Le scuole sono il bersaglio delle minacce. Ma cosa accade se il vero obiettivo è condizionare la capacità dello Stato di rispondere, proteggere i servizi essenziali e conservare la fiducia pubblica?
Una email minatoria può interrompere una giornata di scuola, mobilitare autorità e generare inquietudine. Anche quando nessun ordigno viene trovato, la minaccia produce effetti reali.
Gli allarmi diffusi negli istituti italiani l'11 novembre 2026 hanno richiesto l'intervento di strutture di sicurezza e Prefetture. Il portale ufficiale delle Prefetture registra comunicazioni locali, fra cui quelle di Pescara e Perugia, dedicate proprio agli allarmi nelle scuole. [1]
Una prima distinzione è indispensabile: l'esistenza delle segnalazioni e delle risposte istituzionali è documentata; l'esistenza di ordigni, di un piano coordinato o di una regia straniera richiede prove ulteriori.
La richiesta politica cambia le domande, non le prove
Nella cronaca delle minacce è stata riportata anche una richiesta di dimissioni della presidente del Consiglio. Non abbiamo però individuato, tra i materiali istituzionali pubblicamente verificati per questo articolo, il testo integrale autenticato dei messaggi. La richiesta viene pertanto trattata come elemento riportato da verificare alla fonte primaria, non come rivendicazione ufficialmente certificata.
Se fosse una finalità autentica, la pressione politica costituirebbe una possibile chiave interpretativa. Se invece fosse un depistaggio, potrebbe servire a orientare le letture pubbliche verso una matrice non reale.
Tre livelli di un'ipotesi strategica
Per comprendere il fenomeno è utile separare ciò che viene dichiarato da ciò che si vuole ottenere. Non è una descrizione di un piano accertato, ma un modello di analisi.
Una pressione politica che gli autori affermerebbero di voler esercitare.
Le scuole, luoghi in cui la minaccia genera una forte risposta emotiva e istituzionale.
L'eventualità, non dimostrata, che obiettivi o conseguenze ricercati siano diversi.
Una risposta efficace deve evitare sia l'eccesso di allarme sia l'assuefazione ai falsi allarmi. L'attenzione verso scuole e famiglie non deve eliminare la capacità di osservare gli altri settori sensibili.
Il fattore digitale e le infrastrutture critiche
L'Agenzia UE per la cybersicurezza (ENISA) riconosce i trasporti come settore critico, attraversato dalla convergenza fra sistemi informatici (IT), tecnologie operative (OT) e reti interconnesse. [2]
Nell'esercitazione Cyber Europe 2026, svolta il 10–11 giugno, ENISA ha simulato una crisi coordinata nei settori ferroviario e marittimo, per verificare resilienza, continuità dei servizi e cooperazione transfrontaliera. Si trattava di una simulazione, non di una notizia relativa agli allarmi di novembre. [3]
È quindi ragionevole chiedere che i controlli digitali rimangano operativi durante le emergenze fisiche. Non è invece corretto dedurre che chi invia email minatorie possa assumere il controllo di un treno, di un aereo o di una rete industriale. A oggi, per gli episodi esaminati, non abbiamo identificato una prova istituzionale pubblica di una simile compromissione.
La domanda dell'attribuzione
Un gruppo criminale, un'organizzazione ideologica, un emulatore o un soggetto con collegamenti statali possono avere motivazioni molto diverse. L'estensione di una campagna email non misura, da sola, il livello tecnico degli autori.
Attribuire responsabilità richiede evidenze forensi, collegamenti organizzativi e riscontri indipendenti. Simboli, pseudonimi o richiami geopolitici possono essere autentici oppure deliberatamente fuorvianti.
Il paradosso: la crisi può produrre l'effetto opposto
Un'intimidazione presentata come ostile a un Governo potrebbe anche indurre una parte della popolazione a stringersi attorno alle istituzioni. Oppure potrebbe ridurre la fiducia pubblica se la risposta fosse percepita come inadeguata.
Ne consegue un principio di analisi: chi beneficia di una crisi non è necessariamente chi l'ha provocata. Le ricadute sui rapporti internazionali, inoltre, rendono indispensabile la prudenza prima di indicare uno Stato come responsabile.
La risposta strategica: continuità, non inseguimento
Una politica di sicurezza efficace deve unire protezione fisica e digitale, conservazione delle prove, coordinamento tra le autorità e comunicazione verificabile ai cittadini. I controlli devono essere proporzionati agli elementi concreti di rischio.
ENISA sottolinea il valore delle esercitazioni e della cooperazione fra livelli tecnico, operativo e politico, nonché della continuità dei servizi essenziali in crisi informatiche complesse. [3][4]
Valutare ogni segnalazione senza automatismi né sottovalutazioni.
Mantenere monitoraggio informatico e servizi essenziali durante le emergenze.
Separare gli elementi accertati dalle ipotesi politiche e geopolitiche.
Allora, qual è il bersaglio?
Le scuole sono state bersagli dichiarati della campagna di minacce. Gli obiettivi ulteriori degli autori, invece, non risultano accertati dai documenti istituzionali consultati.
La riflessione più utile non consiste nel prevedere un attacco non dimostrato, ma nel comprendere che una società può essere messa sotto pressione anche senza una violenza fisica già realizzata.
Proteggere le persone, verificare i fatti e tenere operative le infrastrutture: questa è la risposta strategica che permette di non confondere il bersaglio annunciato con l'intero perimetro della sicurezza nazionale.
Fonti istituzionali
Le fonti sostengono specifici fatti o principi tecnici. Non certificano le ipotesi strategiche sviluppate nell'articolo.
Notizie istituzionali delle Prefetture di Pescara e Perugia sugli allarmi nelle scuole.
Ruolo strategico dei trasporti, interconnessione IT/OT e quadro NIS2.
Simulazione e risposta coordinata a incidenti cyber nei trasporti ferroviari e marittimi.
Coordinamento tecnico, operativo e politico per la gestione delle crisi.
nota redazionale. L’articolo propone un’analisi giornalistica delle vicende esaminate e delle relative implicazioni istituzionali, sulla base delle informazioni disponibili alla data di pubblicazione. La ricostruzione distingue i fatti documentati dalle dichiarazioni e dalle valutazioni editoriali, nel rispetto dei principi di accuratezza, indipendenza e responsabilità dell’informazione. Articolo aggiornato al 12 novembre 2026.
