Scuole italiane, nuovi messaggi minatori firmati da Andropov

Nuovi messaggi minatori hanno raggiunto giovedì diverse scuole italiane con la firma di Mikhail Andropov. A differenza della campagna di mercoledì, gli invii sono partiti da più account violati.

Le verifiche sugli account

La Polizia postale sta esaminando gli indirizzi utilizzati e collabora con autorità di altri Paesi, dove sono comparsi allarmi simili. Alle verifiche partecipano anche gli specialisti dell’intelligence e dell’Agenzia per la cybersicurezza nazionale.

Tra i profili sfruttati figura quello di Jorhaida Budiang, insegnante di Davao, nelle Filippine. L’indirizzo fa riferimento al dominio del Dipartimento dell’Istruzione filippino. Un secondo account è intestato a Ysabel Canary, educatrice di una scuola di Batangas City. Gli investigatori stanno cercando di stabilire quanti altri profili siano stati utilizzati.

Credenziali vendute nella rete oscura

Ricostruire il percorso degli indirizzi compromessi è complicato anche per la presenza di un mercato di credenziali appartenenti a enti pubblici, vendute nella rete oscura per poche decine di dollari. Gli inquirenti stanno valutando se da quelle compravendite possano emergere elementi utili per identificare l’autore.

I messaggi riescono a superare i filtri antispam degli istituti perché non contengono file allegati. Gli analisti ritengono inoltre possibile l’impiego dell’intelligenza artificiale per individuare le migliaia di scuole da colpire e distribuire le comunicazioni.

Una firma già comparsa all’estero

Il nome Mikhail Andropov è apparso venerdì scorso in una comunicazione indirizzata alla televisione irlandese Rte e alla bulgara Nova Tv. Il testo annunciava un ordigno destinato a esplodere entro 45 minuti e sosteneva che quella fosse soltanto la prima parte di una campagna più ampia in Europa.

In Italia il meccanismo è stato analogo: l’annuncio di una bomba si è rivelato falso, ma ha provocato allarme nelle famiglie e reazioni nel mondo politico. Mercoledì i messaggi erano stati inviati dall’account compromesso di una studentessa della Daye University di Taiwan.

L’ipotesi di nuovi bersagli

La comunicazione di giovedì aveva come oggetto «Messaggio dall’Italia. Siete in pericolo». Alcune formule, tra cui il riferimento ai «cani da fiuto» e al primo ministro Giorgia Meloni, sembrano compatibili con una traduzione automatica; gli investigatori non hanno però ancora collegato questi elementi a una pista precisa.

Tra gli analisti circola infine la possibilità che gli autori proseguano la campagna di falsi allarmi, spostando l’attenzione dalle scuole ad altri settori.