Il protocollo c'era già

Il Manifesto

Chiamarlo un hacker senz’altro è esagerato. Il sedicente “Mikhail Andropov” non ha fatto che procurarsi un account compromesso (non è semplicissimo, ma nemmeno troppo difficile) e inviare una mail circolare agli indirizzi di tutte le scuole italiane che è riuscito a trovare. Nemmeno si è preoccupato di nascondere la lista degli indirizzi ai destinatari – il tipico errore degli impiegati frettolosi o alle prime armi – il che ha fatto parlare Palazzo Chigi di “email massiva”: più semplicemente, un finto allarme molto maldestro che denunciava da solo la propria scarsa credibilità. E però, proprio come un hacker, Mikhail ha creato un po’ di caos (non così tanto, non esageriamo: le procedure di evacuazione tutto sommato si sono svolte senza grandi incidenti), approfittando di una falla in un sistema di sicurezza. Inutile recriminare, ma cerchiamo di capire dove sta la falla.

C’è chi sostiene che si troverebbe nei computer dei dirigenti: una mail del genere non avrebbe mai dovuto essere aperta. In effetti, è probabile che alcune scuole siano rimaste aperte e funzionanti semplicemente grazie a un filtro antispam. Ma è davvero possibile filtrare comunicazioni del genere? Non è detto. Nel frattempo Palazzo Chigi annuncia “un protocollo comune per la gestione degli allarmi bomba”, il che lascia affiorare un sospetto: forse al governo non si rendono conto che un protocollo esiste già, nero su bianco, ed è abbastanza chiaro (il testo orientativo credo sia il Decreto Legislativo 81 del 2008). Nel caso di un allarme minatorio, che per le scuole italiane non è affatto una novità (chi ha studiato negli anni ‘70 e ‘80 lo sa bene), il dirigente deve immediatamente riferire la minaccia alla Pubblica Sicurezza, a cui spetta la decisione di far evacuare l’edificio, con le responsabilità del caso. Tutto qua: ed è quel che è successo nella maggior parte dei casi. Molti dirigenti hanno chiamato il 112. Il fatto che siano andati un po’ per ordine sparso non dipende dai presidi, ma da chi stava dall’altra parte della linea telefonica. Oggi abbiamo sentito dire che da qui in poi deciderà il prefetto, ma è esattamente quello che avrebbe dovuto succedere ieri: e se non è successo, la falla è lì, e Mikhail ce la sta facendo notare, proprio come certi hacker molto più professionali di lui.

A monte c’è un ministero degli Interni che ieri avrebbe dovuto dare risposte pronte ai dirigenti scolastici, e non l’ha fatto. Eppure a un professionista esperto non sarebbero serviti molti minuti per notare gli aspetti del messaggio che lo rendevano assolutamente inverosimile. Il punto è che nessuno si è preso la responsabilità di dire ai presidi: state calmi, “Mikhail” non è una minaccia concreta, i rischi di creare il panico tra studenti e genitori sono ben più alti di quelli di un inverosimile sacchetto-bomba. Il “caos”, se vogliamo chiamarlo così, c’è stato perché chi lo poteva evitare, dal Viminale, ha preferito lasciare che avvenisse, e nasconderci dentro la sua negligenza. Ancora: la falla è lì. Inutile recriminare, ma facciamo in modo che non si ripeta. Mikhail probabilmente non è russo, né islamico, e forse nemmeno misogino: oppure sì, non ha così importanza chi sia: non dobbiamo temere lui, ma i nostri punti deboli.