Le mail di minaccia firmate «Mikhail Andropov» sono partite, secondo i primi accertamenti riportati dall’ANSA, da vari indirizzi con domini delle Filippine, probabilmente account violati di persone estranee ai fatti: è la pista su cui lavorano gli investigatori dopo la nuova ondata di allarmi bomba che oggi ha raggiunto circa 1.800 scuole. Ieri l’indirizzo era riconducibile a un account compromesso di un’università di Taiwan. Indagano i pm dell’antiterrorismo di Roma. Altre notizie nella sezione allarmi bomba.
La nuova mail
Alle 9.39 di giovedì 12 novembre è arrivata alle segreterie di diverse scuole una mail con oggetto «Messaggio dall’Italia. Siete in pericolo», firmata «Con disprezzo, Mikhail Andropov»: annuncia che l’edificio è stato minato, chiede le dimissioni della premier e minaccia un ordigno a Palazzo Chigi. È stata recapitata a circa 1.800 scuole, 1.803 secondo il dato provvisorio, con evacuazioni in alcune città, tra cui Torino, e senza evacuazioni, ad esempio, in provincia di Perugia.
Le Filippine e gli account violati
A differenza di ieri, spiega l’ANSA, il messaggio è partito da più indirizzi con domini delle Filippine. Secondo altre ricostruzioni, uno è associato a un insegnante di scienze delle Filippine, dipendente del ministero dell’Istruzione locale, anche lui estraneo ai fatti. Le ipotesi al vaglio sono lo spoofing, cioè la falsificazione del mittente, oppure la violazione diretta delle caselle: a far sospettare una compromissione è, in un caso, la risposta automatica con un messaggio promozionale e link non protetti, probabile spia di un attacco di phishing.
Taiwan
L’università di Taiwan da cui era partita la mail di ieri ha fatto sapere che l’account era stato violato: l’intestataria, probabilmente una studentessa, è estranea ai fatti.
La firma Andropov
Le mail sono firmate «Mikhail Andropov», il nome già comparso nelle minacce ai media e ai voli, con il cognome che richiama l’ex capo del Kgb. Il coordinamento delle indagini è della Procura nazionale antimafia e antiterrorismo; la Procura di Roma ha aperto un fascicolo. Tra le ipotesi, una campagna coordinata di «email bombing» per far scattare falsi allarmi, o più azioni distinte.
La risposta del governo
I ministri dell’Interno e dell’Istruzione hanno comunicato ai presidi di non evacuare in assenza di elementi concreti; il protocollo è già operativo e sarà definito oggi pomeriggio dal Comitato interministeriale per la sicurezza della Repubblica, con la facoltà del prefetto di disporre l’evacuazione davanti a rischi specifici. Una mail è arrivata anche a Palazzo Chigi, dove è stata considerata un falso.
Cosa non è ancora noto
Al momento nessun autore è stato identificato: «Mikhail Andropov» è uno pseudonimo e non è provato alcun legame con la Russia, con gruppi o con Stati. Non è noto il numero definitivo delle scuole raggiunte. Le informazioni potranno essere aggiornate.
Fonte: ANSA, Leggo, Skuola.net, Il Messaggero, Procura di Roma, Ministero dell’Istruzione e del Merito