Individuare la ‘filiera di server’ da cui sono transitate le mail ‘a pioggia’ con i falsi allarmi bomba che hanno raggiunto migliaia di scuole italiane provocando disagi e caos. Gli esperti della polizia postale e dell’intelligence sono al lavoro sugli indirizzi Ip per risalire a chi c’è dietro la tastiera. Profili compromessi che portano alle Filippine, Taiwan e in altri Paesi stranieri, dietro cui potrebbero celarsi gruppi che hanno acquistato credenziali governative o accessi già rubati sul dark web, dove esiste un fiorente traffico.
Le Procure si sono già mosse e i magistrati hanno aperto fascicoli nelle principali città. L’indagine dei pm dell’antiterrorismo di Roma viaggia sostanzialmente su due binari: da un lato si lavora per risalire a chi c’è dietro la firma del fantomatico Mikhail Andropov dall’altro si avvia una collaborazione con le altre forze di polizia – a livello europeo – per scambiare informazioni e gettare le basi per una eventuale strategia comune. Il sospetto è che ci possa essere un filo conduttore o forse una regia comune dietro gli ultimi episodi che hanno creato allerta anche ad alta quota con voli di linea su tratte di mezza Europa costretti ad atterraggi d’emergenza scortati da caccia militari. Finti allarmi corredati da minacce che finora, fortunatamente, non hanno avuto seguito ma obbligano le forze di polizia a disperdere energie. Per questo l’attenzione resta alta su possibili nuovi obiettivi delle minacce per generare caos: dagli ospedali ai trasporti a luoghi che attraggono un grande numero di persone. E si guarda con attenzione anche ai prossimi mesi quando l’Italia entrerà nel pieno della campagna elettorale che potrebbe diventare il principale bersaglio di chi punta a destabilizzare il Paese.
Al momento i pm di Roma procedono per i reati di minacce e procurato allarme, contro ignoti. Mentre a Milano una prima breve annotazione della Digos è arrivata sul tavolo del procuratore Marcello Viola che ieri ha aperto un’indagine per procurato allarme e pubblica intimidazione. Per ora non viene ipotizzata l’aggravante del terrorismo.
Nel frattempo si muovono anche gli enti locali per ‘proteggere’ i servizi essenziali. La Regione Lazio ha inviato alle Asl un piano contro gli attacchi hacker che punta a rafforzare le misure di sicurezza e garantire la continuità operativa. Tra le indicazioni fornite alle aziende sanitarie: verificare l’aggiornamento e l’efficacia dei piani di emergenza prevedendo esercitazioni periodiche, come anche la sicurezza degli impianti di refrigerazione per campioni biologici e farmaci. In più le Asl devono accertarsi della sicurezza e resilienza delle infrastrutture informatiche, assicurando la continuità delle attività assistenziali e cliniche essenziali anche in caso di indisponibilità dei sistemi. Infine bisogna rafforzare la vigilanza e il monitoraggio di ospedali e strutture territoriali.
