol.
