Secondo RaiNews, otto degli istituti raggiunti dai messaggi si trovano a Roma. Alla primaria Gianni Rodari, nel quartiere Tuscolano, gli alunni sono stati evacuati a Villa Lais, mentre gli artificieri verificavano gli edifici. Controlli anche in Liguria, Veneto, Lombardia e Friuli-Venezia Giulia. Le email recavano la firma di un sedicente Corpo delle guardie della rivoluzione islamica, circostanza che non dimostra alcun coinvolgimento iraniano. Le indagini dovranno accertare origine dei messaggi ed eventuali violazioni degli account scolastici.

La minaccia indirizzata alle scuole richiamava anche il volo Ryanair FR4438 da Riga a Roma Fiumicino, sul quale annunciava un’esplosione. Il volo è atterrato regolarmente il 2 novembre. Per il 3 novembre una testata locale ha riferito di due ulteriori allarmi su aerei diretti allo scalo romano, senza però riscontri indipendenti. La ricostruzione presenta inoltre una discordanza tra provenienza e numero di uno dei voli citati. Sono dunque necessarie conferme prima di considerare accertati entrambi gli episodi.

Sul fronte europeo, Wizz Air ha confermato la deviazione a Budapest del collegamento Londra Luton–Sofia, scortato da un Gripen ungherese; le verifiche non hanno individuato esplosivi. Secondo Reuters, il 3 novembre due voli diretti a Varsavia, provenienti da Londra e Copenaghen, sono stati sottoposti a controlli, con il temporaneo blocco di Modlin. In Spagna, Europa Press ha documentato l’attivazione dei protocolli a Murcia dopo un allarme su un Ryanair proveniente da Manchester, atterrato regolarmente.

L’altro fronte riguarda le reti digitalizzate. Il 2 novembre Reuters ha documentato anomalie e attacchi ai sistemi di refrigerazione di oltre cento negozi europei, tra Belgio, Lussemburgo, Svezia e Irlanda. La manipolazione remota dei parametri ha innalzato le temperature, provocando lo smaltimento di derrate alimentari e perdite economiche. Gli episodi seguono quelli del 12 ottobre in Francia, dove erano stati interessati centinaia di supermercati, ma gli investigatori non hanno ancora accertato un collegamento operativo né individuato i responsabili.

L’Italia è coinvolta direttamente. In Sicilia il gruppo Coop Radenza ha confermato la manomissione dei banchi frigoriferi in almeno quattro punti vendita a marchio Coop. L’Agenzia per la cybersicurezza nazionale ha ricevuto una notifica da un’impresa toscana della ristorazione collettiva e rilevato un attacco a un produttore emiliano di surgelati.

La lettura strategica di questa successione di eventi trova un riferimento nel rapporto Defending Europe Against Hybrid Warfare, pubblicato nell’ottobre 2026 dal Joint Research Centre della Commissione europea insieme all’European Centre of Excellence for Countering Hybrid Threats (Hybrid CoE). Il documento individua nella saturazione operativa, negli effetti a cascata e nelle operazioni ad alto impatto tre direttrici dell’evoluzione delle minacce ibride. La prima riguarda la capacità di sottoporre gli apparati di sicurezza a sollecitazioni reiterate, consumandone progressivamente risorse e capacità di risposta; la seconda attiene alla propagazione delle conseguenze di un’interferenza oltre il settore inizialmente interessato. Entrambe offrono una chiave interpretativa utile per esaminare gli episodi recenti, pur in assenza di elementi che ne dimostrino il coordinamento o una comune finalità strategica.

La rilevanza di questa impostazione riguarda la natura cumulativa delle vulnerabilità. L’interruzione delle attività scolastiche, la mobilitazione dei dispositivi di sicurezza aeroportuale e la compromissione dei sistemi industriali connessi evidenziano differenti modalità attraverso le quali un’interferenza circoscritta può incidere sul funzionamento ordinario delle infrastrutture civili. Il rapporto richiama, a questo proposito, la crescente interdipendenza tra spazio civico, governance e servizi essenziali, sottolineando come la reiterazione delle perturbazioni possa concorrere all’erosione della fiducia pubblica e alla progressiva saturazione delle capacità istituzionali. La valutazione delle minacce richiede pertanto di considerare anche la persistenza degli effetti indiretti, la loro eventuale amplificazione informativa e le conseguenze sulla continuità operativa.

Il Joint Research Centre e l’Hybrid CoE propongono un modello che integra resilienza e deterrenza attraverso tre dimensioni complementari: anticipazione proattiva, difesa attiva e risposta reattiva. La sua applicazione presuppone capacità di intelligence orientate all’individuazione precoce delle anomalie, cooperazione tra amministrazioni e operatori privati, procedure condivise di attribuzione e strumenti di risposta proporzionati. L’accertamento delle responsabilità rimane indispensabile per qualificare politicamente un’eventuale operazione ostile e giustificare le conseguenti contromisure. Nel frattempo, la protezione dei servizi e il ripristino delle funzionalità devono procedere indipendentemente dall’esito delle indagini.

Per l’Italia, così come per gli altri Paesi europei, la questione investe dunque l’efficacia dell’architettura nazionale di sicurezza e la sua capacità di operare in un ecosistema attaccato da interferenze frequenti, attribuzioni complesse e vulnerabilità distribuite. Qui, la prospettiva delineata dal rapporto europeo colloca la resilienza all’interno di una più che necessaria strategia di deterrenza, nella quale la capacità di assorbire una perturbazione contribuisce a ridurre il rendimento atteso dell’azione ostile, diminuendo all’avversario il vantaggio strategico derivante dalla reiterazione di interferenze a bassa intensità.