Una mail manda in tilt l’Italia, ma Meloni in 4 anni ha pensato a punire le piazze e a comprare armi

L'Italia è andata in tilt per una mail scritta male, firmata da un inesistente leader misogino russo e partita da un indirizzo di Taiwan.

Per quattro anni il governo Meloni ci ha raccontato di uno Stato forte. Ne ha costruito l’impalcatura reato dopo reato, aggravante dopo aggravante: secondo le stime dei penalisti, dal 2022 sono arrivati 57 nuovi reati, 60 aggravanti e circa 500 anni di carcere in più nel nostro codice. Ha trasformato in reato perfino il blocco stradale fatto con il proprio corpo: chi si siede in strada durante una manifestazione, un presidio, un picchetto sindacale, rischia da sei mesi a due anni se insieme ad altri. Con il decreto Caivano ha scelto la mano pesante con i ragazzi, soprattutto quelli delle periferie, e il risultato è che le carceri minorili non sono mai state così piene. Uno Stato inflessibile con chi protesta, con chi è giovane, con chi è povero.

Poi è bastata una mail. Una sola, inviata a circa seimila istituti scolastici, firmata da un fantomatico “Mikhail Andropov” e scritta con ogni evidenza da qualche mitomane davanti a un computer. Tanto è bastato per mettere in ginocchio la scuola italiana per un’intera mattinata e tenere un Paese intero in ostaggio. Lo Stato dei cinquecento anni di carcere in più si è scoperto disarmato davanti a un nerd con una casella di posta rubata ad una studentessa. Non tutti gli istituti che l’hanno ricevuta sono stati evacuati, ma moltissimi sì. E chi potrebbe biasimare i dirigenti scolastici? Quando ci sono di mezzo i nostri figli, la prudenza non è mai troppa. Nel Paese decine di plessi svuotati, bambini delle elementari in strada senza cappotto, genitori arrivati di corsa con le auto in doppia fila, la parola “bomba” che rimbalzava da un cancello all’altro.

La cronaca l’abbiamo vissuta tutti, ieri mattina. La domanda che il governo dovrebbe porsi, e che finora nessuno a Palazzo Chigi ha avuto il coraggio di formulare ad alta voce, è un’altra: com’è possibile che una mail sgangherata, che arrivava a minacciare una bomba nel motore dell’auto della Presidente del Consiglio, abbia paralizzato un Paese del G7?

Nessun hacker, solo uno Stato che non si coordina

Partiamo da un dato: nessun sistema informatico è stato violato. Gli indirizzi delle scuole sono pubblici, li trova chiunque. Non è servito un hacker, è bastato un mittente. Ed è proprio questo il punto. È mancata una cosa elementare: un’autorità capace di valutare la minaccia in pochi minuti e di dire a migliaia di dirigenti scolastici che non era credibile. Così ogni dirigente scolastico è stato lasciato solo con la sua responsabilità e ha scelto in base alle legittime paure personali. Solo nel pomeriggio la Presidente del Consiglio ha fatto sapere che non c’erano pericoli concreti. A danno fatto.
Mail di questo tipo ieri sono arrivate anche in Gran Bretagna e Irlanda, dove però non c'è stato panico e nessuno è stato evacuato e c'è stato un coordinamento migliore.
Si chiama guerra ibrida o cognitiva: non servono armi sofisticate, bastano panico, disinformazione e uno Stato che non sa coordinarsi.

Crosetto contro Mantovano: la guerra di potere sulla cyber

E lo Stato non si coordina anche perché, dentro il governo, sulla cybersicurezza si combatte una guerra di potere. Che tra il ministro della Difesa Guido Crosetto e il sottosegretario Alfredo Mantovano, delegato alla sicurezza e ai servizi, non corra buon sangue è cosa risaputa nei palazzi del potere. Il braccio di ferro va avanti da anni e la posta in gioco è proprio la cybersicurezza, a partire dall’Agenzia per la Cybersicurezza Nazionale istituita dal governo Draghi. Crosetto ha provato a portarla sotto la Difesa: nel 2025 il suo disegno di legge per una sorta di “forza armata cyber” è stato fermato da Palazzo Chigi. Quest’estate è arrivato il compromesso, come sempre all’italiana: alla Difesa un nuovo comando cyber per le proprie reti, all’Agenzia il resto. Due strutture, due catene di comando, due ministri cha si fanno ostruzionismo. Nel frattempo Mantovano ha ridisegnato i servizi civili, AISE e AISI. E secondo diverse ricostruzioni anche l’uscita anticipata di Elisabetta Belloni dalla guida del DIS sarebbe arrivata dopo mesi di attriti con lui.

