Gli investigatori verificano se le false minacce di bomba agli aeroporti siano partite da caselle email scolastiche violate. Quasi 2mila incidenti informatici confermati nei primi nove mesi del 2026. Tajani chiede una risposta del G7
Gli attacchi hacker in Italia al centro di un vertice sulla sicurezza nazionale convocato per martedì 10 novembre al Viminale dal ministro dell’Interno Matteo Piantedosi.
Sul tavolo ci sono le vulnerabilità dei sistemi informatici pubblici, le possibili nuove misure di protezione delle infrastrutture più esposte e le indagini sull’ondata di offensive digitali degli ultimi giorni: dalle false minacce di bomba negli aeroporti ai sabotaggi della catena del freddo, fino alla diffusione e alla ricerca sul dark web di dati sensibili di politici e investigatori.
Il Comitato nazionale per l’ordine e la sicurezza pubblica riunirà i vertici delle forze di polizia e dei servizi di intelligence per valutare nuove contromisure e approfondire l’origine degli attacchi. Tra le ipotesi investigative c’è quella che alcune email contenenti falsi allarmi bomba siano state inviate utilizzando caselle di posta elettronica compromesse appartenenti a istituti scolastici.
Se questa pista fosse confermata, potrebbe rendersi necessario rafforzare i sistemi di protezione informatica delle scuole, considerate possibili punti deboli attraverso i quali i criminali informatici riescono a colpire obiettivi ben più sensibili.
Le email delle scuole violate
Gli investigatori stanno ricostruendo le modalità con cui sono state inviate le minacce agli scali aeroportuali italiani. Alcuni messaggi potrebbero essere partiti da account scolastici violati, mentre altri sarebbero stati inviati attraverso Proton Mail, un servizio di posta elettronica orientato alla tutela della privacy, utilizzato in questi casi per rendere più difficile l’identificazione dei mittenti.
L’obiettivo è individuare le falle che hanno consentito agli autori degli attacchi di agire e verificare quali strutture pubbliche siano ancora insufficientemente protette.
La questione è diventata particolarmente delicata dopo le intrusioni informatiche che hanno interessato anche Montecitorio. Nei giorni scorsi sono state violate caselle di posta elettronica di alcuni deputati, compresa quella della presidente del Consiglio Giorgia Meloni.
Il vertice dovrà quindi valutare anche l’eventuale introduzione di protocolli più stringenti per le infrastrutture e gli uffici istituzionali maggiormente esposti.
I numeri dell’emergenza
I dati dell’Agenzia per la cybersicurezza nazionale (Acn) mostrano un aumento significativo delle minacce.
Nei primi nove mesi del 2026 sono stati rilevati 3.271 eventi cyber, contro i 2.729 registrati nell’intero 2025. Di quelli individuati quest’anno, 1.992 sono stati classificati come incidenti informatici, cioè eventi con un impatto effettivamente accertato.
Il Computer Security Incident Response Team italiano (Csirt) ha inoltre individuato quasi 45mila asset e servizi informatici a rischio, tra cui oltre 3.200 potenzialmente compromessi.
Numeri che evidenziano la dimensione del problema e la necessità di un monitoraggio più capillare, soprattutto nei settori in cui le vulnerabilità potrebbero avere conseguenze sulla sicurezza pubblica e sulla continuità dei servizi essenziali.
La pista degli hacker filorussi
Uno degli aspetti più delicati delle indagini riguarda l’identificazione dei responsabili e l’eventuale coordinamento tra i diversi attacchi.
L’attenzione degli investigatori si è concentrata anche sul collettivo filorusso NoName, che ha rivendicato alcune delle offensive informatiche registrate in Italia e in altri Paesi europei.
Non esistono tuttavia elementi sufficienti per attribuire tutte le azioni allo stesso gruppo. Gli investigatori valutano anche la possibilità che altri soggetti stiano sfruttando la notorietà della sigla per nascondere la propria identità e alimentare una strategia di destabilizzazione delle reti informatiche.
L’Agenzia per la cybersicurezza nazionale ha già trasmesso informative alla Procura nazionale antimafia e antiterrorismo, che coordina le attività degli uffici distrettuali competenti. Parallelamente proseguono gli accertamenti della Polizia postale.
Gli elementi raccolti saranno confrontati anche a livello europeo. Europol ha infatti annunciato una riunione, prevista nel corso della settimana, con le forze investigative dei Paesi coinvolti nell’ultima ondata di attacchi.
Tajani chiama il G7
La dimensione internazionale dell’offensiva informatica sarà anche al centro dell’iniziativa diplomatica italiana.
Il ministro degli Esteri Antonio Tajani ha chiesto una risposta forte da parte del G7, sottolineando che la guerra ibrida rappresenta una minaccia per le istituzioni democratiche.
Intervenendo sulla possibile provenienza degli attacchi, Tajani ha indicato la necessità di guardare verso Est, senza che questo equivalga a un’attribuzione definitiva delle responsabilità investigative.
Il ministro è atteso a Parigi per affrontare il tema con i partner internazionali. L’obiettivo è rafforzare il coordinamento tra i Paesi maggiormente esposti e individuare strumenti comuni di prevenzione e contrasto.
Al Viminale anche Strade Sicure e le assunzioni nella Polizia
La riunione convocata da Piantedosi non sarà dedicata esclusivamente alla cybersicurezza.
Al Comitato nazionale per l’ordine e la sicurezza pubblica parteciperanno anche i vertici di Polizia, Carabinieri e Guardia di finanza. Tra gli argomenti previsti figurano l’aggiornamento sull’operazione Strade Sicure, che prevede l’impiego dei militari dell’Esercito nella sorveglianza di obiettivi sensibili sul territorio nazionale, e il punto sulle prossime assunzioni nella Polizia.
