La firma è già comparsa nelle minacce contro aeroporti e televisioni europee. Le email partono apparentemente da indirizzi universitari di Paesi diversi, ma l’identità degli autori resta sconosciuta.
C’è un nome che continua a comparire nelle email di minaccia che stanno creando allarme in Europa: Mikhail Andropov. È la stessa firma utilizzata nei messaggi che, nella mattinata di mercoledì 11 novembre, hanno raggiunto centinaia di scuole italiane, provocando evacuazioni, sospensione delle lezioni e controlli delle forze dell’ordine.
Il ministro dell’Istruzione Giuseppe Valditara ha parlato inizialmente di circa 300 scuole coinvolte, un numero destinato ad aumentare. Le verifiche effettuate finora non hanno fatto emergere pericoli concreti, ma la vicenda ha assunto dimensioni tali da richiedere l’intervento del Governo.
Chi si nasconde dietro Mikhail Andropov? Al momento non c’è una risposta. Quello utilizzato nelle comunicazioni sembra essere uno pseudonimo, già apparso il 6 novembre nelle minacce recapitate ad alcune emittenti televisive europee, tra cui l’irlandese RTÉ, la bulgara Nova TV e la britannica Sky.
In quell’occasione le email annunciavano attentati e rivendicavano una serie di allarmi bomba che avevano interessato anche il traffico aereo europeo. L’emittente irlandese RTÉ aveva evacuato i propri uffici e interrotto temporaneamente parte delle trasmissioni. Reuters, che ha ricostruito quegli episodi, non è riuscita ad accertare l’identità del mittente né a stabilire se tutte le minacce provenissero dalla stessa fonte.
Il nome scelto richiama Yuri Andropov, segretario generale del Partito comunista dell’Unione Sovietica dal 1982 al 1984. Un riferimento che potrebbe essere deliberato, considerando che alcuni dei precedenti messaggi riportavano il titolo «Messaggio all’Occidente». Ma non esistono elementi verificati che permettano di attribuire queste minacce alla Russia.
Ancora più singolare è l’organizzazione della quale il misterioso mittente si dichiara leader: il cosiddetto Vilayat di Misoginistan. La parola vilayat indica una provincia o una regione, mentre Misoginistan è un nome immaginario che richiama ambienti e linguaggi misogini presenti sul web. Non risulta che esista un’organizzazione terroristica identificata con questo nome.
La pista di Taiwan e gli indirizzi utilizzati per le minacce
Un elemento sul quale si concentrano gli accertamenti riguarda la provenienza delle email.
I messaggi arrivati nelle scuole italiane risultano associati a un indirizzo riconducibile alla Dayeh University, un’università di Taiwan. La circostanza, tuttavia, non dimostra che l’autore si trovi nell’isola asiatica e tantomeno che l’ateneo sia coinvolto nelle minacce.
In precedenti episodi erano emersi indirizzi collegati a istituzioni scolastiche di altri Paesi. Secondo quanto ricostruito da RaiNews, una minaccia ricevuta dall’emittente irlandese RTÉ risultava associata a una scuola della Lituania. In un altro caso, relativo agli allarmi nelle scuole della contea irlandese di Carlow, era comparso un indirizzo riconducibile a un’università thailandese.
Il sospetto è che chi invia queste comunicazioni possa sfruttare caselle di posta compromesse oppure falsificare gli indirizzi dei mittenti per nascondere la propria identità. Sono ipotesi investigative ancora da verificare.
È proprio questo uno degli aspetti più importanti della vicenda. Un indirizzo email riconducibile a un determinato Paese non costituisce, da solo, una prova della provenienza geografica di chi ha scritto il messaggio.
Un nome, diverse minacce e una domanda ancora senza risposta
La ripetizione della stessa firma, il ricorso a indirizzi di istituzioni straniere e la scelta di obiettivi capaci di provocare conseguenze immediate rendono necessaria una ricostruzione complessiva degli episodi.
Scuole, aeroporti ed emittenti televisive hanno qualcosa in comune: una minaccia, anche quando risulta infondata, può imporre controlli, evacuazioni e interruzioni delle attività.
La presidente del Consiglio Giorgia Meloni ha convocato per le 16 dell’11 novembre un vertice a Palazzo Chigi con i rappresentanti del Governo, dell’intelligence e dell’Agenzia per la Cybersicurezza Nazionale. Secondo la premier, le segnalazioni sembrano riconducibili a una strategia diretta a generare allarme e preoccupazione, ma gli accertamenti sono ancora in corso.
Resta soprattutto un interrogativo: dietro la firma Mikhail Andropov c’è una sola persona, un gruppo organizzato oppure qualcuno che utilizza un nome già comparso in precedenti minacce?
Per rispondere non bastano lo pseudonimo, i riferimenti alla Russia o gli indirizzi email che sembrano provenire da Paesi diversi. Servono riscontri tecnici sulla provenienza dei messaggi e collegamenti verificabili tra i diversi episodi.
Intanto, mentre si cerca di individuare chi abbia inviato le minacce, le conseguenze sono già concrete: scuole evacuate, lezioni interrotte, famiglie preoccupate e forze dell’ordine impegnate in controlli su tutto il territorio nazionale.
È questo il dato che emerge con maggiore chiarezza: anche senza un ordigno, una semplice email può mettere in difficoltà intere comunità.
