Le indicazioni del governo a prefetti e dirigenti
Il governo, tramite il Ministero dell’Interno e il Ministero dell’Istruzione, ha invitato prefetti e dirigenti scolastici a favorire, quando possibile, la prosecuzione delle attività. L’obiettivo è evitare che messaggi inviati indiscriminatamente e già ricondotti a una campagna nota possano bloccare automaticamente il sistema scolastico.
L’indicazione operativa è di non disporre in modo automatico l’evacuazione davanti a email massive prive di dettagli specifici e già considerate parte della stessa azione. Restano tuttavia necessarie valutazioni diverse qualora emergano circostanze particolari, elementi verificabili o segnali capaci di far ipotizzare un rischio concreto.
La decisione finale resta affidata ai prefetti, chiamati a esaminare il quadro informativo locale insieme alle forze dell’ordine. Si tratta di un punto centrale nella gestione dell’emergenza: la necessità di tutelare studenti e personale scolastico deve convivere con l’esigenza di non amplificare gli effetti di una campagna fondata sulla diffusione della paura.
Le verifiche svolte dopo la prima ondata non hanno portato al ritrovamento di ordigni. I messaggi diffusi a migliaia di indirizzi pubblici delle scuole risultavano sostanzialmente sovrapponibili e non contenevano indicazioni credibili o puntuali sulla collocazione di esplosivi.
Da Taiwan agli indirizzi IP: la pista tecnica
I primi accertamenti hanno collegato uno dei messaggi a un account compromesso della Dayeh University di Taiwan, che potrebbe appartenere a un’ex studentessa. Questo dato non consente però di localizzare l’autore dell’operazione né di attribuire le email a persone presenti a Taiwan.
Un profilo violato può essere utilizzato per inviare comunicazioni senza rivelare la reale origine dell’attività. L’impiego di credenziali sottratte o di caselle di posta compromesse rappresenta infatti uno strumento utile a rendere più complessa l’identificazione del mittente e a confondere il percorso seguito dagli investigatori.
La Polizia postale sta acquisendo gli header completi dei messaggi, ossia le informazioni tecniche che documentano il tragitto di un’email attraverso server e sistemi di posta. L’analisi riguarda anche indirizzi IP, orari di invio, domini impiegati e possibili collegamenti con episodi analoghi registrati fuori dall’Italia.
La ricostruzione del percorso digitale richiede il confronto tra i dati raccolti nelle scuole destinatarie, i servizi utilizzati per l’invio e le informazioni eventualmente disponibili presso operatori e piattaforme coinvolte. Gli elementi tecnici potranno chiarire se i messaggi siano stati inviati con strumenti automatici, account diversi o infrastrutture utilizzate anche in altri casi.
Tra le ipotesi di reato esaminate figura il procurato allarme. Le informative predisposte dalla Polizia postale e dalle Digos saranno trasmesse alle Procure competenti, alle quali spetterà valutare anche l’eventuale accentramento delle indagini.
