Le mail minatorie che hanno colpito oltre 1.800 scuole italiane il 12 novembre risultano inviate da un account riconducibile al Dipartimento dell’Istruzione filippino, intestato all’insegnante Jorhida Budiang, secondo quanto riporta il Corriere della Sera. Il giorno prima, i messaggi firmati «Mikhail Andropov» erano partiti da un indirizzo dell’università Dayeh di Taiwan, appartenente a un’ex studentessa: l’ateneo ha confermato la violazione dell’account, poi sospeso. Gli investigatori ritengono che il mittente abbia sfruttato caselle di posta elettronica hackerate e rivendute nel dark web, oltre a sistemi di anonimizzazione per mascherare la propria posizione reale. Le mail di giovedì annunciavano ordigni esplosivi nelle scuole e a Palazzo Chigi, chiedendo le dimissioni della premier Giorgia Meloni con l’oggetto «Messaggio dall’Italia, siete in pericolo». Al momento non è stato accertato se le diverse comunicazioni facciano capo a un’unica regia.