La mail è arrivata attorno alle 10, tra seconda e terza ora, a circa 6 mila scuole statali italiane, di ogni ordine e grado, poco prima delle 11. «Siamo venuti per annientarvi. Metteremo in atto un genocidio contro gli italiani». E poi: «Abbiamo appena lasciato un potente ordigno nel vostro istituto, dentro un sacchetto di plastica». Sono bastate poche righe firmate da tal Mikhail Andropov, sedicente leader di un fantomatico gruppo “Vilayat” di un altrettanto improbabile Misoginistan, per sollevare un’ondata di preoccupazione e ansia nelle aule di tutto il Paese, tracimata in fretta nelle chat dei genitori. In pochi minuti sono scattate le evacuazioni, almeno 300 da Nord a Sud mentre padri e madri in ansia si precipitavano fuori dai cancelli.

Mercoledì 11 novembre circa 300 scuole italiane, da Trieste al Salento, hanno ricevuto la stessa mail di minaccia con oggetto «Avviso di pericolo» e hanno evacuato studenti e personale per le bonifiche. Il ministro dell’Istruzione Giuseppe Valditara, a La7, ha parlato di un numero «destinato ad aumentare» e di un rischio concreto «pressoché inesistente», e ha legato l’ondata agli attacchi recenti a voli, supermercati e «persino ospedali». La presidente del Consiglio Giorgia Meloni ha convocato una riunione a Palazzo Chigi. Cosa dice la mail firmata Mikhail Andropov e chi l’ha ricevuta? Il mittente si presenta come leader del «Vilayat di Misoginistan» e annuncia un ordigno con innesco a distanza nascosto nell’edificio, una bomba nell’auto del primo ministro e l’intenzione di «finire i sopravvissuti a coltellate». La firma mescola un nome russo, un termine della propaganda jihadista (vilayat, provincia) e un richiamo antifemminista. Lo stesso nome compariva nella rivendicazione dei falsi allarmi sui voli europei, 35 tra il 3 e il 6 novembre secondo Eurocontrol. Ondate simili, il 19 ottobre e il 2 novembre, avevano già colpito centinaia di istituti. Indagano la Polizia Postale e la Procura nazionale antimafia e antiterrorismo. Che ruolo ha l’intelligenza artificiale nelle mail di allarme bomba? Gli investigatori non hanno attribuito il testo a un software di IA. Scrivere una minaccia credibile in italiano, cambiarne firma e lingua a ogni ondata e spedirla a centinaia di caselle istituzionali richiede però pochi minuti. Il rapporto ENISA Threat Landscape 2025 dell’Agenzia europea per la cybersicurezza segnala che gli attaccanti usano i modelli linguistici per rendere più convincente il phishing e automatizzare l’ingegneria sociale: a inizio 2025 le campagne supportate dall’IA superavano l’80% di quelle osservate nel mondo.

Un falso allarme, ovviamente, che però, lanciato su scala nazionale, ha mandato in tilt l’intero sistema scolastico e messo in crisi chi deve gestire l’ordine pubblico. Sono stati lunghi minuti di comprensibile caos, anche perché i presidi hanno reagito in ordine sparso: la maggioranza, per non sottovalutare alcun rischio, ha ordinato agli studenti di abbandonare le classi. Altri invece – dopo aver consultato le forze dell’ordine – hanno preferito proseguire le lezioni.