Un messaggio di posta elettronica arrivato contemporaneamente a decine di istituti scolastici, con minacce di esplosioni e violenze contro studenti e personale. È quanto accaduto nella mattinata di mercoledì 11 novembre 2026, quando una nuova ondata di allarmi bomba ha interessato 94 scuole italiane, secondo le prime informazioni pubblicate da Repubblica. Il contenuto della comunicazione è particolarmente inquietante: il mittente sostiene di aver collocato un ordigno all'interno degli edifici, annuncia un attacco contro la popolazione italiana e minaccia anche il presidente del Consiglio. La mail è firmata con il nome Mikhail Andropov, già comparso in precedenti messaggi inviati a emittenti televisive europee. Ma chi si nasconde dietro quella firma? E soprattutto, quanto sono attendibili le minacce? Le autorità stanno effettuando verifiche negli istituti interessati e accertamenti informatici sull'origine della comunicazione. Al momento, il contenuto dell'email non costituisce una prova dell'effettiva presenza di esplosivi.
Cosa c'è scritto nella mail che ha fatto scattare l'allarme bomba nelle scuole
La comunicazione è arrivata nelle caselle di posta elettronica di numerosi istituti poco prima delle 10 del mattino.
;Resize,width=578;)
Secondo il testo riportato da Repubblica, il messaggio si apre con una presunta rivendicazione firmata da un individuo che si presenta come Mikhail Andropov, leader di un gruppo chiamato «Vilayat di Misoginistan».
Il mittente annuncia un attacco contro la popolazione italiana e sostiene di aver collocato un esplosivo all'interno dell'edificio scolastico destinatario della mail.
Nel messaggio viene descritta la presunta presenza di una bomba nascosta nell'istituto, con minacce dirette a chi si trova al suo interno.
Il tono è violento e intimidatorio.
L'autore utilizza espressioni particolarmente aggressive e lascia intendere di voler provocare numerose vittime.
Non si limita però alle minacce contro le scuole.
Nel testo compare anche un riferimento a un presunto attentato contro il presidente del Consiglio, con l'affermazione che sarebbe stato collocato un ordigno nella sua automobile.
La comunicazione si conclude con ulteriori minacce nei confronti delle persone che riuscirebbero a sopravvivere a un'eventuale esplosione.
È importante sottolineare che tutte queste affermazioni provengono dal mittente della mail e non risultano dimostrate.
Il testo serve a ricostruire il contenuto della minaccia, non a confermarne la veridicità.
«Siamo venuti per annientarvi»: la frase contenuta nel messaggio
Una delle espressioni più forti presenti nell'email è «Siamo venuti per annientarvi».
La frase compare nella parte iniziale della comunicazione, subito dopo la presentazione del presunto autore.
Il messaggio contiene poi altre minacce rivolte agli italiani e alle persone presenti negli edifici scolastici.
La formulazione è studiata per provocare paura e indurre chi legge a ritenere imminente un attacco.
Proprio la gravità del contenuto ha spinto le scuole a informare immediatamente le forze dell'ordine.
Non è necessario che una minaccia venga successivamente confermata perché siano attivati i controlli.
La funzione delle procedure di sicurezza è infatti verificare l'eventuale presenza di un pericolo prima che studenti e personale possano essere esposti a rischi.
Per questo motivo, dopo la ricezione delle email, in diversi istituti sono state disposte evacuazioni precauzionali.
Le minacce contenute nel testo devono però essere considerate dichiarazioni non verificate del mittente.
Chi è Mikhail Andropov, il nome che firma l'email
La mail arrivata alle scuole è firmata con il nome Mikhail Andropov.
Non è la prima volta che questa firma compare in comunicazioni minatorie.
Il 6 novembre 2026, secondo quanto riferito da Reuters e riportato dall'ANSA, alcune emittenti televisive europee avevano ricevuto messaggi firmati con lo stesso nome.
Tra i destinatari figuravano la televisione pubblica irlandese RTÉ e l'emittente privata bulgara Nova TV.
In quelle email il mittente rivendicava una presunta responsabilità negli allarmi bomba che avevano interessato diversi voli europei.
Annunciava inoltre una nuova ondata di minacce.
L'identità reale di Mikhail Andropov, però, non è stata accertata pubblicamente.
