Ieri mattina circa seimila scuole in tutta Italia, tra cui molte anche in Liguria, sono state chiuse per un allarme bomba giunto via mail. Gli studenti sono stati evacuati, le famiglie mobilitate, specie per andare a prendere i bambini più piccoli. Tutto si è bloccato per un messaggio rivelatosi poi fasullo. L’episodio arriva nel bel mezzo di tutta una serie di attacchi informatici che non stanno risparmiando il nostro Paese. Su questo tema ospitiamo la riflessione di Rafael Patron, esperto digitale del Tigullio, attualmente presidente nazionale del Comitato tecnico scientifico di Aipia, l’Associazione Italiana Professionisti dell’Intelligenza Artificiale.
di RAFAEL PATRON *
Il vero problema di questi allarmi bomba non è tanto l’esplosivo, quanto la reazione che riescono a provocare. Chi invia queste mail non sostiene praticamente alcun costo, mentre dall’altra parte si mobilitano artificieri, unità cinofile, forze dell’ordine e centinaia di famiglie. È proprio questo il meccanismo: con un semplice messaggio si riesce a bloccare un’intera scuola e a generare preoccupazione e disorientamento. A Genova siamo già al terzo episodio in un mese e il rischio più grande, a questo punto, è quello dell’assuefazione. Non dobbiamo abituarci a situazioni di questo tipo, perché l’obiettivo è proprio quello di logorare progressivamente la fiducia nella scuola come luogo sicuro.
È importante comprendere che non siamo di fronte a un fenomeno esclusivamente genovese o italiano, ma a uno schema che sta interessando diversi Paesi europei. Episodi analoghi si sono verificati in Irlanda del Nord, Scozia, Ungheria e Serbia, mentre in Italia risultavano coinvolti 312 istituti. Non vengono colpite soltanto le scuole, ma anche le infrastrutture di trasporto: il 5 novembre, ad esempio, sono stati segnalati almeno 18 allarmi bomba su voli europei. Anche le firme utilizzate dai mittenti cambiano da un’ondata all’altra. Per questo ritengo che sia più importante concentrarsi sul metodo e sulle modalità di diffusione delle minacce, lasciando agli inquirenti il compito di individuare eventuali responsabili e mandanti.
Un altro aspetto da considerare riguarda il possibile utilizzo dell’intelligenza artificiale. Al momento non abbiamo prove che queste mail siano state generate attraverso strumenti di IA: si tratta, per quanto sappiamo, di testi sostanzialmente identici, riconducibili a un meccanismo di copia e incolla. Questo non significa, però, che l’intelligenza artificiale non possa diventare un fattore di rischio. Questi strumenti abbassano notevolmente la soglia di accesso, permettendo di realizzare traduzioni, produrre varianti dei messaggi per aggirare i filtri e persino creare voci sintetiche. Negli Stati Uniti, ad esempio, queste ultime sono già state utilizzate per minacciare le scuole. Oggi possiamo trovarci davanti a una mail uguale per tutti e, proprio per questo, poco credibile. Domani potremmo invece ricevere una telefonata in cui vengono citati il nome del preside e altri dettagli specifici, con una voce costruita artificialmente per risultare autentica.
Questa situazione mette in evidenza anche una fragilità strutturale del sistema scolastico sul piano della sicurezza digitale. Le scuole hanno indirizzi di posta elettronica pubblici, spesso le segreterie non dispongono di una formazione specifica e, in molti casi, la decisione su come gestire una minaccia viene lasciata al singolo dirigente scolastico. Le scuole, inoltre, possono essere non soltanto bersagli, ma anche veicoli inconsapevoli di queste attività: secondo quanto riferito dal Viminale, alcune minacce sarebbero partite da account compromessi di istituti scolastici stranieri. È quindi necessario superare questa gestione frammentata e costruire un sistema nazionale di valutazione degli allarmi, capace di effettuare un primo triage in pochi minuti. Servono un protocollo unico e procedure condivise, evitando che centinaia di dirigenti debbano prendere decisioni autonomamente, senza strumenti e indicazioni omogenee.
Infine, credo che la risposta non possa limitarsi all’intervento delle forze dell’ordine e degli artificieri. È fondamentale sviluppare una vera cultura della sicurezza digitale, coinvolgendo dirigenti scolastici, personale amministrativo, studenti e famiglie. Bisogna imparare a prendere sul serio ogni segnalazione, senza però offrire ulteriore visibilità a chi la diffonde. Rilanciare integralmente il contenuto delle minacce, anche attraverso le chat dei genitori o i social network, significa amplificarne l’effetto e contribuire involontariamente al raggiungimento dell’obiettivo di chi le ha inviate. Ai ragazzi dobbiamo inoltre spiegare chiaramente che non si tratta di uno scherzo o di un comportamento da imitare: il procurato allarme è un reato e può avere conseguenze concrete e molto serie. La vera difesa, quindi, non è rappresentata soltanto dagli artificieri, ma soprattutto dalla preparazione e dalla consapevolezza di tutta la comunità scolastica.
(* esperto informatico, presidente del Comitato tecnico scientifico di Aipia)
