La mail annunciava la presenza di un ordigno esplosivo nella scuola, ma qualcosa non convinceva. Il linguaggio surreale, i toni estremi e soprattutto un elenco interminabile di destinatari. Così il preside del liceo Parini di Milano, Massimo Barrella, ha deciso di non evacuare gli studenti. Non prima, però, di aver contattato le forze dell’ordine, che gli hanno confermato l’inattendibilità della minaccia. Una scelta diversa da quella di molti altri dirigenti scolastici, che mercoledì 11 novembre 2026 hanno disposto l’uscita precauzionale dalle aule.
Una scrittura drammatica e “ridicola”
Barrella ha spiegato all’ANSA di essersi insospettito osservando che il messaggio era stato spedito contemporaneamente a centinaia di destinatari. Una comunicazione indiscriminata, non una minaccia rivolta esclusivamente al suo istituto. Inoltre ha posto l’accento sui toni eccessivamente drammatici e teatrali della mail, che l’hanno portato a percepirla non soltanto come poco credibile, ma anche ridicola.
“Il testo all’inizio era quasi comico, sembrava una citazione di un film di fantascienza degli anni ‘60″. Salvo poi precisare di aver “contattato le forze dell’ordine, che mi hanno rassicurato sul fatto che fosse un falso allarme. Certo, se la mail fosse arrivata solo a me, o a pochi istituti milanesi, allora avrei ritenuto tutto più credibile e avrei evacuato”.
“Siamo venuti per annientarvi. Metteremo in atto un genocidio contro gli italiani” recitava il messaggio. Si parlava di un “potente ordigno” lasciato nell’edificio all’interno di un sacchetto di plastica “con innesco a distanza”. C’era anche una minaccia nei confronti della premier: “Abbiamo piazzato una bomba nel motore dell’auto del vostro primo ministro”.
La pista dell’account taiwanese
Le prime verifiche hanno individuato un indirizzo di posta elettronica riconducibile alla Daye University, un’università privata di Taiwan. L’account risulterebbe associato a un’ex studentessa, del tutto estranea alle minacce.
Secondo le ricostruzioni emerse, la casella potrebbe essere stata compromessa e utilizzata senza autorizzazione. Non è ancora definitivamente chiarito se gli autori abbiano effettivamente violato l’account oppure falsificato l’indirizzo del mittente attraverso una tecnica conosciuta come email spoofing. Il fatto che l’indirizzo appartenga a un’università taiwanese non significa che le minacce provengano da Taiwan. Chi ha spedito il messaggio potrebbe trovarsi in qualsiasi parte del mondo.
Chi è Mikhail Andropov?
A firmare le minacce è un sedicente Mikhail Andropov, che si presenta come leader del «Vilayat di Misoginistan», una denominazione che mescola suggestioni estremiste e riferimenti alla cultura provocatoria di Internet. Il cognome richiama Yuri Andropov, ex capo del Kgb e leader dell’Unione Sovietica. Ma soprattutto non è la prima volta che questo nome compare in messaggi intimidatori.
Lo stesso pseudonimo era già stato utilizzato nelle email con falsi allarmi bomba indirizzate ad aeroporti europei e a importanti emittenti televisive, tra cui Sky, la televisione irlandese Rté e quella bulgara Nova Tv. Minacce simili avevano raggiunto anche scuole e istituzioni della Bulgaria nel mese di ottobre. Anche gli indirizzi utilizzati cambiano continuamente. In altri episodi sono comparsi account associati a una scuola lituana e a un’università thailandese.
Russia, Iran o semplice provocazione?
I riferimenti all‘Unione Sovietica, al linguaggio estremista e a organizzazioni dai nomi improbabili hanno alimentato diverse interpretazioni. Fra le ipotesi esaminate dagli osservatori ci sono possibili collegamenti con ambienti filorussi o iraniani.
Nessuna di queste piste, però, risulta dimostrata. Gli stessi riferimenti potrebbero essere stati inseriti deliberatamente per depistare le indagini, attribuendo alle minacce una provenienza diversa da quella reale.
Oltre i confini italiani
L’11 novembre le minacce non hanno riguardato soltanto l’Italia. Messaggi analoghi sono stati recapitati anche a centinaia di scuole in Irlanda del Nord, Scozia e Repubblica d’Irlanda. Le autorità britanniche e irlandesi hanno valutato le comunicazioni come non credibili, escludendo la necessità di evacuazioni generalizzate. In Italia le reazioni sono state diverse: alcune scuole hanno fatto uscire immediatamente gli studenti, altre hanno mantenuto le lezioni dopo le verifiche con le forze dell’ordine. In nessuno dei controlli comunicati è stata confermata la presenza di ordigni.
Il meccanismo potrebbe essere quello delle campagne di swatting: false segnalazioni di emergenza inviate su larga scala per provocare interventi delle forze dell’ordine, interrompere le attività e diffondere paura.
A Palazzo Chigi la presidente del Consiglio Giorgia Meloni ha riunito i vertici istituzionali e della sicurezza, ribadendo che dagli accertamenti non emergono pericoli concreti, ma che gli episodi sembrano finalizzati a generare allarme e destabilizzazione.
Resta da stabilire chi abbia materialmente inviato i messaggi, come siano stati ottenuti gli indirizzi delle scuole, se le caselle di posta siano state violate e soprattutto se gli episodi avvenuti nei diversi Paesi siano collegati.