Sicurezza informatica pubblica: il collasso delle scuole per una banale mail spam dimostra l'inadeguatezza sistemica delle infrastrutture usate Consumerismo no profit annuncia accesso agli atti al ministero dell'istruzione Non siamo di fronte a un cyberattacco sofisticato, ma al trionfo dell'alfabetizzazione informatica di base disattesa. Un'infrastruttura istituzionale mandata in tilt da una catena di Sant'Antonio telematica che persino i filtri antispam di venticinque anni fa avrebbero bloccato all'istante.
Centinaia di istituti scolastici paralizzati, studenti evacuati, famiglie nel panico, telefoni delle forze dell’ordine presi d’assalto e uffici pubblici in tilt. Il tutto per una massiccia campagna di posta indesiderata partita da un’utenza inattiva di un ateneo taiwanese e planata indisturbata sulle caselle del Ministero dell’Istruzione e del Merito. La realtà dei fatti, analizzata senza gli isterismi e le narrazioni sensazionalistiche a cui la politica ci ha abituati, è ancora più grave di un attacco hacker: il sistema è andato a fondo da solo.
L’ABC dell’Informatica Ignorato dallo Stato
Basta un controllo elementare, eseguito tramite un comune comando di rete come nslookup, per evidenziare l’evidenza tecnica che chi di dovere finge di ignorare: la posta elettronica delle scuole italiane e il server di origine estero transitano entrambi sulle medesime infrastrutture cloud di Microsoft Outlook. Evidentemente, l’architettura di sicurezza ha considerato “amichevole” un flusso anomalo di migliaia di invii identici nel giro di pochi secondi, bypassando qualsiasi logica di filtraggio preventiva.
Un’anomalia di questo tipo – un singolo indirizzo che scarica migliaia di messaggi in blocco – avrebbe dovuto far scattare i sistemi automatici di protezione antispam di fine millennio scorso. Eppure, nel 2026, con miliardi di euro di investimenti sbandierati per la transizione digitale e per le agenzie dedicate alla cybersicurezza, assistiamo a un cortocircuito istituzionale causato dall’assenza totale di procedure basilari di prevenzione.
La Politica dell’Annuncio e il Danno Sociale
Mentre scuole, genitori e studenti affrontavano disagi enormi e scene di disorganizzazione totale, la risposta istituzionale si è mossa ancora una volta sul terreno della retorica vuota, delle rivendicazioni di facciata e della ricerca di alibi altrove.
Non c’è alcun mistero cibernetico da decifrare, né una minaccia geopolitica complessa: siamo di fronte a una colpevole trascuratezza nella manutenzione, nel controllo e nella gestione dei servizi digitali essenziali della Pubblica Amministrazione. Quando la tecnologia dello Stato crolla di fronte a una catena di mail spazzatura, il danno sociale è enorme e la misura della competenza amministrativa si azzera. La vera emergenza non era l’ordigno annunciato nella mail, ma i bambini portati in mezzo alla strada senza piani adeguati, esposti a rischi concretissimi a causa di una gestione improntata all’improvvisazione.
Sovranità Digitale Assente e Accesso agli Atti
Consumerismo No Profit chiede un’operazione di trasparenza immediata e un audit tecnico indipendente sui sistemi di posta elettronica ministeriali, sulla sicurezza e, soprattutto, sulla catena proprietaria dell’intera infrastruttura digitale scolastica. Ancora oggi genitori, studenti e insegnanti comunicano attraverso piattaforme private adottate in regime emergenziale durante l’era Covid. I cittadini, le famiglie e le scuole italiane non possono continuare a dipendere da infrastrutture fragili, gestite con la superficialità di un passatempo amatoriale.Per questo motivo formalizzeremo un accesso agli atti presso il Ministero dell’Istruzione e del Merito: c’è da scommettere che la risposta confermerà l’assenza di software e infrastrutture proprietarie. Il futuro educativo e istituzionale del nostro Paese viaggia su reti terze e paga il prezzo della superficialità politica.
A questo quadro già critico si aggiunge un silenzio assordante: né dal Ministero dell’Interno né dall’Agenzia per la Cybersicurezza Nazionale (ACN) è pervenuta alcuna nota ufficiale che chiarisca l’effettiva adeguatezza della classe dirigente e degli addetti alla sicurezza informatica del Paese di fronte a simili vulnerabilità.