Scuole evacuate, aerei sotto scorta e supermercati hackerati: l'Europa è sotto attacco?

Non servono carri armati per mandare in tilt un Paese: a volte basta un’e-mail con una minaccia di bomba inviata a una scuola, un messaggio anonimo che costringe un aereo ad attivare le procedure di emergenza o un attacco informatico capace di alterare la temperatura dei frigoriferi di un supermercato.

Sta accadendo in Italia e in Europa, dove nel giro di pochi giorni si sono susseguiti episodi che sembrano usciti da un thriller tecnologico, ma che hanno avuto effetti tutt'altro che virtuali: studenti evacuati, voli scortati da caccia militari, attività commerciali danneggiate, istituzioni finite nel mirino delle minacce digitali.

Una sequenza che ha spinto il Governo a convocare un vertice straordinario sulla sicurezza nel pomeriggio di oggi.

Il sospetto è che alcune di queste azioni rientrino nella cosiddetta guerra ibrida, una forma di conflitto che non si combatte soltanto con le armi, ma anche con attacchi informatici, sabotaggi, disinformazione e operazioni pensate per generare paura e instabilità.

Ma cosa sta succedendo davvero? E soprattutto, quali rischi corriamo quando anche gesti quotidiani, come andare a scuola o prendere un aereo, possono trasformarsi in bersagli?

Dalle scuole agli aerei: una settimana di allarmi in Italia e in Europa

Tutto comincia nei primi giorni di novembre, quando una serie di e-mail anonime raggiunge centinaia di istituti scolastici italiani, annunciando la presenza di presunti ordigni esplosivi.

Il 2 novembre, le minacce arrivano a oltre 270 scuole, facendo scattare verifiche ed evacuazioni precauzionali. Gli allarmi controllati si rivelano infondati, ma bastano a interrompere le lezioni e mobilitare le forze dell'ordine.

Il fenomeno torna a ripetersi l'11 novembre, con nuove comunicazioni minatorie indirizzate a numerosi istituti, tra cui scuole di Roma, Milano, Rieti e della provincia di Udine. Secondo quanto riferito dal ministro dell'Istruzione e del Merito Giuseppe Valditara, le segnalazioni hanno interessato oltre 300 scuole.

Tra gli istituti coinvolti figurano anche diversi licei romani, come il Mamiani, il Talete e il Tacito, dove sono state attivate le procedure previste per garantire la sicurezza di studenti e personale. Ma l'emergenza non si è fermata alle aule scolastiche.

Il 3 novembre, un'ondata di falsi allarmi bomba ha interessato almeno sette voli passeggeri in Europa.

A Roma Fiumicino, due aerei Ryanair provenienti da Lisbona e Dublino sono stati interessati da una segnalazione anonima. Per garantire la sicurezza delle operazioni, si sono alzati in volo anche due caccia Eurofighter dell'Aeronautica Militare, impegnati nella scorta di uno dei velivoli.

Episodi analoghi si sono registrati in Polonia, Spagna e Bulgaria, dove le minacce hanno provocato controlli straordinari, deviazioni e interruzioni temporanee delle attività aeroportuali.

In tutti questi casi, gli accertamenti non hanno individuato gli esplosivi segnalati, vale a dire che le bombe non c'erano.

Supermercati hackerati e istituzioni nel mirino: quando l'attacco diventa digitale

Mentre scuole e aeroporti affrontavano gli allarmi, un'altra minaccia ha interessato la rete europea della distribuzione alimentare.

All'inizio di novembre, diversi attacchi informatici hanno compromesso i sistemi di refrigerazione di supermercati e imprese alimentari, consentendo agli aggressori di alterare da remoto le temperature di frigoriferi e congelatori connessi alla rete.

Il risultato? In alcuni casi, i prodotti hanno rischiato di deteriorarsi, costringendo gli operatori a intervenire e provocando perdite economiche.

Le anomalie hanno interessato anche imprese italiane, sebbene Palazzo Chigi abbia precisato che nel nostro Paese l'impatto è stato limitato e che non sono emersi rischi per la salute dei cittadini legati allo scongelamento degli alimenti.

La vicenda dimostra quanto la sicurezza informatica sia ormai intrecciata con il mondo fisico: compromettere un sistema digitale può significare interferire con il funzionamento di un'infrastruttura reale.

