Dagli aerei alle televisioni, fino alle scuole: una sequenza di allarme bomba attraversa l’Europa e colpisce luoghi simbolo della vita civile. La firma ricorrente di Mikhail Andropov, i riferimenti alla Russia e la diffusione dei messaggi tra gli studenti aprono uno scenario che va oltre il singolo falso allarme: la possibilità di una campagna di destabilizzazione capace di trasformare la paura in uno strumento di pressione sulle società europee. Un’analisi sugli effetti psicologici della campagna, sui possibili collegamenti con Mosca e sulle strategie di destabilizzazione dell’Europa.
Non serve che una bomba esploda per produrre conseguenze. È sufficiente annunciarne la presenza in un aereo, in una redazione televisiva o in una scuola perché un edificio venga evacuato, un servizio venga interrotto, centinaia di persone siano costrette a lasciare il proprio posto e le forze dell’ordine debbano intervenire. Ma c’è un effetto ulteriore, meno visibile e potenzialmente più duraturo: la paura che continua a circolare anche quando le verifiche non individuano alcun ordigno.
È questo il filo che lega la sequenza di allarmi bomba che negli ultimi giorni ha attraversato diversi Paesi europei. Una successione di minacce che ha interessato il trasporto aereo, le emittenti televisive e, da ultimo, le scuole italiane. Episodi che, considerati singolarmente, potrebbero essere liquidati come una serie di falsi allarmi. Osservati nel loro insieme, invece, impongono una domanda: siamo davanti a una collezione di bravate, a un mitomane particolarmente attivo o a una campagna organizzata per mettere sotto pressione la tenuta psicologica e sociale dell’Europa?
Dagli aerei alle televisioni: allarme bomba, la paura attraversa l’Europa
La prima fase della sequenza ha interessato il trasporto aereo. Nei primi giorni di novembre, numerosi voli europei sono stati coinvolti in segnalazioni e minacce che hanno provocato deviazioni, controlli e disagi. Le comunicazioni hanno progressivamente assunto una dimensione più ampia, fino a raggiungere alcune redazioni televisive.
Il 6 novembre sono arrivate minacce alle sedi di emittenti come l’irlandese RTÉ e la bulgara NOVA TV, mentre anche Sky ha segnalato un problema di sicurezza. In alcune comunicazioni compariva l’espressione «Message to the West», accompagnata da riferimenti a presunti attacchi contro i trasporti europei. Il mittente si presentava come Mikhail Andropov e rivendicava un collegamento con le precedenti minacce ai voli.
L’11 novembre il messaggio ha raggiunto le scuole italiane. Un’unica comunicazione, inviata agli istituti, ha provocato evacuazioni e verifiche in numerose città. Secondo le ricostruzioni diffuse nella giornata, gli istituti coinvolti sono stati oltre trecento. Il testo annunciava la presenza di un ordigno esplosivo all’interno degli edifici, minacciava gli studenti e il personale e conteneva anche un riferimento a una presunta bomba collocata nell’auto della presidente del Consiglio.
Non si tratta di una ricostruzione indiretta: il testo pubblicato dalle agenzie e dalle testate che hanno visionato la comunicazione corrisponde a quello circolato tra gli istituti. La firma è ancora una volta quella di Mikhail Andropov, che si presenta come leader del «Vilayat di Misoginistan».
Le autorità hanno disposto le verifiche e le evacuazioni precauzionali. La presidente del Consiglio ha convocato una riunione con i vertici interessati alla sicurezza e all’intelligence. Il ministro della Difesa Guido Crosetto ha richiamato l’attenzione sulla possibilità che dietro gli episodi vi sia una strategia volta a diffondere preoccupazione, senza escludere l’azione di mitomani e soggetti isolati.
È una distinzione fondamentale: l’effetto delle minacce è concreto, ma la loro origine resta da accertare.
