Allarmi bomba a tappeto nelle scuole: cos’è lo swatting. Dai primi “test” in Est Europa alle ondate negli Stati Uniti
CommentiIl messaggio, dai contenuti deliranti (“Siamo venuti per annientarvi. Metteremo in atto un genocidio contro gli italiani“) è firmato “Mikhail Andropov, leader del Vilayat di Misoginistan”, lo stesso nome usato per alcune rivendicazioni degli allarmi bomba sugli aerei. La mail anonima arrivata in seimila scuole in tutta Italia ha causato ordini di evacuazione e sospensione delle lezioni. Ma già da alcuni anni, sono tanti i Paesi che hanno vissuto episodi analoghi. Partendo dalle vicende più recenti e dalle presunte rivendicazioni, nelle comunicazioni di novembre 2026 sui voli europei sono comparsi riferimenti al movimento estremista russo Male State (“Combattenti dello Stato Maschile”), già noto alle autorità lituane per precedenti falsi allarmi negli aeroporti baltici. Nelle email inviate alle scuole italiane viene invece richiamato lo storico capo del KGB sovietico Jurij Andropov. Per quanto al momento non si abbia alcuna certezza su chi possa esserci dietro questo invio di massa, il testo e le identità fittizie come “Mikhail Andropov” o “Vilayat di Misoginistan” provengono direttamente da forum esteri di troll e network dell’estremismo online (legati ad alt-right, canali underground o chat di coordinamento su Telegram). Si tratta di soggetti che creano questi “copioni” deliranti unendo slogan pseudo-terroristici a insulti, e poi usano botnet o indirizzi compromessi (come quelli edu.tw, dominio utilizzato negli invii alle scuole italiane appartenente alla Dayeh University, un ateneo di Taiwan) per scatenare il panico simultaneamente in un intero Paese. La stessa firma era già comparsa nei giorni precedenti in messaggi minatori analoghi inviati a decine di voli aerei, scuole in Irlanda e Scozia, ed emittenti televisive e giornali in Gran Bretagna, Irlanda e Bulgaria. Al momento, le autorità e le forze di polizia italiane considerano l’azione opera di mitomani o di una campagna coordinata di cyber-disturbo volta a creare allarmismo ingiustificato.
Gli attacchi in Europa – A partire dalla primavera 2022, subito dopo l’invasione russa dell’Ucraina, l’Europa orientale è diventata il primo banco di prova. Nel maggio 2022, oltre 100 scuole a Belgrado (Serbia) insieme a centri commerciali e istituzioni hanno ricevuto simultaneamente email minatorie. Ondate analoghe hanno colpito nello stesso periodo anche la Polonia, la Bosnia-Erzegovina, il Montenegro e successivamente gli Stati Baltici (Estonia, Lettonia e Lituania nell’ottobre 2023), per poi estendersi all’Europa occidentale. Nello stesso anno, si sono verificati episodi analoghi negli Stati Uniti: settembre e ottobre, centinaia di scuole e università americane sono state evacuate contemporaneamente a seguito di minacce provenienti da indirizzi esteri, un’emergenza monitorata dall’FBI che è proseguita con ondate ricorrenti anche nel 2023 e nel 2024. Episodi simili sono avvenuti anche in Asia. Il caso più eclatante si è verificato in India, dove tra il 2023 e il maggio 2024 oltre 150 scuole nella sola area di Nuova Delhi (e decine di istituti a Bengaluru) hanno ricevuto nella stessa mattinata email identiche scritte in inglese e inviate tramite server anonimi europei, seguite da un’ondata simile contro decine di voli di linea indiani. E anche Giappone (nel 2023, con minacce inviate via fax ed email a centinaia di scuole) e Singapore hanno vissuto episodi equiparabili.
