L’11 novembre 2026 una mail anonima che annunciava la presenza di ordigni e minacciava un massacro ha raggiunto scuole in quasi tutte le regioni: il ministro dell’Istruzione ha parlato di circa 6.300 istituti pubblici coinvolti.In molte sedi ci sono state evacuazioni precauzionali, lezioni interrotte e controlli. Il testo era firmato con il nome fittizio «Mikhail Andropov» e attribuiva al mittente una presunta identità estremista, che non costituisce prova dell’esistenza di un gruppo reale, ma neppure la esclude.Il 12 novembre è arrivata una nuova ondata di e-mail, segnalata in diverse città e province, tra cui Palermo, Genova, Torino, Vicenza, Perugia e Parma. L’ANSA ha riferito di circa 1.800 destinatari, di un testo simile e della stessa firma; alcune scuole hanno evacuato, altre hanno proseguito le lezioni o atteso verifiche.Non risultano, nelle 161 fonti e ricostruzioni consultate per questa analisi, telefonate o pacchi sospetti: la modalità documentata è soltanto la posta elettronica.La Prefettura di Perugia ha comunicato che i controlli delle forze di polizia hanno dato esito negativo. La presidente del Consiglio ha riferito che non è stato trovato nulla nelle scuole controllate. Il Governo ha indicato ai prefetti e ai dirigenti scolastici di non interrompere le lezioni per una mail priva di altri elementi di rischio, pur verificando ogni segnalazione.La Procura di Roma, tramite i PM antiterrorismo, ha aperto accertamenti per procurato allarme e minacce aggravate sulle segnalazioni dei due giorni. Nei messaggi compariva il riferimento al Paese immaginario e antifemminista «Misoginistan», che fa il verso al cognome o pseudonimo «Andropov». Cadenze russe, provenienza ipotetica da Taiwan, richiamo a una certa narrativa «no gender» del Cremlino.All’apparenza, si potrebbe trattare della burla di un cretino, di un maranza annoiato o di un anarco-insurrezionalista arrabbiato perché circa tre settimane di mobilitazioni e devastazioni, con milioni di euro di danni, non solo non sono servite a niente, ma dimostrano quanto realmente certi personaggi in cerca d’autore, schierati a sinistra, si preoccupino del carovita e delle scuole fatiscenti. Il risultato è un aumento della spesa pubblica e di quella privata dei lavoratori autonomi. Bakunin e Marx si rivoltano nella tomba…Firma, testo e successione degli eventi suggeriscono una campagna collegata. Il 12 novembre sono stati riportati indirizzi con domini filippini e un account di un docente filippino indicato come compromesso. Ma un dominio o un account compromesso non identificano chi abbia scritto o diretto i messaggi. Il Governo ha dichiarato che investigatori e magistratura lavorano con colleghi europei, rifiutando di formulare ipotesi prima di avere prove.Secondo il Consiglio d’Europa, una campagna di influenza è un tentativo intenzionale di orientare percezioni o comportamenti. La «guerra ibrida» combina strumenti diversi. Per esempio: comunicazione giustificazionista o riduzionista degli scontri di piazza nei talk show, informazione faziosa, cyberattacchi, cortei non autorizzati organizzati tramite social, saccheggi, incendi commessi a volto coperto, lancio di molotov e pressioni per tentare di destabilizzare l’avversario, spesso rendendo difficile l’attribuzione.Questo è un quadro concettuale, non una diagnosi dei fatti. Emulazione, mitomania, sabotaggio psicologico o volontà di far perdere giorni di scuola (la classica beffa) sono spiegazioni plausibili. Attivismo estremista o interferenza straniera restano ipotesi senza attribuzione pubblica. Una sequenza coordinata di falsi allarmi, da sola, non dimostra il coinvolgimento di uno Stato, sebbene una certa comunicazione pubblica si sia affrettata a creare il mostro russo, che, a causa del terrore provocato, andrebbe odiato perché vorrebbe portarci la guerra in casa.Tra i servizi segreti italiani, l’AISE raccoglie informazioni sulle minacce esterne, l’AISI opera sul versante interno e il DIS coordina il sistema e favorisce lo scambio informativo con le forze di polizia.Nelle fonti pubbliche non risultano comunicati specifici di AISE, AISI o DIS su questi allarmi. La riunione governativa ha coinvolto i vertici dell’intelligence e della cybersicurezza, ma non conferma un’attività operativa dei servizi in questo caso. E questo è un retroscena importante, che va sottolineato, anziché creare allarmismi.In un’indagine, gli elementi utili possono includere intestazioni e metadati delle e-mail, domini, accessi agli account, ricorrenze testuali e collegamenti con campagne note. Eventuali numeri telefonici sarebbero pertinenti solo se emergessero chiamate. Non sono stati resi pubblici risultati di questo tipo né un’attribuzione tecnica. Anche il blackout di Outlook e Microsoft è stato attribuito a un errore umano o dell’agente AI (evidentemente più artificiale che intelligente…).Sulla base delle prove disponibili, la lettura più prudente è quella di minacce anonime di massa, con un effetto immediato di paura, interruzione delle lezioni e impiego di risorse di polizia. L’autore e il movente ultimo restano da accertare.L’impatto può comunque alimentare sfiducia e saturare i controlli, anche senza che esista un ordigno. Attribuire ora l’operazione a servizi segreti o potenze straniere trasformerebbe un’ipotesi in un fatto e rischierebbe di amplificare l’allarme che i messaggi cercano di produrre.