Sintesi e analisi in 8 sezioni
← Cronaca
cronaca

Allarmi bomba a scuola, chi è dietro è «difficile scoprire»: parla il divulgatore Danilo Cimino

Per il divulgatore informatico Danilo Cimino le mail con le minacce di bomba non hanno sfruttato «fragilità elettroniche» ma una carenza di alfabetizzazione digitale: dietro l'ondata potrebbero esserci «una potenza straniera o dei ragazzini», e risalire agli autori sarà molto difficile.

Immagine Allarmi bomba a scuola, chi è dietro è «difficile scoprire»: parla il divulgatore Danilo Cimino
Immagine illustrativa · foto di dsb.hub (elaborazione grafica) · licenza PROPRIETA DSB.HUB
✨ Riassunto AI

Per il divulgatore informatico Danilo Cimino, intervistato dall'agenzia DIRE, dietro l'ondata di mail con minacce di bomba alle scuole italiane non c'è una fragilità elettronica ma una carenza di alfabetizzazione digitale. Sulle responsabilità non si sbilancia: potrebbe trattarsi di «una potenza straniera o dei ragazzini», e risalire agli autori è molto difficile perché chi spedisce può far perdere le tracce. La sua proposta è formare chi legge la posta elettronica con un vademecum di parole chiave e indirizzi non verificati, e fare un programma serio di educazione digitale per gli uffici che gestiscono servizi critici.

Secondo il divulgatore informatico Danilo Cimino, dietro l'ondata di mail con minacce di bomba arrivate alle scuole italiane non c'è stata una «fragilità elettronica» ma una carenza di alfabetizzazione digitale. È quanto ha spiegato in un'intervista all'agenzia DIRE il 12 novembre: laureato all'Università di Pisa, ha collaborato con l'Istituto Nazionale di Fisica Nucleare e con il Cern di Ginevra, cura il progetto di divulgazione «Cose di Computer» e ha pubblicato il libro «Non aprite quella mail!», che parla di phishing, furto d'identità e dark web.

Perché le mail hanno funzionato

La sua lettura parte dal protocollo, non dal testo: secondo Cimino «se arriva una telefonata con un allarme bomba, si attiva un protocollo seguito dai dirigenti che allertano le Forze dell'ordine», con tutto quello che ne consegue, compresa l'eventuale evacuazione. Con le mail, spiega, «non puoi reagire in questo modo», perché «ne arrivano a pioggia, non hai certezza». Da qui la sua domanda pratica: chi gestisce le caselle di posta delle scuole, e c'è un filtro antispam che funziona? Per il divulgatore non c'è stata «alcuna fragilità tecnologica»: il problema è «stato quello che ne è seguito».

Chi c'è dietro

Cimino non si sbilancia sull'autore. «Non posso sapere chi c'è dietro», ha detto: potrebbe trattarsi di «operazioni stabilite in partenza e poi fatte da cellule indipendenti», con un primo che dà il via e altri «aspiranti hacker» che prendono spunto. Dietro l'ondata, per lui, potrebbero esserci «una potenza straniera o dei ragazzini». E sulla possibilità di risalire agli autori è netto: l'unico modo è «sperare che non abbia coperto bene le tracce», perché, se una mail parte dall'Australia e arriva passando da Taipei, bisogna chiedere al gestore di posta di una nazione e poi dell'altra, e «se succedesse con gli Emirati Arabi, dove la collaborazione è più difficile?».

La proposta: formare chi legge la posta

La conclusione dell'intervista è operativa. Per Cimino servirebbe un vademecum per le persone addette a leggere le mail, con la spiegazione che determinate parole chiave o l'arrivo da indirizzi non verificati non giustificano da soli l'evacuazione di una scuola. Più in generale, dice, «in Italia non esiste un progetto serio di alfabetizzazione digitale», e «paghiamo lo scotto» di questa lacuna nelle persone che gestiscono uffici e infrastrutture critiche. Aggiunge un elemento che non è tecnologico ma psicologico: un dirigente scolastico che vede arrivare un messaggio del genere «è comprensibile che si faccia prendere dal panico», e alcuni istituti non hanno evacuato «evidentemente avevano più familiarità con l'argomento».

Che cosa questo pezzo è, e non è

Come si legge nell'intervista, Cimino offre un punto di vista e nessun autore: le sue ipotesi sono attribuite tutte a lui. Nella stessa giornata il network ha raccontato la cronaca del secondo giorno di allarmi, con i numeri delle evacuazioni, mentre sul fronte della cybersicurezza pubblica si legge come funziona la risposta delle piattaforme ai contenuti pericolosi.

Fonte

Leggi la versione in inglese