Ieri, giovedì 12 novembre 2026, una seconda ondata di messaggi di posta elettronica (stavolta provenienti da accounti di posta elettronica “bucati” nelle Filippine, Colombia e Pakistan) con minacce di ordigni ha colpito circa 3.800 istituti scolastici su tutto il territorio italiano, spingendo la presidente del Consiglio Giorgia Meloni a intervenire con la richiesta di interrompere gli sgomberi automatici. A fronte delle migliaia di comunicazioni ricevute dalle segreterie in tutta Italia, soltanto 77 plessi hanno disposto l’uscita degli alunni e oltre trenta di questi hanno ripreso le lezioni dopo i controlli delle forze dell’ordine.
La linea della presidenza del Consiglio contro la paralisi
Durante il vertice d’urgenza convocato a Palazzo Chigi, la premier Giorgia Meloni ha chiesto di evitare l’interruzione sistematica delle attività didattiche in assenza di riscontri oggettivi sul territorio.
Nell’attesa di nuovi attacchi dopo due giorni consecutivi di cyberterrorismo, il cui obiettivo è generare panico e bloccare i servizi pubblici attraverso l’invio massivo di testi generati automaticamente, Meloni è stata perentoria:
“Basta evacuazioni indiscriminate”.
La posizione espressa dalla capo del governo punta a responsabilizzare i dirigenti scolastici e le prefetture, invitando a valutare la reale attendibilità della segnalazione prima di attivare le procedure di emergenza. Il Ministero dell’Interno e il Ministero dell’Istruzione e del Merito hanno avviato il coordinamento con le autorità provinciali di pubblica sicurezza per uniformare i criteri di intervento.
I numeri della seconda ondata e i protocolli di sicurezza
Rispetto alla prima giornata di allarmi, la risposta operativa degli istituti ha registrato un calo delle interruzioni delle lezioni, dimostrando l’efficacia delle prime indicazioni diramate dalle prefetture agli uffici scolastici regionali. Il bilancio delle operazioni di verifica condotte dagli artificieri e dalle pattuglie sul territorio conferma l’assenza di pericoli reali in tutti gli edifici ispezionati.
| Indicatore operativo | Dato giovedì 12 novembre 2026 |
| Istituti destinatari delle email | Circa 3.800 scuole |
| Plessi che hanno disposto l’uscita | 77 edifici |
| Scuole rientrate in aula in giornata | Oltre 30 istituti |
| Ordigni rinvenuti dai controlli | 0 riscontri |
Le indagini dell’intelligence e il tavolo tecnico
Sul fronte investigativo prosegue il lavoro del Comitato interministeriale per la sicurezza della Repubblica, riunito con i vertici dei servizi di informazione e dell’Agenzia per la cybersicurezza nazionale. Gli analisti informatici e gli investigatori della Polizia Postale stanno tracciando l’origine dei server utilizzati per l’inoltro simultaneo delle email, che risultano instradate attraverso reti internazionali per ostacolare l’identificazione dei responsabili.
In vista di possibili nuovi invii nei prossimi giorni, le istituzioni hanno programmato l’aggiornamento delle linee guida destinate ai presidi. Le nuove disposizioni prevedono una procedura di verifica rapida tramite canali dedicati con le questure, così da filtrare le minacce seriali e garantire la continuità didattica agli studenti.
- Filtraggio preventivo: analisi immediata degli indirizzi mittenti e dei tracciati informatici da parte dei tecnici della sicurezza.
- Contatto diretto con le questure: comunicazione tempestiva tra dirigenza scolastica e sale operative prima di ordinare lo sgombero.
- Ispezioni mirate: intervento delle unità cinofile e degli artificieri esclusivamente nei casi segnalati come anomali dalle autorità.
