Zuletzt geprüft und aktualisiert: 12. November 2026, 10:15 Uhr MEZ (Rom / Berlin, UTC+01:00)
Nach einer beispiellosen Serie von Bombendrohungen gegen tausende Bildungseinrichtungen in ganz Italien laufen die Ermittlungen der italienischen Sicherheitsbehörden und Spezialabteilungen für Cyberkriminalität auf Hochtouren. Am Mittwoch, den 11. November 2026, waren rund 6.300 Schulen von Nord- bis Süditalien Ziel koordinierter Droh-E-Mails geworden, was zu mehr als 300 vorsorglichen Räumungen und massiven Einsätzen von Anti-Terror-Einheiten und Sprengstoffspürhunden führte. Nach intensiven Durchsuchungen gaben die Behörden schließlich landesweit Entwarnung: An keinem der betroffenen Standorte wurden Sprengsätze entdeckt.
Am heutigen Donnerstag, dem 12. November 2026, hat sich die Lage an den Schulen weitgehend normalisiert, und der Unterricht wird regulär fortgeführt. Die Ermittler konzentrieren sich nun auf die Rückverfolgung der digitalen Spuren der Verfasser. Nach einer Dringlichkeitssitzung unter Leitung von Ministerpräsidentin Giorgia Meloni und Bildungsminister Giuseppe Valditara stuften die Behörden die Vorfälle als koordinierten hybriden Angriff ein, der primär auf gesellschaftliche Destabilisierung, Verunsicherung und Panikmache abzielte.
Destaques:
- Rund 6.300 Schulen betroffen: Am 11. November 2026 ging eine Welle weitgehend identischer Droh-Mails bei italienischen Bildungseinrichtungen ein; über 300 Gebäude wurden evakuiert.
- Vollständige Entwarnung: Alle Durchsuchungen durch Spezialeinheiten und Spürhunde verliefen negativ; es bestand keine tatsächliche Explosionsgefahr.
- Verdacht auf hybride Cyber-Bedrohung: Die E-Mails trugen die Signatur „Mikhail Andropov, Anführer des Vilayats Misoginistan“ – ein Muster, das bereits bei früheren Drohwellen im europäischen Luftverkehr registriert wurde.
- Rückkehr zum Schulalltag: Seit dem Morgen des 12. November 2026 läuft der reguläre Unterricht an allen italienischen Schulen wieder uneingeschränkt an.
Chronologie des Alarms: Wie die Drohwelle Italien lahmlegte
Die Alarmwelle setzte am Vormittag des 11. November 2026 ein, als Schulleitungen in Metropolen wie Rom, Mailand, Neapel sowie in zahlreichen Städten Venetiens und der Emilia-Romagna zeitgleich alarmierende Nachrichten in ihren Posteingängen vorfanden. Die anonymen Absender drohten mit Sprengstoffdetonationen in den Schulgebäuden während der Unterrichtszeit.
Die Schulleitungen reagierten umgehend nach den etablierten Sicherheitsprotokollen. In mehr als 300 Fällen entschieden sich die Verantwortlichen in enger Abstimmung mit den örtlichen Polizeipräsidien und den Carabinieri zur sofortigen Evakuierung der Schülerinnen und Schüler auf die Schulhöfe und Sammelplätze. Einsatzkräfte der Polizia di Stato, Bombenentschärfer (Artificieri) und Hundestaffeln durchkämmten stundenlang Klassenräume, Kellergeschosse und Außenbereiche. Am späten Nachmittag konnte das Innenministerium mitteilen, dass kein einziger Hinweis auf echten Sprengstoff festgestellt wurde.
Ermittlungsstand: Was steckt hinter dem Absender und der Signatur?
Die Ermittlungen werden von der nationalen Anti-Mafia- und Anti-Terror-Staatsanwaltschaft in enger Zusammenarbeit mit der Post- und Cyberpolizei (Polizia Postale) geführt. Im Fokus steht die auffällige Signatur der E-Mails: Der Verfasser unterzeichnete mit dem Namen „Mikhail Andropov“ und bezeichnete sich als Anführer eines fiktiven Gebildes namens „Vilayat Misoginistan“.
Sicherheitsexperten und Ermittler verweisen darauf, dass dieselbe Signatur und ähnliche Textbausteine in den vergangenen Monaten bereits bei Drohserien gegen europäische Fluggesellschaften und Infrastruktureinrichtungen aufgetaucht waren. Der Modus Operandi deutet darauf hin, dass die Täter anonymisierte Maildienste, VPN-Tunnel und möglicherweise Botnets nutzten, um die Nachrichten in großer Zahl automatisiert zu verschicken.
Italiens Bildungsminister Giuseppe Valditara unterstrich in einer offiziellen Stellungnahme, dass es sich um eine Form von Cyber-Terrorismus und hybrider Kriegsführung handele: Das vorrangige Ziel bestehe nicht in physischer Zerstörung, sondern in der Lähmung öffentlicher Institutionen, der Bindung von Notfallressourcen und der Verunsicherung von Familien.
Reaktionen und Sicherheitsmaßnahmen an Schulen
Die italienische Regierung hat nach der Krisensitzung angekündigt, die Cybersicherheitsfilter und Überwachungssysteme der Schulverwaltungssysteme weiter zu verstärken. Ziel ist es, automatisierte Massen-E-Mails schneller serverseitig zu erkennen und zu isolieren, bevor sie lokale Alarmketten auslösen.
Gleichzeitig lobten Behörden und Schulträger das besonnene Verhalten von Lehrkräften, Schülerinnen und Schülern sowie den Rettungskräften. Trotz der immensen Zahl betroffener Standorte kam es zu keinen Paniksituationen oder Verletzungen während der Evakuierungsmaßnahmen.
Häufig gestellte Fragen (FAQ)
Besteht aktuell noch eine Gefahr für Schüler in Italien?
Nein. Die Sicherheitsbehörden haben am 11. November 2026 nach umfassenden Kontrollen aller betroffenen Gebäude vollständige Entwarnung gegeben. Der reguläre Schulbetrieb läuft seit dem 12. November 2026 landesweit ohne Einschränkungen weiter.
Wer steckt hinter den Droh-E-Mails?
Die E-Mails wurden unter dem Pseudonym „Mikhail Andropov / Vilayat Misoginistan“ verfasst. Die Cyberpolizei und die Anti-Terror-Behörden ermitteln wegen schwerer Störung der öffentlichen Ordnung und prüfen Verbindungen zu organisierten hybriden Kampagnen aus dem Ausland.
Welche Konsequenzen drohen den Verfassern?
Nach italienischem Strafrecht drohen den Verantwortlichen mehrjährige Haftstrafen wegen Vortäuschung einer Straftat, Störung des öffentlichen Dienstes sowie Bildung einer kriminellen Vereinigung zur Verursachung von Terror und öffentlicher Panik.