Mikhail Andropov: una firma ricorrente, un’identità sconosciuta
Il nome che ricompare nelle comunicazioni è uno degli elementi più interessanti dell’intera vicenda. Mikhail Andropov si presenta come esponente di un’organizzazione denominata «Vilayat di Misoginistan». Al momento, tuttavia, non risultano riscontri pubblici attendibili sull’esistenza di una struttura organizzata con questo nome, né sull’identità reale della persona che utilizza quella firma.
Il cognome Andropov richiama inevitabilmente Yuri Andropov, già dirigente sovietico e capo del KGB prima di diventare segretario generale del Partito comunista dell’Unione Sovietica. Anche il riferimento al mondo occidentale presente nell’oggetto delle comunicazioni televisive è un elemento che richiama un immaginario politico e storico preciso.
Sono indizi che meritano di essere analizzati, ma non costituiscono una prova. Un nome evocativo può essere scelto per suggerire una provenienza, costruire un personaggio o indirizzare deliberatamente le indagini verso una determinata pista. Può persino servire a far apparire un’operazione più strutturata di quanto non sia realmente.
Anche la denominazione «Misoginistan» è stata accostata al movimento ultranazionalista russo e misogino Male State, conosciuto anche come Muzhskoye Gosudarstvo. Il collegamento è stato richiamato nelle ricostruzioni giornalistiche, ma non dimostra che il movimento abbia organizzato o partecipato alle minacce. La somiglianza terminologica è un elemento da verificare, non un’attribuzione di responsabilità.
La pista russa e il contesto della guerra ibrida
La possibile matrice russa non può essere ignorata, ma deve essere affrontata con il rigore che richiede un’inchiesta. Da tempo i governi europei denunciano attività di sabotaggio, attacchi informatici, campagne di disinformazione e operazioni di interferenza attribuite a Mosca o a soggetti che agirebbero per suo conto. Il quadro viene spesso ricondotto alla cosiddetta guerra ibrida, una modalità di confronto che combina strumenti militari e non militari, pressione informativa, azioni clandestine e sfruttamento delle vulnerabilità interne degli Stati.
Il contesto è quello di un’Europa impegnata nel sostegno all’Ucraina e sempre più esposta a tensioni sul piano della sicurezza. In questa cornice, un’operazione capace di interrompere servizi, creare allarme e mettere in difficoltà le istituzioni potrebbe produrre un vantaggio politico anche senza provocare danni materiali.
La logica sarebbe quella di aumentare il costo interno delle scelte dei governi europei: alimentare la percezione che il sostegno a Kiev esponga i cittadini a rischi, mettere in discussione l’efficacia delle misure di sicurezza e accrescere la pressione sull’opinione pubblica.
Ma una cosa è descrivere una strategia possibile, un’altra è dimostrare che sia quella effettivamente in corso. Non esistono, allo stato delle informazioni pubbliche, prove conclusive che attribuiscano le minacce a un apparato russo, a un’organizzazione collegata al Cremlino o a una rete di intermediari. La pista resta aperta, ma non può essere presentata come un fatto accertato.
La minaccia diventa virale: la paura entra nelle chat dei ragazzi
C’è un secondo livello della vicenda che merita particolare attenzione. Il testo della mail non è rimasto confinato nelle caselle di posta delle scuole o nelle comunicazioni delle autorità. Le immagini che ne riproducono il contenuto stanno cominciando a circolare sui social e attraverso la messaggistica tra gli studenti, soprattutto tra i ragazzi delle scuole medie.
È un passaggio che cambia la portata del fenomeno. La minaccia, inizialmente indirizzata alle istituzioni scolastiche, diventa un contenuto condiviso tra coetanei. Viene fotografata, inoltrata, ripubblicata e commentata. Le frasi più violente, quelle che descrivono esplosioni, uccisioni e presunti ordigni nascosti negli edifici, escono dal contesto originario e raggiungono ragazzi che non hanno necessariamente gli strumenti per interpretarle e collocarle nella loro reale dimensione.
