Nelle due giornate dell'11 e 12 novembre 2026 almeno 3.778 scuole italiane hanno ricevuto mail minatorie con falsi allarmi bomba. Solo 77 istituti sono stati evacuati, poco più del 2%. Nel pomeriggio del 12 novembre Palazzo Chigi ha diffuso una nota, poi girata agli istituti dal Ministero dell'Istruzione e del Merito, che fissa una nuova regola comune per tutte le amministrazioni. Il dirigente scolastico non è più il primo decisore sullo sgombero.
La linea del Governo: no evacuazione per sola mail massiva
La nota, diffusa a valle di una riunione tecnica del Comitato interministeriale per la sicurezza della Repubblica (CISR), stabilisce che in assenza di elementi concreti ulteriori rispetto alla semplice ricezione di una mail massiva non si procede allo sgombero degli edifici. La facoltà di disporre l'evacuazione resta in capo al Prefetto territorialmente competente, quando dispone di elementi specifici e concreti che configurano un rischio effettivo.
Il testo è breve ma segna uno spartiacque. Fino a lunedì 10 novembre un dirigente che riceveva una mail di minaccia la girava alle forze dell'ordine e, nella prassi più diffusa, faceva evacuare in via precauzionale. La prassi cambia perché il protocollo arriva in parallelo a un attacco di dimensione industriale, capace di colpire migliaia di istituti nello stesso giorno. La scelta del Governo è portare la decisione fuori dalla singola scuola e consolidarla sul territorio.
Cosa cambia per i dirigenti scolastici
La circolare del MIM arrivata il 12 novembre sposta il baricentro decisionale fuori dalla scuola. Al dirigente non spetta più scegliere se evacuare: deve trasmettere al Prefetto ogni elemento ed informazione utile per le necessarie valutazioni. In pratica: orario di ricezione della mail, indirizzo del mittente, testo e oggetto, eventuali allegati, altri elementi di contesto arrivati dall'istituto. Sarà il Prefetto a decidere in base al quadro complessivo del territorio.
Fonti di Palazzo Chigi hanno precisato che gli sgomberi registrati nella mattinata del 12 novembre sono avvenuti prima della diffusione delle indicazioni ministeriali. La valutazione implicita, molto delicata per i dirigenti coinvolti, è che quelle 77 evacuazioni non si sarebbero dovute disporre se il protocollo fosse arrivato poche ore prima.
I numeri dell'ondata e le indagini in corso
Il primo attacco è partito l'11 novembre con mail firmate da un presunto Mikhail Andropov. Il giorno dopo è arrivata la seconda ondata, firmata Teszt Ferenc (nome di origine ungherese), con oggetto in maiuscolo 'MESSAGGIO DALL'ITALIA. SIETE IN PERICOLO'. Palazzo Chigi ha diffuso i dati della seconda giornata: 3.778 istituti raggiunti, 77 evacuati. La procura distrettuale antiterrorismo di Milano ha aperto un fascicolo contro ignoti per procurato allarme e pubblica intimidazione. Le prime informative di Digos e Polizia postale individuano server in Taiwan, Australia e Filippine, con caselle verosimilmente compromesse e usate da terzi all'insaputa dei titolari.
Non è il primo episodio del genere. Nei mesi scorsi un'altra campagna aveva colpito 271 scuole italiane con mail che rivendicavano un presunto legame con le Guardie della rivoluzione islamica iraniana, poi smentito dalle autorità. L'escalation verso i 3.778 istituti conferma quello che il Governo ha definito uno strumento per condizionare le vite delle comunità.
Il protocollo entra in vigore nel pieno della nuova ondata. Dalle prossime ore i dirigenti che riceveranno mail simili segnaleranno al Prefetto senza interrompere le lezioni, salvo diverse indicazioni del territorio. Chi ha già evacuato il 12 novembre lo ha fatto quando le istruzioni non erano ancora operative, sulla base della vecchia prassi precauzionale. La prossima verifica arriverà alla prima mail massiva ricevuta dopo la diffusione della circolare: il numero di istituti evacuati resterà il parametro sul quale misurare la tenuta effettiva del nuovo modello.
Domande frequenti
Cosa prevede il nuovo protocollo del Governo in caso di mail minatorie inviate alle scuole?
Il nuovo protocollo stabilisce che, in assenza di elementi concreti oltre la semplice ricezione di una mail massiva, non si procede automaticamente all'evacuazione degli edifici scolastici. La decisione spetta al Prefetto, che valuta la situazione sulla base delle informazioni trasmesse dal dirigente scolastico.
Quali sono le responsabilità dei dirigenti scolastici secondo il nuovo protocollo?
I dirigenti scolastici devono raccogliere e trasmettere tempestivamente al Prefetto tutte le informazioni utili sulle mail ricevute, come orario, mittente, testo e allegati. Non spetta più a loro la decisione di evacuare l'istituto, che viene gestita a livello territoriale.
Perché è stato introdotto questo nuovo protocollo?
Il protocollo è stato introdotto in risposta a un'ondata di mail minatorie inviate a migliaia di scuole, per evitare evacuazioni di massa in assenza di reali pericoli. L'obiettivo è uniformare le procedure e garantire una gestione più coordinata delle emergenze.
Cosa cambia rispetto alle procedure precedenti in caso di minacce tramite mail?
Prima del protocollo, i dirigenti scolastici spesso disponevano l'evacuazione in via precauzionale dopo aver ricevuto minacce via mail. Ora la decisione viene centralizzata dal Prefetto, con evacuazioni disposte solo se emergono elementi specifici di rischio.
Quali sono i numeri dell'ultima ondata di mail minatorie alle scuole?
Nelle giornate dell'11 e 12 novembre 2026, almeno 3.778 scuole italiane hanno ricevuto mail minatorie, ma solo 77 istituti sono stati evacuati, ossia poco più del 2% dei casi. Le indagini sono in corso e coinvolgono server localizzati all'estero.
Chi è responsabile di disporre l'evacuazione di un istituto scolastico dopo la ricezione di una mail minatoria?
Dopo l'entrata in vigore del nuovo protocollo, la responsabilità di disporre l'evacuazione spetta esclusivamente al Prefetto territorialmente competente, sulla base delle informazioni ricevute e di una valutazione del rischio effettivo.