I conti che non tornano

Ma è sui soldi che il racconto del governo non torna. L’Agenzia nasce nel 2021 con 2 milioni di euro, con uno stanziamento destinato a salire fino a 122 milioni annui nel 2027: 529 milioni in sette anni. Il PNRR ne ha aggiunti 623. Già allora gli esperti avvertivano che erano briciole. Il governo Meloni, con la sua prima manovra, ha istituito due fondi per la Strategia nazionale di cybersicurezza: 80 milioni nel 2023, 140 nel 2024, 180 nel 2025, 220 l’anno dal 2026. Poi ha varato una legge sulla cybersicurezza senza stanziare un euro di budget.
E nella manovra per il 2027 avrebbe pensato di tagliare gli stanziamenti per la cybersicurezza. Proprio adesso. L’Agenzia, intanto, lavora con 422 dipendenti su un organico che ne prevede fino a 669.

Armi contro rete: l’1% e il gioco delle tre carte

Ora mettiamo queste cifre accanto a quelle del riarmo. Nel 2026 la spesa militare italiana sfiora i 34 miliardi, record storico. Il governo ha prenotato altri 14,9 miliardi di prestiti europei SAFE per la difesa. Agenzia e fondi per la cybersicurezza valgono, tutto compreso, circa 340 milioni l’anno: l’1% della spesa militare. Per anni ci hanno spiegato che dovevamo prepararci alla guerra vera, quella dei carri armati, dei sistemi d’arma, delle infrastrutture militari. E a chi criticava il riarmo rispondevano con spocchia: non sono carri armati, è soprattutto cyber sicurezza.

Frigoriferi, sangue, aerei: la guerra ibrida è già qui

E intanto la strategia della tensione della guerra cognitiva è già qui: le scuole sono solo l’ultimo capitolo. Tre settimane fa gli hacker hanno preso il controllo dei frigoriferi di centinaia di supermercati francesi, e dieci giorni fa l’attacco si è esteso a mezza Europa, Italia compresa: banchi frigo portati a cinquanta gradi, tonnellate di cibo da buttare. Nella stessa notte sono state manomesse le celle frigorifere di tre sedi della Banca del sangue francese, programmate per passare da trenta gradi sotto zero a centodieci sopra, con il plasma per le trasfusioni dentro. Solo l’intervento di un tecnico ha evitato il disastro. Poi è toccato all’aviazione civile: una ventina di voli colpiti da falsi allarmi bomba in un solo giorno, una trentina nel giro di quattro giorni, aerei dirottati e scortati dai caccia in mezza Europa. Lo stesso mittente della mail alle scuole se ne attribuisce la paternità.

Serve una strategia europea

Supermercati, sangue, aerei, scuole, droni. Non sono episodi isolati ma stanno dentro lo stesso frame: gruppi di hacker ed emuli isolati che puntano a creare paura.
E a un disegno non si risponde con un comando militare da una parte, un’agenzia sottofinanziata dall’altra e un governo che usa il pugno di ferro contro gli studenti ma non sa riconoscere se una mail scritta male è davvero un pericolo.
Serve un coordinamento vero, che non riguardi solo la Difesa e i servizi segreti. Serve un consiglio nazionale per la cybersicurezza che metta allo stesso tavolo lo Stato e chi gestisce, ogni giorno, i settori strategici del Paese: le ferrovie e gli aeroporti, gli ospedali e le scuole, l’energia e le telecomunicazioni, fino allo spazio.
Serve poi un livello superiore, un coordinamento europeo. Esattamente quello che ci sarebbe dovuto essere al posto del riarmo: non spese militari impazzite e debiti per decenni ma l'ottimizzazione dell'operatività degli eserciti e dell'intelligence europea.
Perché ieri sono state le scuole, la settimana scorsa gli aerei e i frigoriferi.
Domani potrebbero essere gli ospedali, dopodomani i treni. Addirittura potrebbe esserci una mail scritta bene, senza errori e con un account più credibile. Basterebbero 10 minuti ad un hacker.
E quel giorno nessuna etichetta di bilancio basterà a nascondere che l’Italia si è scoperta più vulnerabile che mai.