Per un adolescente, leggere sul telefono che qualcuno dichiara di aver collocato una bomba nella propria scuola non è un esercizio di verifica delle fonti. È una minaccia che riguarda il luogo in cui trascorre buona parte della giornata, le persone con cui condivide la quotidianità e gli adulti ai quali affida la propria sicurezza. La ripetizione del messaggio attraverso i gruppi di amici può rafforzarne la percezione, trasformando una comunicazione anonima in qualcosa che sembra arrivare da ogni parte.
La paura, poi, non si ferma agli studenti. Passa nelle famiglie. Un ragazzo mostra il messaggio ai genitori, un genitore lo inoltra a un altro, qualcuno cerca conferme, qualcun altro teme che la propria scuola possa essere la prossima. La minaccia entra così nelle case e si trasforma in una preoccupazione collettiva, che non riguarda più soltanto chi ha ricevuto la mail o chi è stato evacuato.
È un meccanismo particolarmente delicato quando coinvolge i più giovani. La scuola dovrebbe essere uno spazio di formazione, crescita e protezione. Quando diventa il centro di una comunicazione che evoca morte e violenza, il messaggio colpisce anche il senso di sicurezza che studenti e famiglie associano a quel luogo.
Qui si manifesta un effetto che va oltre il falso allarme: la propagazione autonoma della paura. Anche dopo le verifiche delle forze dell’ordine, il contenuto continua a circolare. La notizia può essere smentita o ridimensionata, ma l’immagine della minaccia resta negli smartphone, nelle conversazioni e nella memoria di chi l’ha letta.
Non è necessario dimostrare che questa diffusione sia stata pianificata da chi ha inviato le email per riconoscerne il potenziale impatto. In una campagna di intimidazione, la condivisione incontrollata può amplificare enormemente il messaggio originario. Il risultato è una pressione che raggiunge non soltanto le istituzioni, ma anche le relazioni tra ragazzi, genitori e comunità scolastiche.
La guerra psicologica: rendere fragile la società prima ancora dello Stato
La dimensione psicologica è probabilmente quella che merita la maggiore attenzione. Un’operazione di questo tipo non deve necessariamente puntare alla distruzione di un’infrastruttura. Può cercare di produrre un effetto più sottile: far percepire ogni luogo pubblico come potenzialmente insicuro, ogni comunicazione come una possibile minaccia, ogni intervento istituzionale come insufficiente.
Aerei, televisioni e scuole non sono obiettivi casuali nella loro funzione sociale. Rappresentano mobilità, informazione e formazione: tre elementi essenziali per il funzionamento di una società. Colpirli con minacce ripetute significa intervenire su tre dimensioni della vita collettiva e costringere le istituzioni a reagire continuamente.
La diffusione del testo tra i ragazzi aggiunge un ulteriore livello. La paura può alimentare domande, sfiducia e tensioni anche all’interno delle famiglie. Può diventare terreno fertile per la disinformazione, per la circolazione di notizie false e per interpretazioni politiche che attribuiscono responsabilità senza prove. Può inoltre essere sfruttata da gruppi o soggetti interessati a trasformare l’allarme in protesta, risentimento e contrapposizione.
È una dinamica che, in uno scenario di guerra ibrida, avrebbe un valore preciso: indebolire la coesione sociale e ridurre la fiducia nella capacità dello Stato di proteggere i cittadini. Una popolazione disorientata, divisa e sempre più diffidente può diventare più vulnerabile alle campagne di influenza e alle manipolazioni esterne.
Nel lungo periodo, una società sottoposta a una pressione continua potrebbe mostrare maggiori difficoltà nel sostenere decisioni politiche complesse, comprese quelle legate alla sicurezza internazionale e al sostegno militare ed economico all’Ucraina. In uno scenario estremo, l’indebolimento del fronte interno potrebbe rendere meno solida la risposta europea a una crisi internazionale più grave, anche di natura convenzionale.
