Italia vivió este miércoles una jornada marcada por las amenazas de bomba recibidas en miles de centros educativos de todo el país. Un correo electrónico que alertaba de la supuesta presencia de artefactos explosivos obligó a interrumpir las clases y a evacuar numerosos colegios e institutos. Las inspecciones realizadas por las fuerzas de seguridad no encontraron explosivos ni indicios de peligro real en los edificios afectados.
El correo fue enviado bajo el asunto "alerta de peligro" y estaba firmado por un supuesto individuo identificado como Mikhail Andropov, que se presentaba como líder de una organización denominada "Vilayat de Misoginistán". El mensaje contenía amenazas contra la población italiana y contra la primera ministra, Giorgia Meloni, además de asegurar que se había colocado una bomba en cada colegio al que había llegado la comunicación.
"Soy Mikhail Andropov, líder del Vilayat de Misoginistán. Hemos venido a aniquilaros. Llevaremos a cabo un genocidio contra los italianos", comenzaba el texto. El remitente aseguraba haber colocado un potente artefacto explosivo dentro de una bolsa de plástico en los edificios y advertía de que disponía de un detonador a distancia. También afirmaba que había instalado una bomba en el motor del vehículo de la primera ministra.
Un remitente con origen en Taiwán
Las primeras informaciones sobre el origen del mensaje apuntan a una dirección de correo electrónico vinculada a la Universidad Dayeh, situada en la localidad taiwanesa de Dacun. En el remitente figuraba el nombre de Liu Fajun, relacionado con esta institución académica. Desde esa cuenta se habrían enviado las amenazas firmadas con el alias de Mikhail Andropov.
Los investigadores estudian la posibilidad de que los responsables hayan accedido de manera fraudulenta a una cuenta de correo de la universidad mediante una técnica de phishing. A través de ese acceso podrían haber obtenido una base de datos con las direcciones de distribución de los centros educativos italianos y utilizado esa información para remitir los mensajes de forma masiva.
Las características de esta nueva comunicación presentan similitudes con otra amenaza recibida el pasado 2 de noviembre por centenares de escuelas. En aquella ocasión, el mensaje también advertía de la presencia de un explosivo dentro de una bolsa de plástico, aunque el remitente aseguraba representar al Cuerpo de la Guardia Revolucionaria Islámica de Irán.
Según las informaciones difundidas sobre la investigación, en ese episodio se habrían utilizado cuentas de correo electrónico de los ministerios de Educación de Arabia Saudí y Egipto. Los investigadores no descartan que se haya repetido el mismo procedimiento para acceder a las listas de distribución de los colegios italianos.
Las listas utilizadas contienen los códigos con los que el Ministerio de Educación identifica y clasifica los centros, no sus nombres. La falta de filtros de protección contra el phishing podría haber facilitado el acceso a esas bases de datos. Por ello, las autoridades estudian si se han producido nuevas brechas de seguridad, después de las detectadas en los episodios del 19 de octubre y el 2 de noviembre.
Otras amenazas contra aeropuertos y autoridades
La investigación también relaciona esta sucesión de comunicaciones con otros avisos recibidos durante las últimas semanas. El pasado 5 de noviembre, las autoridades aeroportuarias de Roma Fiumicino recibieron una amenaza de bomba firmada por un grupo que se identificaba como «Luchadores del Estado Masculino». El mensaje incluía referencias al supuesto "régimen feminista" y un discurso abiertamente misógino.
La empresa Aeroporti di Roma, encargada de gestionar el aeropuerto de Fiumicino, y otras compañías vinculadas a ella también habrían recibido comunicaciones de este tipo. En uno de los casos, la intervención de las fuerzas de seguridad se produjo después de que una empleada alertara de la recepción de uno de los mensajes.
La denominación "Vilayat de Misoginistán" empleada en las amenazas a los colegios presenta similitudes con estas otras firmas. Según fuentes citadas por Adnkronos, los grupos que aparecen detrás de algunas de estas comunicaciones estarían relacionados con entornos extremistas de carácter ultranacionalista y misógino, vinculados a la ideología incel. Estas corrientes difunden mensajes de odio contra las mujeres, las minorías y los colectivos LGTBI.
Por el momento, las autoridades no han confirmado la existencia de Mikhail Andropov ni su vinculación con ninguna organización real. Tampoco hay pruebas públicas que permitan determinar si se trata de una persona o de un alias utilizado para dar mayor repercusión a las amenazas.
A esta sucesión de episodios se han sumado las amenazas difundidas por el grupo de piratas informáticos rusos "Noname057(16)" contra el ministro de Asuntos Exteriores italiano, Antonio Tajani. El colectivo, considerado próximo a Moscú, ha dirigido sus mensajes contra el titular de Exteriores después de los intercambios mantenidos tras la inclusión de su perfil en una lista de posibles objetivos de ataques informáticos.
En una de sus comunicaciones, los responsables del grupo amenazaron al ministro y aseguraron disponer de información sobre su familia. También afirmaron haber publicado perfiles de su esposa, Brunella, y de sus hijos en su página web. El mensaje justificaba estas acciones por el apoyo de Tajani al suministro de armas a Ucrania y advertía de que ampliarían la información recopilada sobre él.
En las investigaciones sobre esta sucesión de amenazas y ataques informáticos colaboran especialistas italianos y alemanes, así como expertos franceses en ciberseguridad. Mientras continúan las pesquisas, las fuerzas de seguridad italianas tratan de determinar quién está detrás de los correos enviados a los colegios y cómo se obtuvieron las direcciones utilizadas para su distribución. Las inspecciones practicadas en los centros afectados no han detectado ningún artefacto explosivo, mientras las autoridades mantienen abierta la investigación sobre el posible origen de esta campaña.