Una nuova ondata di allarmi bomba sta interessando le scuole italiane. Nella mattinata di mercoledì 11 novembre 2026, numerosi istituti hanno ricevuto messaggi di posta elettronica contenenti minacce di esplosioni e violenze. Secondo le prime ricostruzioni, le email sarebbero state inviate a 94 scuole distribuite in diverse regioni, facendo scattare controlli delle forze dell'ordine ed evacuazioni precauzionali. Tra le città interessate figurano Roma, Milano, Napoli e Bologna, ma le segnalazioni riguardano anche altri territori. A Trieste, per esempio, è stata comunicata l'evacuazione del comprensorio scolastico Svevo. Non è il primo episodio di questo tipo: il 2 novembre altre 271 scuole erano state raggiunte da messaggi analoghi, poi risultati infondati in numerosi casi. Gli investigatori stanno cercando di capire chi si nasconda dietro le minacce e se esista un collegamento tra le diverse ondate di email. Al momento, ricevere una minaccia non significa che sia stata accertata la presenza di una bomba: le evacuazioni servono proprio a consentire le verifiche in condizioni di sicurezza.
Allarme bomba nelle scuole italiane oggi, 11 novembre: cosa è successo
La nuova emergenza è scattata nella mattinata dell'11 novembre 2026.
Secondo quanto riportato da Repubblica, intorno alle 9.50 una comunicazione minatoria è arrivata contemporaneamente nelle caselle di posta elettronica di numerosi istituti scolastici.
La ricostruzione iniziale parla di 94 scuole coinvolte.
Il messaggio annunciava la presunta presenza di un ordigno esplosivo negli edifici e conteneva minacce rivolte al personale scolastico e agli studenti.
Le direzioni degli istituti interessati hanno avvisato le forze dell'ordine, attivando le procedure previste per le situazioni di emergenza.
In diversi casi gli alunni sono stati accompagnati fuori dagli edifici, mentre gli investigatori hanno avviato le verifiche.
La situazione varia da scuola a scuola.
In alcuni istituti vengono effettuati controlli tecnici; in altri le autorità valutano le misure da adottare sulla base delle informazioni disponibili.
Per questo motivo non è corretto affermare che tutte le 94 scuole siano state evacuate o che tutte abbiano corso lo stesso rischio.
Il dato indica il numero degli istituti che, secondo le prime informazioni, avrebbero ricevuto la comunicazione.
Quali scuole sono state coinvolte dagli allarmi bomba
Le segnalazioni dell'11 novembre riguardano diverse aree del Paese.
Tra le città menzionate nelle prime ricostruzioni figurano Roma, Milano, Napoli e Bologna.
Sono stati segnalati messaggi anche in altre province, dal Nord al Sud.
Secondo Repubblica, 12 istituti si troverebbero tra Roma e provincia, mentre altrettante segnalazioni interesserebbero la Campania e la Lombardia.
In Veneto sarebbero coinvolte nove scuole.
Altre comunicazioni avrebbero raggiunto istituti situati in diverse regioni italiane.
Questi numeri rappresentano una prima ricostruzione giornalistica e potranno essere precisati dalle autorità.
Un caso specifico è stato segnalato a Trieste.
La testata locale Trieste Cafe ha riferito che, nella mattinata dell'11 novembre, è stata avviata l'evacuazione del comprensorio scolastico Svevo, compresa la scuola dell'infanzia.
La Questura, secondo la testata, ha confermato l'attivazione delle procedure di evacuazione e degli accertamenti.
Al momento della prima segnalazione non risultava comunicato l'esito definitivo dei controlli nell'istituto triestino.
Per conoscere la situazione di una singola scuola è quindi necessario fare riferimento alle comunicazioni ufficiali della dirigenza e delle autorità locali.
Cosa dice l'email minatoria arrivata negli istituti
Le comunicazioni inviate alle scuole contengono minacce particolarmente gravi.
Secondo la ricostruzione pubblicata da Repubblica, il mittente sostiene di aver collocato un ordigno all'interno degli edifici e minaccia un attacco contro gli italiani.
Nel testo compare anche un riferimento a un presunto attentato contro un esponente del governo.
Si tratta di affermazioni contenute in un'email minatoria, non di fatti verificati.
Non esistono elementi, nelle prime informazioni disponibili, che permettano di considerare autentiche le rivendicazioni.
Il messaggio sarebbe stato inviato da un indirizzo riconducibile a un dominio estero.
Gli investigatori devono quindi verificare non soltanto la fondatezza delle minacce, ma anche l'effettiva provenienza della comunicazione.
La presenza di un indirizzo di posta elettronica associato a un'organizzazione o a un Paese non dimostra necessariamente che siano stati questi ultimi a inviare il messaggio.