Non è possibile stabilire se si tratti di un nome autentico, di uno pseudonimo o di una firma utilizzata da più persone.
Anche la rivendicazione di appartenenza a un gruppo organizzato deve essere verificata.
La presenza dello stesso nome in comunicazioni differenti rappresenta un elemento di interesse per gli investigatori, ma non dimostra da sola che tutti i messaggi siano opera degli stessi responsabili.
Da dove arriva la mail inviata alle scuole italiane?
Un altro elemento sul quale si concentrano gli accertamenti riguarda l'origine informatica della comunicazione.
Secondo Repubblica, la mail dell'11 novembre risulta inviata da un indirizzo associato alla Dayeh University, un'università situata nella contea di Changhua, a Taiwan.
Questo dettaglio non permette però di stabilire con certezza da dove sia partito il messaggio.
Un indirizzo di posta elettronica può essere falsificato oppure utilizzato da persone diverse dal suo legittimo titolare.
In alcuni casi, inoltre, gli autori di comunicazioni malevole sfruttano account compromessi per nascondere la propria identità.
Per questo motivo non è corretto attribuire la responsabilità delle minacce all'università taiwanese sulla sola base dell'indirizzo visualizzato.
Gli investigatori devono analizzare le informazioni tecniche disponibili per ricostruire il percorso seguito dai messaggi.
La verifica può riguardare gli account utilizzati, i server coinvolti e gli eventuali collegamenti con altre email inviate nei giorni precedenti.
Quante scuole hanno ricevuto la mail dell'11 novembre?
La prima ricostruzione pubblicata da Repubblica parla di 94 istituti scolastici raggiunti dalla comunicazione.
Le segnalazioni riguardano diverse regioni italiane.
Tra le città coinvolte figurano Roma, Milano, Napoli e Bologna.
Secondo i dati iniziali, dodici istituti sarebbero situati tra Roma e provincia.
Un numero analogo di segnalazioni riguarderebbe la Campania e la Lombardia.
In Veneto le scuole interessate sarebbero nove.
Altri messaggi avrebbero raggiunto istituti di numerose province italiane.
Il numero di 94 si riferisce alle scuole che avrebbero ricevuto la mail, non necessariamente a quelle evacuate.
Le misure adottate possono infatti variare in base alle valutazioni delle autorità.
In alcuni casi vengono effettuati controlli all'interno degli edifici.
In altri può essere disposta l'evacuazione per consentire le verifiche in sicurezza.
La situazione dei singoli istituti deve essere confermata dalle comunicazioni ufficiali.
Perché sono state evacuate alcune scuole?
La ricezione di un'email che annuncia la presenza di un ordigno attiva una serie di valutazioni di sicurezza.
Il personale scolastico segnala il contenuto alle forze dell'ordine.
Le autorità decidono quali controlli effettuare e se sia necessario allontanare temporaneamente studenti e insegnanti.
L'evacuazione è una misura preventiva e non significa che sia stata trovata una bomba.
Quando viene disposta, gli alunni vengono accompagnati nelle aree di raccolta individuate dalla scuola.
Il personale segue le procedure previste dal piano di emergenza.
Gli artificieri e le unità specializzate possono quindi svolgere gli accertamenti necessari.
Parallelamente, gli investigatori informatici lavorano per risalire all'origine dei messaggi.
Si tratta di due attività diverse ma complementari: una riguarda la sicurezza immediata degli edifici, l'altra l'individuazione degli autori delle minacce.
Il precedente del 2 novembre: email minatorie a 271 scuole
La nuova ondata di allarmi arriva a pochi giorni da un episodio molto simile.
Il 2 novembre 2026, secondo RaiNews, una comunicazione minatoria era stata inviata a 271 scuole italiane.
Anche in quel caso il messaggio annunciava la presunta presenza di ordigni negli edifici scolastici.
Numerosi dirigenti avevano disposto evacuazioni precauzionali.
Le forze dell'ordine erano intervenute in diverse città per effettuare le verifiche.
Molti controlli avevano escluso la presenza di esplosivi, consentendo il rientro degli allarmi.
Tra gli istituti interessati c'era anche la scuola primaria Gianni Rodari di Roma.
Altri accertamenti erano stati effettuati in Liguria, Veneto e Friuli Venezia Giulia.
Le comunicazioni del 2 novembre presentavano riferimenti diversi rispetto a quelle dell'11 novembre.
