Non è un attentato mancato. È un attacco riuscito, e ha funzionato senza esplosivo: una sola email firmata “Mikhail Andropov, leader del Vilayat del Misoginistan” ha raggiunto mercoledì mattina centinaia di scuole in Italia, Regno Unito e Irlanda, costringendo il sistema scolastico continentale a fermarsi e misurandone i riflessi in tempo reale.
In Italia il conto è il più alto: almeno 300 istituti evacuati, per Reuters 312, con il numero in crescita secondo il ministro dell’Istruzione Giuseppe Valditara. Il messaggio è arrivato ai dirigenti intorno alle 9:50, con un testo che secondo Euronews si apre con “Siamo venuti ad annientarvi. Compiremo un genocidio contro gli italiani”, annuncia un ordigno ad attivazione remota e una bomba nel motore dell’auto della premier. La polizia indaga; Giorgia Meloni ha parlato di nessun pericolo concreto e ha convocato una riunione di governo.
L’onda non si è fermata ai confini italiani. Oltre 300 scuole in Irlanda del Nord, circa 470 in Scozia secondo il Telegraph — con evacuazioni negli Highland, da Golspie High a Thurso High — e più di 300 in Irlanda, a Dublino, Carlow, Kilkenny e Cork, oltre a una nuova minaccia all’emittente RTÉ. Quattro ordinamenti scolastici, un unico mittente.
Ciò che rende il caso un capitolo di minaccia ibrida e non un semplice episodio di cronaca è la firma. “Andropov” evoca il KGB, “Vilayat” appartiene al lessico dello Stato islamico, “Misoginistan” non esiste su nessuna mappa: un’identità costruita per essere inattribuibile ma memorabile, pensata per essere ripetuta dai media più che creduta dagli investigatori. La stessa firma aveva rivendicato venerdì i falsi allarmi inviati a redazioni in Irlanda e Bulgaria.
Il metodo è ormai riconoscibile e il bersaglio è sempre lo stesso: infrastrutture civili e della comunicazione. Nelle settimane precedenti supermercati, banche del sangue, il controllo del traffico aereo e le emittenti televisive; il 7 novembre un attacco informatico al ministro degli Esteri italiano; a Parigi la promessa di una risposta dura dopo il cyberattacco ai sistemi di refrigerazione attribuito all’Iran. Non si colpiscono obiettivi militari: si colpisce la funzione, il servizio, la routine quotidiana dei cittadini.
Il punto non è chi abbia vinto, ma cosa resta intatto. Mercoledì mattina l’Europa ha mobilitato polizia, vigili del fuoco, autorità scolastiche e uffici di governo in quattro Paesi per una minaccia senza sostanza: nessun ordigno è stato trovato, nessuna rivendicazione credibile è emersa. Chi ha inviato quelle email non cercava un obiettivo fisico, ma un dato di comportamento — sapere in quanto tempo centinaia di istituti si svuotano, chi decide di evacuare e chi no, quante forze vengono distolte dalle loro attività ordinarie. Quell’informazione, a differenza dell’ordigno mai esistito, è stata raccolta per intero. Ed è una lezione che vale per il prossimo inverno: la capacità di difendersi da un allarme falso non si misura nelle ore di scuola perdute, ma nella fiducia che resta intatta quando arriva quello vero.
(English version)
This was not a foiled attack. It was a successful one, and it worked without explosives: a single email signed “Mikhail Andropov, leader of the Vilayat of Misoginistan” reached hundreds of schools in Italy, the UK and Ireland on Wednesday morning, forcing a continental school system to a halt and measuring its reflexes in real time.
Italy carries the highest count: at least 300 schools evacuated, 312 according to Reuters, with the number still rising, per Education Minister Giuseppe Valditara. The message reached headteachers around 9:50, its text opening — according to Euronews — with “We have come to annihilate you. We will carry out genocide against the Italians”, announcing a remotely triggered device and a bomb in the prime minister’s car engine. Police are investigating; Giorgia Meloni said there was no concrete danger and convened a government meeting.
The wave did not stop at Italy’s borders. More than 300 schools in Northern Ireland, around 470 in Scotland according to the Telegraph — with evacuations in the Highlands, from Golspie High to Thurso High — and more than 300 in Ireland, in Dublin, Carlow, Kilkenny and Cork, plus a fresh threat to broadcaster RTÉ. Four school systems, a single sender.
What makes this a chapter of hybrid threat rather than a simple news item is the signature. “Andropov” evokes the KGB, “Vilayat” belongs to the lexicon of the Islamic State, “Misoginistan” exists on no map: an identity built to be unattributable yet memorable, designed to be repeated by the media rather than believed by investigators. The same signature had claimed Friday’s bogus alerts sent to newsrooms in Ireland and Bulgaria.
The method is now recognisable and the target is always the same: civilian and communications infrastructure. In the preceding weeks, supermarkets, blood banks, air traffic control and television broadcasters; on 7 November, a cyberattack on Italy’s foreign minister; in Paris, a promise of tough response after the cyberattack on refrigeration systems blamed on Iran. Military targets are not struck: what is struck is function, service, the everyday routine of citizens.
The point is not who won, but what remains intact. On Wednesday morning Europe mobilised police, fire brigades, school authorities and government offices across four countries for a threat with no substance: no device was found, no credible claim emerged. Whoever sent those emails was not after a physical target but a behavioural dataset — how fast hundreds of institutions empty, who chooses to evacuate and who does not, how many forces are diverted from their ordinary duties. That information, unlike the bomb that never existed, was collected in full. And it carries a lesson for the coming winter: the ability to withstand a false alarm is measured not in hours of school lost, but in the trust that survives when the real one arrives.
Reuters/Al Arabiya, Hoax bomb alerts sent to schools in Italy, UK and Ireland in latest disruption, 11 november 2026