Non significa che le attuali minacce siano state concepite come preparazione a una guerra tradizionale. Significa che la destabilizzazione sociale può costituire un obiettivo strategico autonomo e, contemporaneamente, un fattore che riduce la capacità di reazione di un Paese davanti a eventi successivi.
Il nodo decisivo: da dove partono davvero le email?
La risposta sull’origine della campagna non può arrivare dalla firma utilizzata o dai riferimenti simbolici contenuti nei messaggi. Serve un lavoro di attribuzione tecnica e investigativa.
Il primo passaggio è l’acquisizione delle email originali, con le intestazioni complete e tutti i metadati disponibili. La semplice indicazione dell’indirizzo visualizzato dal destinatario non basta a stabilire da dove sia partito un messaggio. Occorre ricostruire i server attraversati, verificare i risultati dei controlli di autenticazione come SPF, DKIM e DMARC, acquisire i log dei provider e stabilire se gli account utilizzati siano stati creati appositamente, compromessi o sfruttati attraverso servizi intermedi.
Anche l’eventuale presenza di un dominio universitario di Taiwan nell’indirizzo utilizzato non dimostrerebbe un coinvolgimento dell’ateneo. Un dominio può essere abusato, un account può essere violato e un mittente può essere falsificato. La provenienza apparente non coincide necessariamente con quella reale.
Il confronto tra le comunicazioni inviate alle compagnie aeree, alle emittenti televisive e alle scuole potrebbe invece far emergere elementi più significativi: infrastrutture comuni, modalità di invio ricorrenti, tempi coordinati, formule linguistiche, errori tecnici e tracce digitali condivise. A questi dati andrebbero affiancati gli accertamenti sui pagamenti, sulle eventuali reti di comunicazione e sui rapporti tra i soggetti coinvolti.
È il lavoro necessario per distinguere un’unica regia da imitatori, emulatori o gruppi differenti che sfruttano la notorietà di una firma già comparsa in precedenza.
La pista della destabilizzazione: una strategia da ricostruire
La successione delle minacce, la scelta degli obiettivi, i riferimenti contenuti nei messaggi e il contesto geopolitico europeo rendono necessario approfondire soprattutto l’ipotesi di una campagna di destabilizzazione riconducibile, direttamente o indirettamente, agli interessi russi. Non siamo ancora davanti a un’attribuzione dimostrata, ma il quadro presenta elementi che meritano un’indagine coordinata, capace di verificare eventuali collegamenti tra gli episodi e le reti che operano nell’ambito della guerra ibrida.
Resta possibile che dietro alcune comunicazioni agiscano soggetti autonomi, gruppi estremisti o imitatori che sfruttano una firma già diventata riconoscibile. Ma anche questa eventualità non cancella la questione centrale: chi ha avviato la sequenza e quale interesse potrebbe avere nel trasformare la paura in uno strumento di pressione sulle società europee?
La distinzione è importante: non dobbiamo confondere l’incertezza sull’identità degli esecutori con l’assenza di una possibile strategia. È proprio quella strategia che l’inchiesta deve cercare di ricostruire.
La vera posta in gioco è la tenuta democratica
La questione, dunque, non è soltanto individuare chi abbia scritto quelle email. È capire se dietro la successione degli episodi esista una strategia, quali vulnerabilità stia cercando di sfruttare e quanto la società europea sia esposta a questo tipo di pressione.
La paura può diventare uno strumento politico anche quando la bomba non esiste. Può interrompere attività, condizionare comportamenti, mettere in discussione la sicurezza dei cittadini e alimentare sfiducia. Se poi raggiunge i più giovani e si diffonde nelle famiglie, il suo raggio d’azione si allarga ben oltre il luogo indicato nella minaccia.
È su questo terreno che si misura la possibile efficacia di una guerra ibrida: non soltanto nella capacità di colpire, ma in quella di far sentire tutti potenzialmente sotto attacco. E, prima ancora di conoscere il nome di chi si nasconde dietro Mikhail Andropov, è proprio questo il fenomeno che l’Europa deve imparare a riconoscere.
