Aggiornato al: 11 novembre 2026
Una sola e-mail, centinaia di scuole evacuate. Questa mattina, mercoledì 11 novembre, un messaggio anonimo con oggetto “Avviso di pericolo” è arrivato nelle caselle di posta di oltre cento istituti scolastici italiani, annunciando un ordigno nascosto nell’edificio. Il Ministro dell’Istruzione Giuseppe Valditara ha parlato di più di 300 scuole raggiunte. Studenti e personale sono stati fatti uscire a Roma, Milano, Rieti, Potenza, nel Bresciano e in Friuli, e le forze dell’ordine hanno avviato le bonifiche.
Non è un episodio isolato: è la terza ondata in meno di un mese. Già il 19 ottobre falsi allarmi via e-mail avevano fatto evacuare scuole a Lucca, Arezzo e Padova, mentre centinaia di istituti in Irlanda del Nord, Scozia, Ungheria e Serbia ricevevano minacce simili. Il 2 novembre la stessa scena si era ripetuta in quasi 280 scuole italiane.
COSA È SUCCESSO
Secondo le ricostruzioni della stampa, il testo era firmato con un nome di fantasia e minacciava un ordigno con innesco a distanza e una strage. Una delle comunicazioni, riporta Il Mattino, partiva da un indirizzo con dominio di un’università di Taiwan: usare caselle di posta altrui, spesso violate, è una tecnica comune per nascondere la propria identità e rendere più difficile risalire agli autori.
Il risultato è stato una mattinata di lezioni interrotte, famiglie in allarme e forze dell’ordine impegnate in decine di città. Tutto questo senza un virus, senza un attacco ai server: è bastata una casella di posta.
PERCHÉ RIGUARDA ANCHE LA TUA ATTIVITÀ
Le scuole sono state scelte perché sono tante, facili da raggiungere e hanno indirizzi pubblici. Le stesse caratteristiche le hanno uno studio professionale, un negozio o una piccola impresa. E la posta elettronica resta la porta d’ingresso preferita da chi vuole colpire:
- Minacce ed estorsioni: nel 2023 alcune scuole internazionali di Roma ricevettero mail che chiedevano un pagamento in bitcoin per non far esplodere una bomba inesistente. Lo stesso schema arriva alle aziende, con richieste di riscatto per dati che magari non sono mai stati rubati.
- Phishing: un link o un allegato apparentemente innocuo può installare un ransomware che blocca computer e gestionale.
- Truffa del finto IBAN: una mail che sembra del fornitore comunica nuove coordinate bancarie e il pagamento finisce ai truffatori.
- La tua casella usata contro di te: se qualcuno ruba le credenziali della tua posta, può inviare minacce, frodi o virus a clienti e fornitori a tuo nome, con danni alla reputazione e possibili richieste di risarcimento.
COSA FARE SE RICEVI UNA MAIL DI MINACCIA
- Non rispondere, non cliccare, non pagare. Pagare non garantisce nulla e segnala che sei un bersaglio disposto a cedere.
- Conserva la mail così com’è, senza inoltrarla a tutti: servirà a chi indaga per ricostruirne l’origine.
- Se è in gioco la sicurezza delle persone chiama subito il 112; per le minacce e le truffe online fai una segnalazione alla Polizia Postale sul portale commissariatodips.it.
- Prepara una procedura scritta: chi decide, chi chiama le autorità, come si avvisano dipendenti e clienti.
COME PROTEGGERE LA POSTA DELLA TUA AZIENDA
- Attiva l’autenticazione a due fattori su tutte le caselle e usa password diverse per ogni servizio.
- Chiedi al tuo tecnico di configurare SPF, DKIM e DMARC sul dominio: rendono più difficile spedire mail false a nome tuo.
- Controlla periodicamente che non ci siano inoltri automatici o regole sconosciute nella posta.
- Verifica sempre per telefono ogni richiesta di cambio IBAN o di pagamento urgente.
- Forma il personale a riconoscere mail sospette e fai backup regolari, conservati separati dalla rete.
E L’ASSICURAZIONE?
Diciamolo chiaramente: una polizza cyber non è pensata per i disagi di un falso allarme bomba. Fa la differenza quando una mail è l’inizio di un attacco vero: ransomware, account violati, furto di dati, soldi sottratti dal conto. In questi casi può offrire, nei limiti e alle condizioni del contratto, assistenza tecnica per ripristinare dati e sistemi, il rimborso delle spese legate alla violazione della privacy e la copertura delle richieste di risarcimento di terzi; alcune soluzioni prevedono anche la protezione dell’home banking. Le sanzioni amministrative, invece, in Italia non sono assicurabili per legge (art. 12 del Codice delle assicurazioni private).
Scopri quanto è esposta la tua attività
CONTATTACI
Vuoi capire quali rischi corre la tua attività e come proteggerla? Un nostro consulente ti spiega le soluzioni disponibili e prepara un preventivo gratuito e senza impegno.
- Telefono: +39 081 00 50 722
- WhatsApp: +39 351 934 6368
- Email: ufficio.commerciale@italiassicura.it
- Ufficio: Via Palmiro Togliatti, 11 – 84083 Castel San Giorgio (SA)
- Oppure compila il modulo contatti
Fonti: Sky TG24, 11 novembre 2026; Adnkronos, 11 novembre 2026; Orizzonte Scuola, 11 novembre 2026; Il Mattino, 11 novembre 2026; Skuola.net, 11 novembre 2026; Leggo, 11 novembre 2026; Quotidiano.net, 19 ottobre 2026; La Tecnica della Scuola, 4 aprile 2023.
Messaggio pubblicitario con finalità promozionale. Prima della sottoscrizione leggere il Set Informativo, disponibile sul sito e su richiesta presso ITALIASSICURA SRLS (broker iscritto al RUI, sez. B, n. B000713635).