Le recenti minacce hanno riguardato anche obiettivi istituzionali e dati sensibili di personalità pubbliche, mentre sul piano europeo è stata richiamata l'attenzione anche su episodi che hanno coinvolto centri trasfusionali.

La situazione ha spinto il ministro dell'Interno Matteo Piantedosi a riunire, il 10 novembre, il Comitato nazionale per l'ordine e la sicurezza pubblica, insieme ai vertici delle forze di polizia, dell'intelligence e dell'Agenzia per la Cybersicurezza Nazionale.

Dal confronto è emersa la necessità di rafforzare il monitoraggio dei sistemi più vulnerabili e di potenziare la protezione di pubbliche amministrazioni, infrastrutture, imprese e cittadini.

Secondo le valutazioni comunicate dal Viminale, alcuni degli attacchi esaminati sembrano accomunati dall'intenzione di diffondere allarmi infondati e compromettere la reputazione delle istituzioni.

Cos'è la guerra ibrida e perché non si combatte soltanto con le armi?

Per comprendere ciò che sta accadendo bisogna partire da un concetto sempre più presente nel dibattito internazionale: la guerra ibrida.

Con questa espressione si indica una strategia che combina strumenti militari e non militari, azioni visibili e operazioni nascoste, con l'obiettivo di indebolire un Paese o un'istituzione senza ricorrere necessariamente a un conflitto armato tradizionale.

Secondo la NATO, queste strategie possono comprendere attacchi informatici, campagne di disinformazione, pressioni economiche, operazioni clandestine e, in determinati contesti, anche l'impiego di forze militari.

L'obiettivo può essere creare confusione, alimentare tensioni sociali, compromettere servizi essenziali o indebolire la fiducia dei cittadini nelle istituzioni.

Immaginiamo, per esempio, un attacco informatico che renda temporaneamente inutilizzabile un servizio pubblico. Oppure una campagna di false notizie che convinca migliaia di persone dell'esistenza di un pericolo inesistente.

In entrambi i casi, il danno non dipende soltanto dall'azione iniziale, ma anche dalle reazioni che riesce a provocare. Un'altra caratteristica della guerra ibrida è la difficoltà di individuare chi si nasconda dietro le operazioni.

Un attacco può essere realizzato da gruppi criminali, soggetti privati o organizzazioni legate a interessi statali, talvolta utilizzando intermediari per rendere più complessa l'attribuzione delle responsabilità.

Per questo non ogni attacco hacker, sabotaggio o falso allarme può essere automaticamente classificato come guerra ibrida. Per parlare di una vera campagna coordinata servono elementi che permettano di ricostruirne intenzioni, collegamenti e responsabili.

Quali sono le conseguenze della guerra ibrida sulla nostra vita quotidiana?

Se la guerra tradizionale richiama immediatamente immagini di bombardamenti e combattimenti, quella ibrida può manifestarsi attraverso conseguenze meno evidenti, ma comunque capaci di incidere profondamente sulla società.

La prima è l'interruzione dei servizi quotidiani.

Una scuola evacuata significa lezioni sospese, famiglie costrette a riorganizzarsi e forze dell'ordine impegnate nei controlli. Un falso allarme in aeroporto può causare ritardi, cancellazioni, costi aggiuntivi e disagi per centinaia di passeggeri.

Gli attacchi digitali alle infrastrutture possono invece compromettere attività economiche e servizi fondamentali, soprattutto quando colpiscono sistemi poco protetti.

C'è poi il danno economico. Anche quando una minaccia non si concretizza, attivare procedure di sicurezza, effettuare bonifiche e ripristinare sistemi informatici comporta costi e impiego di personale.

Ma esiste una conseguenza ancora più difficile da misurare: la perdita di fiducia.

Se ogni messaggio può nascondere una minaccia e ogni notizia può sembrare parte di un'operazione di manipolazione, diventa più complicato distinguere i pericoli reali dagli allarmi infondati.

La diffusione di paura e incertezza può così diventare essa stessa uno degli obiettivi di chi cerca di destabilizzare una società.

Per questo la capacità di resistere a tali minacce, definita resilienza, non dipende soltanto dalla presenza di sistemi informatici avanzati o dall'efficienza delle forze di sicurezza.

Conta anche la qualità dell'informazione, la capacità delle istituzioni di comunicare in maniera chiara e l'attenzione dei cittadini nel verificare ciò che leggono e condividono.