Gli allarmi bomba inviati alle scuole italiane sono solo l’ultimo episodio di una serie di attacchi, intrusioni informatiche e campagne di disturbo che nelle ultime settimane hanno interessato diversi Paesi europei e settori molto differenti tra loro. Scuole, supermercati, banche del sangue, trasporti aerei e infrastrutture digitali sono finiti, con modalità diverse, al centro di episodi che mostrano quanto sia diventato ampio il fronte della minaccia informatica.
Non significa che dietro tutti questi episodi ci sia necessariamente un unico autore o una sola regia. Gli investigatori stanno ancora cercando di stabilire l’origine di alcune delle campagne e, al momento, non ci sono prove che consentano di attribuire tutti gli attacchi a uno specifico gruppo o a uno Stato. Il dato che emerge, però, è un altro: attraverso strumenti digitali è possibile provocare conseguenze molto concrete nella vita quotidiana, anche senza colpire fisicamente un obiettivo.
Dalle email alle scuole
L’esempio più evidente è quello delle false minacce bomba inviate alle scuole italiane. L’11 novembre circa 6.300 istituti hanno ricevuto messaggi che annunciavano la presenza di ordigni. Il giorno successivo una nuova ondata ha raggiunto quasi 3.800 scuole. Il secondo giorno soltanto 77 plessi sono stati evacuati, dopo che le autorità hanno indicato di non procedere automaticamente all’evacuazione in assenza di ulteriori elementi concreti di pericolo.
Il punto è proprio questo: un messaggio digitale può produrre un effetto reale. Può costringere una scuola a interrompere le lezioni, mobilitare forze dell’ordine e artificieri, mettere in allarme migliaia di famiglie e creare un clima di paura. Non serve quindi un ordigno per provocare un’interruzione: può essere sufficiente sfruttare il funzionamento stesso delle istituzioni e delle procedure di sicurezza.
I supermercati e i frigoriferi sotto attacco
Nelle ultime settimane un altro caso ha mostrato quanto possa essere vulnerabile anche un settore apparentemente lontano dalla cybersicurezza: la grande distribuzione alimentare.
In Francia un attacco informatico ha colpito sistemi utilizzati per controllare la refrigerazione dei supermercati, provocando problemi nella conservazione degli alimenti. Episodi e anomalie analoghe sono stati segnalati anche in altri Paesi europei, compresa l’Italia. La vicenda ha acceso l’attenzione sulla sicurezza dei sistemi industriali e degli apparati connessi alla rete.
È un esempio particolarmente significativo perché dimostra come un attacco informatico non debba necessariamente puntare al furto di dati o di denaro. Può colpire una funzione fisica controllata digitalmente, trasformando un problema informatico in un danno materiale.
Sanità, trasporti e infrastrutture
Il rischio è ancora maggiore quando gli obiettivi sono servizi essenziali. Secondo i dati riportati a novembre, nei primi nove mesi del 2026 l’Agenzia per la Cybersicurezza Nazionale ha rilevato in Italia 3.271 eventi informatici, già oltre il numero complessivo registrato nel 2025, quando erano stati 2.729. Gli incidenti con impatto confermato sono stati 1.922.
Tra i settori maggiormente interessati figurano pubblica amministrazione, trasporti, manifattura e finanza, mentre la sanità resta particolarmente esposta. L’ACN segnala inoltre tra le minacce più frequenti gli attacchi DDoS, la compromissione delle caselle di posta elettronica e il phishing. Il ransomware continua invece a essere particolarmente rilevante per l’impatto operativo che può avere sulle organizzazioni colpite.
Il problema, dunque, riguarda sempre meno soltanto i computer di un’azienda. Reti energetiche, sistemi idrici, ospedali, trasporti, telecomunicazioni e infrastrutture industriali possono essere esposti a intrusioni capaci di produrre conseguenze sulla vita quotidiana.
Anche il cielo europeo è finito nel mirino
Nello stesso periodo sono state segnalate anche false minacce di bomba rivolte a voli commerciali. I messaggi hanno interessato diversi Paesi europei e alcuni voli collegati all’Italia, facendo scattare i protocolli di sicurezza e, in alcuni casi, l’intervento dell’Aeronautica.
Anche in questo caso il meccanismo è simile a quello visto nelle scuole: la minaccia può essere falsa, ma la risposta deve necessariamente essere reale. Ogni segnalazione costringe infatti le autorità a verificare, mobilitare personale e applicare procedure di sicurezza.
Una minaccia che sfrutta la dipendenza dal digitale
È questo forse l’aspetto più importante della situazione attuale. La vulnerabilità non dipende soltanto dalla possibilità che qualcuno riesca a penetrare nei sistemi informatici, ma anche dalla dipendenza crescente della società dalle reti digitali.
Una casella email compromessa può diventare uno strumento per inviare migliaia di minacce. Un sistema informatico collegato a un impianto può essere utilizzato per interferire con una funzione fisica. Un attacco a un’organizzazione può bloccare servizi, compromettere dati o costringere un’attività a fermarsi.
E il fenomeno non riguarda soltanto i grandi gruppi. Le campagne di phishing e il furto di credenziali possono colpire aziende, professionisti, enti pubblici e cittadini.
Il vero obiettivo: creare disordine
Gli episodi delle ultime settimane hanno quindi un elemento comune che va oltre la tecnica utilizzata: la capacità di generare disordine e sfiducia.
Nel caso delle scuole, migliaia di email hanno prodotto paura e interruzioni delle lezioni. Nel caso dei supermercati, un problema informatico ha rischiato di trasformarsi in un problema sulla conservazione degli alimenti. Nel settore dei trasporti, una minaccia anche infondata può mettere in moto una complessa macchina di sicurezza.
Non è ancora possibile dire che tutti questi episodi facciano parte della stessa campagna. Ma la loro contemporaneità mostra quanto sia cambiato il concetto di sicurezza: oggi un attacco può arrivare attraverso una semplice email e, in pochi minuti, produrre conseguenze molto lontane da uno schermo.
Per questo la sfida non riguarda soltanto la capacità di bloccare gli hacker. Riguarda anche la possibilità di riconoscere rapidamente una minaccia reale, evitare che un falso allarme paralizzi un servizio e rendere più resilienti i sistemi dai quali dipende la vita quotidiana.
La vicenda delle scuole lo ha reso evidente: la nuova frontiera della sicurezza passa anche dalla capacità di mantenere in funzione una società sempre più digitale, senza permettere che una minaccia informatica riesca a trasformarsi in paura, caos e interruzione dei servizi.
