Pasdaran, islamisti, Kgb e gruppi misogini: le mille firme dietro la guerra ibrida all’Italia e all’Europa

Falsi allarmi bomba, da ottobre un intreccio di email e firme diverse. Al lavoro l’intelligence, con Aisi e Aise, l’Agenzia per la cybersicurezza nazionale e la polizia giudiziaria, dalla Postale alla Digos. L’ultima minaccia alle scuole risulta partita dall’indirizzo di un’università di Taiwan

Il testo è quasi identico. La firma cambia. La mail che ieri mattina ha fatto scattare l’allarme bomba in 6mila scuole italiane ripete, in molti passaggi, quella arrivata il 2 novembre in 271 istituti. Ma sotto le stesse minacce spuntano due identità agli antipodi: allora i Pasdaran iraniani, ieri un sedicente leader dal cognome russo, lo stesso di un ex capo del Kgb.

È su questo terreno, dove le identità si moltiplicano e le rivendicazioni si confondono, che si muovono gli apparati di sicurezza dell’Aisi e dell’Aise, dell’Agenzia per la cybersicurezza nazionale e della polizia giudiziaria, dalla Postale alla Digos. Chi c’è dietro le email che stanno allarmando il Paese? Una risposta netta, per ora, non c’è. La pista più accreditata resta quella russa, come ha ricordato il ministro degli Esteri Antonio Tajani riferendosi ad azioni provenienti da Est. Ma nella guerra ibrida, ritengono gli analisti dell’intelligence, dare un nome all’autore è assai difficile, tanto più quando contro l’Occidente si sovrappongono e si mischiano anche azioni cyber di Cina, Corea del Nord e Iran. Lo dimostra il caso dei frigoriferi dei supermercati e della banca del sangue in Francia: Parigi attribuisce gli attacchi a Teheran, mentre in Italia azioni dello stesso tipo sono state rivendicate e sono state attribuite ad hacker filorussi. Stessa tecnica, due matrici apparentemente diverse. Non necessariamente una regia comune.

L’intreccio emerge anche dalle email. Quella dell’11 novembre, firmata «Mikhail Andropov», e quella del 2 novembre, attribuita ai «Pasdaran iraniani», seguono praticamente lo stesso copione: esplosivo nascosto in un sacchetto di plastica, detonatore azionabile a distanza, sopravvissuti da finire «a coltellate». Identica perfino la parola che introduce quest’ultima minaccia: «Dopodiché». Il nuovo messaggio aggiunge il «genocidio contro gli italiani» e una bomba nell’auto del primo ministro Giorgia Meloni. Stesse parole, firme diverse. Un’unica mano che cambia identità? Oppure un’imitazione costruita per depistare?

E le firme raccontano una storia ancora più intricata. «Mikhail Andropov» era già comparso il 6 novembre nelle minacce recapitate alla tv pubblica irlandese Rté e alla bulgara Nova Tv. Si presentava come uno dei capi del gruppo responsabile dei falsi allarmi [...]