«Vi annienteremo», recitava l’allarme bomba inviato a 6.000 scuole italiane. La premier Giorgia Meloni ha replicato, a stretto giro, all’ANSA: «Strategia per il caos», che poi è stato generato da altri, in maniera improvvida e cialtronesca.Nuovi allarmi bomba nelle scuole. Palazzo Chigi all’agenzia ANSA: «Coinvolti 3.788 istituti, solo 77 evacuati» (grazie a Dio, per niente).Chi c’è dietro la mail di minaccia inviata da «Mikhail Andropov», di Minchionopoli, alle scuole?C’è un nesso temporale fra i «disordini rossi» delle ultime settimane e il coinvolgimento dell’ambiente studentesco. Dallo spaccare le vetrine per rubare abiti griffati al fare paura con «fake mail», l’escalation d’idiozia è breve.Del resto, che lo scopo di quelle violenze, «giuste» a suo giudizio, fosse quello di spaventare, l’ha detto candidamente una studentessa a «Dritto e Rovescio», su Rete 4, davanti a un Del Debbio allibito, come i telespettatori… Non potrebbe esserlo pure un procurato allarme bomba? I russofobi stiano tranquilli: almeno per il momento, i cosacchi non stanno abbeverando i cavalli nella fontana di Trevi.Al 13 novembre non risulta pubblicamente identificato chi abbia inviato le e-mail. La Procura di Roma indaga per procurato allarme e minacce aggravate e ha delegato verifiche alle forze dell’ordine, incluse quelle sulle e-mail recapitate da server stranieri, come riferisce la BBC.Il sito del Governo italiano riporta che la Prefettura di Perugia ha comunicato il monitoraggio e i controlli con esito negativo, senza attribuire le e-mail a qualcuno. Non emerge, nelle dichiarazioni ufficiali, un’attribuzione della Polizia postale, dell’ACN o dell’intelligence italiana a una persona, organizzazione o Stato.Il Corriere della Sera di Roma riferisce che, secondo ricostruzioni giornalistiche, per l’ondata del 12 novembre sarebbero stati usati account associati a una docente del Dipartimento dell’Istruzione filippino, a una collega slovacca e a un account collegato al Pakistan.Un articolo riferisce che un’e-mail a nome di Jorhida Budiang, insegnante filippina, sarebbe stata sfruttata per inviare la minaccia. Lo stesso resoconto afferma che non è accertato se l’account filippino fosse collegato a un acquisto sul dark web.Per una pista precedente, fonti giornalistiche riportano un account associato a un’università di Taiwan, descritto come compromesso e acquistato sul dark web; un’altra ricostruzione parla di un’ex studentessa vittima di un attacco informatico e precisa che chi ha usato materialmente l’account non è stato identificato.L’Espresso.it: si tratta di piste sulle caselle o sugli account, non di prove dell’identità, della posizione o della nazionalità dell’autore. Le stesse ricostruzioni menzionano possibili sistemi di anonimizzazione e non forniscono una conferma investigativa pubblica dei dettagli.Inoltre, è stato osservato che non è neppure accertato se si trattasse di caselle violate o di indirizzi falsificati.«Mikhail Andropov» è un nome ridicolo. «Vilayat di Misoginistan» pure. RaiNews fa presente, acutamente, che «Misoginistan» circola come espressione ironica online… Non risultano rivendicazioni indipendentemente autenticate né attribuzioni ufficiali a gruppi estremisti, servizi segreti o Stati esteri; le ipotesi che leggono la firma o il nome del gruppo come indizi geopolitici restano speculazioni.In Scozia, la polizia ha definito non credibili le minacce ricevute dalle scuole e ha dichiarato di indagare per stabilirne l’origine, cooperando con forze di polizia britanniche e internazionali, senza indicare un collegamento con il caso italiano.La contemporaneità di falsi allarmi nel Regno Unito e in Irlanda è un elemento di contesto, non la prova di un unico autore o di un coordinamento; lo stesso vale per il nostro Paese.In sintesi, sono state individuate caselle, account o domini usati o citati nelle ricostruzioni, ma non l’autore: al 13 novembre 2026, chi c’è dietro «Mikhail Andropov» resta ignoto. La fiaba «Al lupo! Al lupo!» viene spesso ricordata in queste circostanze. Non si crede più al lupo, dopo tanti falsi allarmi, ed è la volta che mangia l’uva.In questo caso, sembrerebbe abbastanza plausibile, alla luce di quanto emerso finora, ritenere inverosimile un «lupo Andropov», ma siccome, come ha detto Crosetto, la mamma degli imbecilli è sempre incinta, anche un’ipotetica «lupa Andropov» potrebbe aver fatto una gran cucciolata… Giusto, quindi, mantenere sempre alta la guardia, ma, allo stesso tempo, sembrerebbe molto ragionevole stare attenti alle «armi di distrazione di massa»… Ad esempio, cosa sta bollendo davvero in pentola tra UE e Ucraina? E in Iran si torna a combattere? Che cosa sta facendo Trump, dopo la clamorosa sconfitta alle elezioni di metà mandato? La Cina è sempre muta per natura o perché a Taiwan si sta muovendo qualcosa?