Le responsabilità. Il caso dell’arresto a Dnipro e il legame con Mosca – In molti di questi casi sono stati individuati responsabili precisi e, nel corso del tempo, gli investigatori hanno individuato tre principali matrici: operazioni di guerra ibrida attribuite alla Russia, gruppi estremisti online e singoli individui (spesso giovanissimi) dediti allo swatting o alla disinformazione. Per quanto riguarda gli episodi avvenuti dal 2022 in Europa centrale e orientale, la pista di Mosca è stata quella più richiamata. Anche per le ondate nei Balcani (Serbia, Montenegro) e nei Paesi Baltici del 2022-2023, le polizie locali hanno tracciato i messaggi verso server situati in territorio russo o su servizi di posta crittografati utilizzati da reti di disinformazione filorusse. In un caso in particolare: nel luglio 2025, un’indagine congiunta dei servizi segreti di Repubblica Ceca, Slovacchia e Ucraina ha portato all’arresto in Ucraina, a Dnipro, di un giovane – di cui non sono mai state rese note le generalità – sospettato di aver inviato migliaia di email minatorie a scuole ceche e slovacche e centri commerciali a Praga nel 2024. Secondo l’intelligence di Praga – che già nel 2024 aveva attribuito formalmente alla Russia la regia di questi atti di guerra ibrida -, l’operazione era stata finanziata da attori legati a Mosca con l’obiettivo di destabilizzare i Paesi alleati dell’Ucraina, creare panico nella popolazione e paralizzare i servizi di emergenza. Oltre alle email inviate agli istituti, il responsabile aveva utilizzato canali sulla piattaforma Telegram per diffondere le minacce e amplificare l’allarme sociale. Per risalire all’autore, l’agenzia europea per la cooperazione giudiziaria Eurojust ha istituito una squadra investigativa comune che ha riunito le autorità di Repubblica Ceca, Slovacchia, Lettonia e Ucraina. La stessa task force che a metà luglio 2025 si è recata nella città ucraina di Dnipro, dove ha arrestato il sospettato. Gli agenti hanno rintracciato e arrestato il sospettato, effettuando perquisizioni e sequestrando computer, server e telefoni cellulari utilizzati per lanciare gli attacchi. Subito dopo l’arresto, i servizi di Praga (BIS) e il ministro degli Esteri ceco Jan Lipavský hanno reso noto che il giovane ucraino era stato probabilmente finanziato da un attore russo. Il giovane però era stato fermato, non arrestato: secondo quanto riportato dalla radio ceca iROZHLAS, il giovane prima del 13 agosto 2025 aveva lasciato l’Ucraina fuggendo in Bielorussia. Un passaggio, ha spiegato l’emittente citando fonti dei servizi, che pare sia stata solo una tappa intermedia verso la Russia, che era la sua destinazione finale. Alla radio, il procuratore Jiří Richter ha dichiarato che la polizia di Praga ha avviato formalmente l’azione penale soltanto nel settembre 2025, quando ormai l’indagato si trovava fuori dal territorio ucraino ed era irreperibile. L’indagine ha peraltro fatto esplodere un caso diplomatico tra Repoubblica Ceca e Slovacchia, nota per le sue posizioni pro Mosca. Nel comunicato ufficiale con cui annunciava l’arresto, la polizia slovacca aveva infatti omesso qualsiasi riferimento al finanziamento russo, limitandosi a sottolineare la nazionalità ucraina dell’arrestato. Le autorità ceche hanno criticato duramente l’omissione di Bratislava, accusandola di aver fornito un quadro incompleto che rischiava di alimentare la propaganda anti-ucraina invece di evidenziare la responsabilità di Mosca. Dell’arrestato, da allora, non si è più saputo nulla.
Cybercriminali e “swatting” – Tornando alle attribuzioni di responsabilità oltre alla pista russa, dietro gli episodi avvenuti negli Stati Uniti, Francia e Regno Unito non è stata riscontrata la presenza dei servizi segreti, ma reti informali di cybercriminali e comunità estremiste online (come la rete internazionale nota come 764 o gruppi legati al movimento misogino russo Male State / “Stato Maschile”). Negli Usa e Regno Unito Fbi e la National Crime Agency hanno arrestato diversi giovani (spesso minorenni o ventenni) che vendevano “servizi di swatting” – tecnica criminale per attivare i servizi di emergenza segnalando false minacce o reati – su Telegram e Discord. Accettavano pagamenti in criptovalute per inviare minacce automatizzate a centinaia di scuole, con l’unico scopo di causare caos o estorcere denaro. Infine, in Francia, dove nel 2023 si sono registrati centinaia di falsi allarmi in pochi mesi, la polizia ha identificato e denunciato decine di studenti francesi. Dopo i primi episodi legati a minacce esterne, molti ragazzi avevano iniziato a copiare il metodo utilizzando gli spazi digitali scolastici per saltare le lezioni o le verifiche. Da capire ancora da dove provengano e cosa sia successo nel caso delle minacce italiane.
