Allarme bomba nelle scuole, ma la vera emergenza è anche digitale: chi protegge cittadini e istituzioni?

Dalle email minatorie inviate a decine di istituti agli attacchi hacker, dai dati personali finiti sul dark web alle vulnerabilità delle infrastrutture: gli ultimi episodi riaccendono il dibattito sulla sicurezza informatica in Italia

Una mattinata di paura nelle scuole italiane, con email anonime che annunciano la presenza di ordigni esplosivi e costringono gli istituti ad attivare le procedure di emergenza. Ma dietro l’allarme bomba dell’11 novembre si nasconde una questione più ampia, che riguarda la sicurezza del Paese nell’era digitale: quanto siamo davvero protetti quando anche una semplice comunicazione elettronica può provocare evacuazioni, interrompere servizi e mettere in allerta intere istituzioni?

Non servono più necessariamente intrusioni fisiche o sabotaggi tradizionali per mettere in difficoltà un Paese. A volte basta una casella di posta elettronica violata, un archivio di dati che finisce sul dark web o un messaggio anonimo inviato contemporaneamente a decine di istituti scolastici. Gli avvenimenti degli ultimi giorni riportano al centro una questione sempre più urgente: quanto sono realmente sicuri i sistemi informatici sui quali si regge la nostra vita quotidiana?

Il quadro italiano è particolarmente delicato. La diffusione sul dark web di dati personali del ministro degli Esteri Antonio Tajani e le minacce rivolte ad altre figure istituzionali hanno acceso l’attenzione sulla protezione delle informazioni sensibili. Nel frattempo, le notizie relative a presunti accessi ai sistemi della Direzione investigativa antimafia e gli attacchi che hanno interessato infrastrutture e aziende hanno alimentato interrogativi sulla capacità di difesa delle reti strategiche.

Non tutti gli episodi, tuttavia, hanno avuto le conseguenze inizialmente ipotizzate: nel caso della DIA, le verifiche hanno escluso la sottrazione di dati protetti, mentre per l’attacco alla società del Tunnel del Brennero è stato precisato che gran parte dei documenti coinvolti era già pubblica. Distinguere i fatti accertati dalle rivendicazioni degli hacker è fondamentale, ma non cancella il problema della vulnerabilità dei sistemi.

Dall’allarme bomba alla vulnerabilità digitale

L’episodio più recente riguarda le email minatorie inviate l’11 novembre a circa 94 istituti scolastici italiani. Le comunicazioni hanno provocato evacuazioni precauzionali e l’intervento delle forze dell’ordine. La Polizia Postale è impegnata a ricostruire l’origine dei messaggi e le modalità con cui sono stati diffusi.

Il dato più significativo non è soltanto il contenuto delle minacce, ma la capacità di utilizzare strumenti digitali per provocare conseguenze concrete: interrompere le lezioni, mobilitare le forze di sicurezza, generare paura e mettere sotto pressione le istituzioni.

È una forma di vulnerabilità che va oltre il singolo attacco informatico. La rete può diventare uno strumento per condizionare la vita pubblica, compromettere la fiducia dei cittadini e creare disservizi anche senza un’effettiva intrusione fisica.

I nostri dati: chi li protegge e chi risponde quando vengono esposti?

La questione riguarda anche la tutela della privacy. Informazioni personali, comunicazioni riservate, documenti amministrativi e dati professionali sono conservati ogni giorno su piattaforme e infrastrutture digitali. Ma la loro disponibilità non significa automaticamente che siano adeguatamente protetti.

Il Regolamento europeo GDPR impone obblighi specifici ai titolari del trattamento, tra cui l’adozione di misure tecniche e organizzative adeguate al rischio e la gestione delle violazioni dei dati personali. La direttiva NIS2, recepita in Italia, rafforza inoltre gli obblighi di gestione del rischio informatico e di notifica degli incidenti per i soggetti che rientrano nel suo ambito di applicazione.

Non basta quindi dichiarare di avere sistemi digitali sicuri: occorre dimostrare di aver adottato misure adeguate, aggiornate e proporzionate ai rischi. In caso di violazione, possono emergere responsabilità e conseguenze anche sul piano amministrativo, oltre agli eventuali profili penali legati alle condotte degli autori degli attacchi.

La sicurezza informatica è una responsabilità pubblica

Dopo i recenti episodi, il Viminale ha richiamato la necessità di rafforzare il monitoraggio dei sistemi più vulnerabili, migliorare il coordinamento tra forze di polizia, intelligence e autorità competenti e aumentare gli investimenti nella protezione delle infrastrutture pubbliche e private.

Secondo i dati riportati dall’Agenzia per la cybersicurezza nazionale, nei primi nove mesi del 2026 sono stati individuati quasi 45.000 asset e servizi a rischio e oltre 3.200 potenzialmente compromessi.

La domanda, a questo punto, non è soltanto chi ci stia attaccando, ma quanto siamo preparati a difenderci. Scuole, ospedali, amministrazioni pubbliche, aziende e infrastrutture strategiche dipendono sempre più da sistemi informatici che devono garantire continuità, riservatezza e affidabilità.

L’allarme bomba nelle scuole è un episodio di cronaca, ma anche un promemoria sulla fragilità dei sistemi che utilizziamo ogni giorno. La sicurezza non può essere considerata un dettaglio tecnico né un problema da affrontare soltanto dopo un attacco: è una questione di sicurezza pubblica, tutela dei diritti e responsabilità giuridica.