Una campagna di minacce veicolata via email ha coinvolto alcune scuole del polo Leonardo di Modena, tra cui gli istituti Selmi e Corni. L’episodio, che ha fatto scattare l’allarme bomba e imposto valutazioni sull’eventuale evacuazione degli edifici, viene analizzato dall’avvocata Chiara Ciccia Romito, esperta di cybersecurity.
Secondo la professionista, si tratterebbe con ogni probabilità di un’azione a scopo intimidatorio o dimostrativo. Il punto centrale, ha spiegato, non è soltanto la qualificazione giuridica del fatto, che potrebbe richiamare l’interruzione di pubblico servizio o il procurato allarme, ma l’effetto prodotto su strutture essenziali come scuole, ospedali e reti di trasporto.
Tracce digitali e indirizzi falsificati
Per risalire agli autori occorre esaminare le tracce lasciate nei server coinvolti. La provenienza indicata nei messaggi, tuttavia, non rappresenta una certezza: un indirizzo localizzato a Taiwan può essere facilmente falsificato. L’analisi tecnica deve quindi concentrarsi sui server di origine, sugli indirizzi utilizzati e sugli eventuali indicatori di compromissione.
Una campagna di questo tipo, ha sottolineato Ciccia Romito, non richiede necessariamente organizzazioni criminali strutturate o competenze particolarmente avanzate. Può essere sufficiente una mail costruita in modo convincente per generare allarme e mettere sotto pressione un’istituzione. Il rischio riguarda anche dispositivi connessi alla rete, dai router agli apparecchi domestici, che se compromessi possono diventare strumenti per ulteriori attacchi.
Difese tecniche e risorse insufficienti
La protezione degli istituti richiede un intervento organizzato su più livelli. Esistono sistemi antispam specializzati e protocolli di autenticazione, tra cui il DMARC, progettati per verificare l’identità del dominio del mittente e individuare chi tenta di falsificarlo. L’analisi degli indirizzi e dei server può consentire di filtrare e bloccare i messaggi già all’origine.
Le tecnologie per intercettare flussi massivi di posta sono disponibili anche a livello ministeriale, ma le scuole devono essere messe nelle condizioni di utilizzarle. Oggi, secondo l’esperta, manca un protocollo unico applicato a tutti gli istituti: ciascuna scuola interviene con le risorse disponibili, spesso limitate, mentre la sicurezza informatica richiede investimenti mirati e supporto tecnico continuativo.
La fragilità italiana, ha aggiunto Ciccia Romito, emerge anche dal confronto con altri Paesi europei. La Germania ha istituito un’agenzia per la cybersicurezza nel 1991, mentre l’Italia ha creato l’Agenzia per la Cybersicurezza Nazionale soltanto nel 2021. Anche le misure adottate nel 2024 per la Pubblica amministrazione, varate a invarianza finanziaria, presenterebbero il limite di non prevedere nuove risorse.
Il rischio zero, ha concluso l’avvocata, non è raggiungibile, ma scuole e amministrazioni non possono essere lasciate sole. Servono fondi specifici, procedure comuni e competenze adeguate per affrontare campagne capaci di trasformare una semplice comunicazione digitale in una minaccia concreta per la continuità dei servizi.
