Una massiccia ondata di falsi allarmi bomba ha fatto scattare l'evacuazione di migliaia di istituti scolastici di ogni ordine e grado in tutta Italia. A provocare il panico è stata una mail minatoria firmata da uno stesso nome: Mikhail Andropov, autoproclamatosi «leader del Vilayat di Misoginistan». Ma chi o cosa si nasconde dietro questa firma?
Il richiamo alla storia sovietica
La scelta dell'identità non appare casuale. Il cognome richiama in modo diretto Yuri Andropov, storico segretario generale del Partito Comunista dell'Unione Sovietica dal 1982 al 1984. Nei messaggi comparsi nei giorni scorsi, la minaccia veniva intitolata "Messaggio all'Occidente", espressione che riprende il titolo di un celebre saggio biografico dedicato proprio alla figura del leader sovietico (Una nuova sfida per l'Occidente). Nonostante la chiara citazione all'immaginario dell'URSS, gli investigatori precisano che non vi è alcun elemento concreto che colleghi gli invii alla Russia o ad apparati governativi di Mosca.
Il meme del "Vilayat di Misoginistan"
Accanto alle citazioni storiche, l'autore affianca un riferimento al linguaggio della rete. Il termine vilayat (ovvero provincia o suddivisione amministrativa nel mondo arabo-islamico) viene unito a "Misoginistan", un'espressione nata sul web come meme ironico e provocatorio per indicare comunità caratterizzate da forte misoginia. Un mix di riferimenti ideologici, cultura dei social e toni intimidatori costruito ad arte per attirare l'attenzione dei media e disorientare chi indaga.
Tracce digitali ed email compromesse
Gli accertamenti tecnici evidenziano come le comunicazioni partano da indirizzi di posta elettronica sempre differenti, in molti casi appartenenti a reali istituzioni scolastiche o universitarie straniere — come accertato in Lituania o Thailandia per minacce analoghe. L'ipotesi principale al vaglio degli esperti di cyber-sicurezza è l'impiego di account violati e compromessi o la falsificazione dei mittenti (email spoofing), usati come schermo per nascondere la vera provenienza dei messaggi.
Lo stesso pseudonimo era già stato impiegato la scorsa settimana per minacciare scali aeroportuali ed emittenti televisive europee, tra cui la britannica Sky e l'irlandese Rte. Gli inquirenti lavorano ora per chiarire se dietro l'intera campagna si nasconda un'unica mente, una rete organizzata di hacktivisti o un tentativo di depistaggio su vasta scala.
