Come l’allarme bomba è arrivato a migliaia di scuole
Il falso allarme bomba arrivato a circa 6.300 scuole italiane sarebbe partito da un account universitario di Taiwan e si sarebbe diffuso grazie a un elenco pubblico del ministero.
Un falso allarme bomba via email ha raggiunto circa 6.000-6.300 scuole italiane l’11 novembre 2026. La ricostruzione più solida indica che il messaggio sarebbe passato da un account universitario di Taiwan, probabilmente compromesso, e che la diffusione è stata amplificata da un elenco pubblico di contatti scolastici del Ministero dell’Istruzione. È questa combinazione, più ancora del singolo messaggio minatorio, a spiegare perché l’onda abbia investito in poche ore istituti di ogni ordine e grado in gran parte del Paese.
Il caso mostra un punto delicato della sicurezza digitale nella pubblica amministrazione: dati pensati per garantire trasparenza e reperibilità possono diventare un vettore di massa se vengono intercettati da chi dispone di credenziali rubate o di un account già violato. In questo episodio, la minaccia non ha colpito una singola scuola, ma un intero sistema di indirizzi già organizzato e facilmente sfruttabile.
Come si è propagato il messaggio
Le fonti disponibili indicano che il messaggio è arrivato a migliaia di scuole sfruttando indirizzi presenti in un elenco pubblico del ministero, non una rubrica privata sottratta a un singolo istituto. Questo spiegherebbe anche perché la diffusione abbia seguito una logica ampia ma non totale: alcune categorie di scuole sono rimaste fuori dal blast, in particolare quelle di Trentino-Alto Adige e Valle d’Aosta, dove i sistemi di gestione risultano autonomi o diversi da quelli utilizzati nel resto d’Italia.
Secondo la ricostruzione citata dalle testate, il testo della mail conteneva un messaggio di minaccia esplicita, ma il punto centrale non è il contenuto in sé: è il meccanismo di distribuzione. Un invio automatico o semi-automatico, appoggiato su un database pubblico, può trasformare un singolo invio in un allarme nazionale nel giro di pochissimo tempo.
La pista tecnica: Taiwan e l’account universitario
Gli investigatori avrebbero ricondotto l’origine tecnica dell’email a un account della Da-Yeh University, a Taiwan. La pista è stata ripresa da più fonti e l’ateneo ha detto di aver individuato un numero insolitamente alto di email in uscita dal dominio, avviando verifiche sull’account. La stampa italiana riferisce anche che l’indirizzo sarebbe attribuito a una ex studentessa, ma si tratta di un’ipotesi cauta, non di un’identificazione giudiziaria definitiva.
Questa distinzione è importante: al momento, le fonti permettono di collocare il messaggio su un account compromesso o comunque anomalo, non di stabilire con certezza chi abbia materialmente premuto “invia”. In una vicenda del genere, la differenza tra origine tecnica del traffico e responsabilità personale conta molto, anche sul piano investigativo.
Quanti istituti sono stati coinvolti
Le stime circolate nelle prime ore parlano di circa 6.000 scuole; le ricostruzioni successive parlano di circa 6.300 istituti coinvolti. Il dato resta comunque enorme e conferma la dimensione nazionale dell’episodio. In Piemonte, la Regione ha parlato di almeno 463 segnalazioni e ha indicato che la mail era arrivata verso le 9.56 dell’11 novembre.
In diverse regioni si sono registrate evacuazioni e verifiche di sicurezza, con studenti e personale allontanati dagli edifici in via precauzionale. Il costo immediato dell’allarme non è solo organizzativo: è fatto di interruzione delle lezioni, mobilitazione di forze dell’ordine e vigili del fuoco, e perdita di tempo scolastico in migliaia di sedi.
Le conseguenze giudiziarie e istituzionali
La procura di Milano ha aperto un’inchiesta per procurato allarme e pubblica intimidazione, affidando le indagini alla polizia postale. È un passaggio rilevante perché sposta il caso dal piano dell’emergenza a quello della responsabilità penale, con l’obiettivo di capire sia la provenienza del messaggio sia le modalità della sua propagazione.
Il coinvolgimento di un elenco pubblico ministeriale solleva inoltre una questione di sistema: l’open data è utile, ma quando viene usato per finalità operative su larga scala può diventare un moltiplicatore di vulnerabilità. In altre parole, non basta che il dato sia pubblico per renderlo neutro; la sua struttura e il suo uso concreto possono fare la differenza tra servizio e rischio.
Un nuovo invio anche il 12 novembre
La vicenda non si sarebbe chiusa con la prima ondata. Il 12 novembre alcune scuole avrebbero ricevuto un’ulteriore email minatoria, questa volta con un dominio associato al ministero dell’Istruzione filippino. Anche questo elemento va trattato con prudenza: segnala che il fenomeno potrebbe non essere un episodio isolato, ma una serie di invii distinti o comunque varianti della stessa campagna.
Se confermato, il secondo invio rafforzerebbe l’ipotesi di una strategia di disturbo basata su infrastrutture email diverse e su una logica di moltiplicazione dell’effetto, più che su un singolo canale di attacco. Per scuole e uffici pubblici, questo significa che la risposta non può limitarsi alla gestione dell’emergenza, ma deve includere verifica degli account, protezione dei database di contatto e filtri più robusti contro l’abuso di domini apparentemente legittimi.
Perché questo caso conta oltre la cronaca
Il falso allarme bomba alle scuole italiane è un caso di cronaca, ma anche un esempio molto concreto di come un’infrastruttura amministrativa ordinaria possa diventare il mezzo di una campagna di panico. Il punto debole non è stato solo il messaggio, bensì l’incrocio tra un account presumibilmente compromesso e una lista pubblica ampia, immediatamente utilizzabile.
Il risultato è stato un allarme che ha colpito migliaia di istituti in poche ore, con effetti reali su lezioni, controlli e organizzazione scolastica. Ed è proprio qui che sta la lezione del caso: nella sicurezza digitale della pubblica amministrazione, la protezione dei dati di contatto è parte della protezione del servizio stesso.
Dati confermati nel dossier
- Data dell’episodio principale: 11 novembre 2026
- Dimensione dell’episodio: circa 6.300 scuole italiane coinvolte
- Pista tecnica: account della Da-Yeh University di Taiwan
- Meccanismo di diffusione: elenco pubblico del Ministero dell’Istruzione
- Dato territoriale: 463 segnalazioni in Piemonte
Fonti
- https://www.repubblica.it/cronaca/2026/11/12/news/allarmi_bomba_scuole_taipei_universita_da-yeh_taiwan-425717663/
- https://www.repubblica.it/cronaca/2026/11/12/news/allarme_bomba_6300_scuole_italia-425716842/amp/
- https://www.ansa.it/amp/sito/notizie/cronaca/2026/11/11/vi-annienteremo-lallarme-bomba-in-6.000-scuole-italiane.-meloni-strategia-per-il-caos_870b0024-72d2-4b15-bab5-0c74dcc1d653.html
- Come ha fatto l’allarme bomba a raggiungere tutte le scuole
- https://www.tecnicadellascuola.it/allarme-bomba-anche-oggi-12-novembre-alle-ore-9-39-alcune-scuole-hanno-ricevuto-unaltra-email-con-nuove-minacce
- https://www.regione.piemonte.it/web/pinforma/notizie/allarme-bomba-nelle-scuole-463-segnalazioni-piemonte-presidente-cirio-vigili-pronti-ad-intervenire
- https://focustaiwan.tw/society/202611120012