Gli account possono essere utilizzati senza autorizzazione oppure gli indirizzi del mittente possono essere falsificati.
Per questo motivo attribuire immediatamente la responsabilità a un soggetto preciso sarebbe prematuro.
Chi è Mikhail Andropov, il nome che firma le minacce
La nuova email sarebbe firmata con il nome Mikhail Andropov.
È una firma già comparsa in altre comunicazioni minatorie circolate nei giorni precedenti in Europa.
Il 6 novembre l'ANSA, citando Reuters, aveva riferito che messaggi con la stessa firma erano stati inviati a emittenti televisive europee.
In quelle comunicazioni il mittente sosteneva di essere collegato agli allarmi bomba che avevano interessato diversi voli.
Anche in quel caso erano state annunciate presunte esplosioni.
La vera identità della persona che utilizza questo nome non è stata accertata pubblicamente.
Non è quindi possibile stabilire che si tratti di un individuo identificato o di un rappresentante autentico di un'organizzazione.
La firma potrebbe essere uno pseudonimo.
Gli investigatori dovranno verificare se i messaggi siano stati inviati dalla stessa persona o da soggetti diversi che utilizzano riferimenti simili.
È importante anche evitare di attribuire automaticamente queste comunicazioni a un'organizzazione terroristica sulla sola base di ciò che compare nel testo.
Una rivendicazione, per essere considerata attendibile, richiede riscontri indipendenti.
Le evacuazioni e l'intervento delle forze dell'ordine
Quando una scuola riceve un messaggio che annuncia la presenza di un ordigno, la dirigenza deve segnalare tempestivamente la situazione alle autorità competenti.
A seconda delle circostanze, possono essere attivate le procedure di evacuazione.
Gli studenti vengono accompagnati nei punti di raccolta individuati dai piani di emergenza.
Gli insegnanti e il personale scolastico seguono le procedure previste, mantenendo il controllo dei gruppi di alunni.
L'evacuazione è una misura precauzionale: serve a proteggere le persone durante gli accertamenti e non conferma, da sola, l'esistenza di un ordigno.
Le verifiche possono coinvolgere polizia, carabinieri, artificieri e unità cinofile specializzate nella ricerca di esplosivi.
La Polizia Postale può invece occuparsi degli aspetti informatici delle minacce.
Gli accertamenti sugli edifici e quelli sui messaggi sono due attività differenti.
I primi servono a verificare la presenza di un pericolo concreto.
I secondi hanno l'obiettivo di risalire ai responsabili dell'invio delle comunicazioni.
Le lezioni possono riprendere soltanto quando le autorità e la dirigenza ritengono che vi siano le condizioni necessarie.
Non è la prima volta: il 2 novembre minacce a 271 scuole
L'episodio dell'11 novembre arriva dopo un'altra vasta ondata di allarmi bomba.
Il 2 novembre 2026 una comunicazione minatoria era stata inviata a 271 scuole italiane, secondo quanto riportato da RaiNews.
Anche allora i messaggi annunciavano la presunta presenza di ordigni all'interno degli istituti.
Le minacce erano accompagnate da una firma che richiamava un'organizzazione straniera.
Numerose direzioni scolastiche avevano disposto l'evacuazione degli edifici.
Le forze dell'ordine erano intervenute in diverse regioni per verificare la situazione.
In molti casi gli accertamenti avevano escluso la presenza di esplosivi.
La vicenda aveva interessato scuole del Lazio, della Liguria, del Veneto, della Lombardia, del Friuli Venezia Giulia e di altri territori.
La nuova ondata dell'11 novembre presenta alcune somiglianze con quella precedente.
Il metodo è ancora una volta quello dell'invio simultaneo di email contenenti minacce.
Non è però stato accertato pubblicamente che gli autori dei messaggi del 2 e dell'11 novembre siano gli stessi.
Cosa era successo a Roma alla scuola Gianni Rodari
Uno degli episodi più documentati del 2 novembre riguarda la scuola primaria Gianni Rodari di Roma, nel quartiere Tuscolano.
La dirigente scolastica Anna Fucile aveva raccontato all'Adnkronos di aver ricevuto un messaggio minatorio.
La comunicazione annunciava la presunta presenza di una bomba nell'edificio.
La scuola aveva quindi avviato le procedure di emergenza.
I bambini erano stati accompagnati fuori dall'istituto e trasferiti in un'area sicura, sotto la supervisione delle insegnanti.
Alle famiglie era stata inviata una comunicazione con le indicazioni necessarie per raggiungere i figli.
I controlli avevano poi permesso di escludere il pericolo.
L'episodio aveva generato comprensibile preoccupazione tra i genitori, soprattutto per la gravità del contenuto delle email.
Aveva però mostrato anche l'importanza di seguire procedure organizzate.