Non è quindi corretto affermare che si tratti sicuramente della stessa operazione.
Le autorità dovranno verificare se esistano collegamenti tra le due ondate.
Il possibile legame con gli allarmi bomba sui voli europei
La firma Mikhail Andropov compare anche nelle minacce rivolte ad alcune emittenti televisive europee il 6 novembre.
In quei messaggi, il mittente sosteneva di essere collegato agli allarmi bomba che nei giorni precedenti avevano interessato diversi aerei.
Le comunicazioni avevano provocato controlli straordinari, ritardi e modifiche ad alcuni collegamenti.
Secondo Reuters, non era stato possibile verificare l'identità dell'autore né l'autenticità delle sue rivendicazioni.
L'eventuale collegamento tra le minacce rivolte alle scuole e quelle riguardanti i voli rimane quindi un'ipotesi investigativa, non un fatto accertato.
L'utilizzo di messaggi simultanei e di firme simili può aiutare gli inquirenti a individuare eventuali elementi comuni.
Non basta però per stabilire chi abbia organizzato gli episodi.
La priorità rimane identificare i responsabili e verificare che non esistano rischi concreti per le persone.
C'è davvero una bomba nelle scuole coinvolte?
La domanda più importante per studenti, insegnanti e famiglie riguarda la fondatezza delle minacce.
La mail sostiene che siano stati collocati esplosivi negli edifici scolastici.
Al momento delle prime notizie dell'11 novembre, però, non risultavano conferme pubbliche del ritrovamento di ordigni nelle scuole raggiunte dai messaggi.
Questo non significa che gli accertamenti possano essere evitati.
Significa, piuttosto, che bisogna distinguere una minaccia da un pericolo effettivamente verificato.
Le autorità stanno svolgendo controlli proprio per chiarire la situazione.
Il precedente del 2 novembre, quando numerose verifiche avevano dato esito negativo, è un elemento di contesto importante.
Non permette però di considerare automaticamente infondata ogni nuova segnalazione.
La valutazione dei singoli casi rimane affidata alle forze dell'ordine.
Cosa devono fare le famiglie se arriva una comunicazione dalla scuola
Quando viene segnalato un allarme bomba, è importante attenersi alle informazioni diffuse direttamente dall'istituto e dalle autorità.
Le scuole possono utilizzare il registro elettronico, il sito ufficiale oppure i canali già impiegati per comunicare con i genitori.
Se viene disposta un'evacuazione, gli studenti vengono accompagnati nei punti di raccolta previsti dalle procedure.
I genitori dovrebbero evitare di raggiungere autonomamente la scuola o il luogo dell'evacuazione, a meno che non venga richiesto dalle autorità o dalla dirigenza.
Un afflusso improvviso di persone potrebbe ostacolare le operazioni.
È importante anche non diffondere informazioni non confermate nei gruppi di messaggistica.
La circolazione di screenshot e messaggi vocali senza una fonte attendibile rischia di aumentare la preoccupazione.
Per sapere se le lezioni possono riprendere, bisogna attendere le comunicazioni ufficiali del singolo istituto.
Allarme bomba nelle scuole: cosa sappiamo e cosa resta da chiarire
La mattinata dell'11 novembre 2026 è stata segnata da una nuova ondata di minacce via email contro numerosi istituti italiani.
Secondo la prima ricostruzione pubblicata da Repubblica, il messaggio è arrivato a 94 scuole.
Il contenuto annuncia presunti ordigni negli edifici e include minacce contro la popolazione italiana e il presidente del Consiglio.
La mail è firmata Mikhail Andropov, ma la reale identità del mittente non è stata accertata.
Resta inoltre da verificare la provenienza informatica della comunicazione e l'eventuale collegamento con gli allarmi dei giorni precedenti.
In diversi istituti sono state attivate misure precauzionali, mentre le forze dell'ordine effettuano gli accertamenti.
La distinzione fondamentale rimane questa: la presenza di una minaccia non equivale alla presenza accertata di una bomba.
È proprio per chiarire questo punto che vengono disposti controlli e, quando necessario, evacuazioni.
Fino alla conclusione delle verifiche, le informazioni più attendibili per studenti e famiglie rimangono quelle diffuse dalle questure e dalle singole scuole coinvolte.