Durante un'emergenza, infatti, è essenziale che le comunicazioni siano coordinate e che gli studenti rimangano affidati al personale responsabile fino alle indicazioni successive.
Gli allarmi in Liguria e Friuli Venezia Giulia risultati infondati
Anche in Liguria il 2 novembre erano scattate evacuazioni precauzionali.
Secondo RaiNews e ANSA, erano stati evacuati tre istituti comprensivi a Genova e una scuola elementare a Lavagna.
Le segnalazioni erano arrivate prevalentemente tramite email.
Sul posto erano intervenuti gli artificieri e le unità cinofile.
In Friuli Venezia Giulia, invece, gli accertamenti avevano interessato istituti situati ad Aviano, Codroipo e Trasaghis.
A Codroipo e ad Aviano le verifiche avevano escluso la presenza di ordigni.
Anche la segnalazione di Trasaghis era risultata infondata.
Questi precedenti sono importanti per comprendere ciò che sta accadendo oggi.
Dimostrano che minacce inviate contemporaneamente a molte scuole possono provocare evacuazioni e un ampio intervento delle autorità anche quando non esiste un ordigno reale.
Allo stesso tempo, l'esito negativo dei controlli precedenti non permette di considerare automaticamente falsa ogni nuova segnalazione.
Ogni caso deve essere valutato dalle forze dell'ordine.
Il possibile collegamento con gli allarmi bomba sugli aerei in Europa
Le indagini non riguardano soltanto il mondo della scuola.
Nei primi giorni di novembre si sono verificati numerosi allarmi bomba anche nel settore del trasporto aereo europeo.
Alcuni voli sono stati sottoposti a controlli straordinari.
Altri hanno subito deviazioni o ritardi.
Sono state raggiunte da comunicazioni minatorie anche emittenti televisive europee.
Gli investigatori stanno valutando l'eventualità che una parte di questi episodi sia collegata, ma l'ipotesi richiede ulteriori riscontri.
Il 5 e il 6 novembre erano circolate email firmate da soggetti che si presentavano come appartenenti a gruppi estremisti.
Le firme utilizzate non costituiscono una prova della reale identità degli autori.
L'ANSA ha riferito che, nel corso degli accertamenti sugli allarmi aerei, sono stati attivati anche canali di cooperazione internazionale.
La natura transnazionale delle comunicazioni rende infatti più complessa la ricerca dei responsabili.
Le autorità devono ricostruire il percorso informatico seguito dai messaggi e verificare se siano stati utilizzati account compromessi o servizi che rendono difficile identificare gli utenti.
Le indagini della Polizia Postale: come si cercano i responsabili
I messaggi minatori inviati attraverso la posta elettronica lasciano tracce tecniche.
Gli investigatori possono analizzare le informazioni relative alla trasmissione dei messaggi, gli account utilizzati e gli eventuali collegamenti tra gli episodi.
Questo lavoro richiede verifiche informatiche approfondite.
Il fatto che una mail sembri provenire da un indirizzo straniero non significa necessariamente che l'autore si trovi in quel Paese.
Gli indirizzi possono essere falsificati.
In altri casi possono essere utilizzate caselle compromesse oppure servizi progettati per tutelare la riservatezza delle comunicazioni.
Gli investigatori devono quindi incrociare diversi elementi.
L'obiettivo è capire se dietro le minacce ci sia una sola persona, un gruppo organizzato oppure più soggetti non collegati tra loro.
Un altro aspetto da verificare riguarda la possibilità che sia stata utilizzata una lista di indirizzi scolastici per inviare lo stesso messaggio a un numero elevato di destinatari.
La simultaneità delle email potrebbe indicare l'utilizzo di strumenti automatici di invio.
Ma anche questa circostanza, da sola, non permette di stabilire chi abbia organizzato l'operazione.
Si tratta di un attacco informatico alle scuole?
Le minacce via email non dimostrano necessariamente che i sistemi informatici delle scuole siano stati violati.
Un istituto può ricevere un messaggio minatorio senza che qualcuno abbia avuto accesso alla sua rete interna.
Bisogna distinguere tra l'invio di email a numerosi destinatari, la falsificazione del mittente e l'effettiva compromissione di un account.
Sono situazioni tecnicamente differenti.
Nel corso degli approfondimenti sui recenti episodi, le autorità hanno preso in considerazione anche il possibile utilizzo di indirizzi di posta elettronica compromessi.
Il 9 novembre l'ANSA ha riferito dell'attenzione del Viminale verso le vulnerabilità informatiche e i recenti episodi di allarme.
Il tema è stato inserito in un quadro più ampio di sicurezza digitale e protezione delle infrastrutture.
Questo non significa che sia stata dimostrata una compromissione generalizzata degli account scolastici italiani.
Per accertarlo servono risultati tecnici specifici.
Allo stesso modo, non è possibile attribuire con certezza i messaggi a un Paese straniero sulla sola base del dominio dal quale sembrano provenire.
Cosa devono fare i genitori se la scuola del figlio viene evacuata
Le notizie di un allarme bomba in una scuola possono provocare forte preoccupazione nelle famiglie.
La prima cosa da fare è verificare le informazioni attraverso i canali ufficiali dell'istituto.
Le comunicazioni possono arrivare tramite registro elettronico, sito scolastico o altri sistemi già utilizzati dalla dirigenza.
È importante seguire le indicazioni della scuola e delle autorità, senza recarsi autonomamente nei punti di evacuazione se non viene richiesto.
L'arrivo contemporaneo di molte persone può ostacolare la gestione dell'emergenza.
Se la scuola comunica un luogo nel quale ritirare i figli, è necessario attenersi alle istruzioni ricevute.
Bisogna evitare di diffondere messaggi vocali, screenshot o segnalazioni non confermate sui gruppi dei genitori.
Una notizia falsa o riferita a un altro istituto può generare ulteriore allarme.
In particolare, è importante non condividere come certe informazioni relative a ordigni, feriti o arresti quando non provengono da fonti attendibili.
Se si è testimoni diretti di una situazione sospetta, bisogna avvisare immediatamente le autorità tramite il 112.
La gestione dei controlli deve rimanere affidata al personale specializzato.
Le scuole rimarranno chiuse?
Non esiste, nelle informazioni disponibili, un provvedimento nazionale di chiusura delle scuole italiane per gli allarmi dell'11 novembre.
Le misure vengono adottate nei singoli istituti in base alle segnalazioni e agli esiti delle verifiche.
Alcune scuole possono sospendere temporaneamente le lezioni per consentire i controlli.
Altre possono riaprire dopo che le autorità hanno escluso la presenza di pericoli.
La ricezione di un'email minatoria non comporta automaticamente la chiusura della scuola per l'intera giornata o per i giorni successivi.
La decisione dipende dalle valutazioni delle autorità e della dirigenza scolastica.
Per sapere se le lezioni riprenderanno regolarmente è quindi necessario consultare le comunicazioni dell'istituto interessato.
Non sarebbe corretto indicare una data unica di riapertura valida per tutte le scuole coinvolte.
Anche il numero degli istituti evacuati potrebbe essere aggiornato nelle prossime ore.
Cosa sappiamo davvero degli allarmi bomba nelle scuole italiane
Le informazioni disponibili permettono di ricostruire alcuni elementi.
L'11 novembre 2026 sono state segnalate nuove email minatorie inviate a numerose scuole italiane.
La prima ricostruzione parla di 94 istituti raggiunti dai messaggi.
Sono stati attivati controlli e, in alcuni casi, evacuazioni precauzionali.
A Trieste è stata segnalata l'evacuazione del comprensorio scolastico Svevo.
Il 2 novembre una precedente ondata di minacce aveva interessato 271 scuole, con diversi allarmi poi risultati infondati.
Rimangono invece da accertare l'identità degli autori dei nuovi messaggi, l'eventuale collegamento tra le diverse ondate e l'esito di tutti i controlli avviati oggi.
La firma presente nell'email non può essere considerata una rivendicazione verificata.
Non ci sono, nelle prime informazioni consultate, elementi sufficienti per affermare che negli istituti raggiunti dai messaggi siano stati effettivamente collocati ordigni.
La risposta delle scuole e delle forze dell'ordine rimane quindi improntata alla precauzione.
Allarme bomba nelle scuole: perché serve prudenza anche davanti a minacce apparentemente false
La nuova ondata di email ha riportato la preoccupazione tra studenti, insegnanti e famiglie a pochi giorni dalle evacuazioni del 2 novembre.
Il fatto che molti degli allarmi precedenti si siano rivelati infondati non significa che le nuove minacce possano essere ignorate.
Ogni segnalazione deve essere valutata dalle autorità competenti.
Allo stesso tempo, è essenziale distinguere il contenuto delle email dalla presenza di un pericolo effettivamente accertato.
Una minaccia può essere grave e provocare conseguenze concrete sulla vita scolastica anche quando non esiste un ordigno.
Le evacuazioni interrompono le lezioni, coinvolgono le famiglie e richiedono l'impiego di personale specializzato.
Per questo le indagini sull'origine dei messaggi sono particolarmente importanti.
Nelle prossime ore saranno decisivi gli aggiornamenti delle questure, delle forze dell'ordine e delle singole scuole.
Fino alla conclusione degli accertamenti, la priorità rimane garantire la sicurezza degli studenti e fornire alle famiglie comunicazioni precise, evitando di alimentare allarmismi o diffondere informazioni non verificate.