Omkring klockan 10 i onsdags skickades ett hotfullt mejl till 6 300 skolor i Italien. ”Vi ska genomföra ett folkmord på italienare”, stod det i mejlet, följt av ett påstående om att en sprängladdning placerats i en plastpåse inne på skolan.
Italiens motsvarighet till SOS Alarm fick hundratals samtal på bara några minuter och omkring 300 rektorer bedömde hotet som så allvarligt att de utrymde lokalerna.
– De sade att det var en brandövning – bara större än vanligt, berättade en åttaårig flicka för tidningen La Stampas utsända utanför en skola i Turin.
Tusentals barn stod och huttrade i höstkylan på skolgårdarna och många oroliga föräldrar släppte allt för att kunna åka och hämta dem. Till slut visade det sig vara falskt alarm – men omfattningen har väckt frågor.
– De som ligger bakom det här vill sprida rädsla, misstankar och kaos, konstaterade Italiens premiärminister Giorgia Meloni i ett uttalande.
Sannolikt har angriparna haft tillgång till en databas med kontaktuppgifter till statliga skolor. För på torsdagen var det dags igen: Nya, aggressiva hot riktades mot över 1 800 skolor och mot regeringspalatset Chigi, med krav på premiärminister Melonis avgång.
I bland annat Neapel, Palermo och Genua utrymdes skolor. På andra håll valde rektorer att endast informera personalen, eftersom regeringens bedömning var att hoten var falska.
Ett bombhot riktades också mot ett gymnasium i Marseille i Frankrike, som evakuerades kortvarigt. I onsdags drabbades skolor i Skottland och Nordirland – men där avskrevs hoten nästan omedelbart som falska. Några enstaka medier, bland annat i Irland, gjorde dock kortvariga utrymningar efter att ha nåtts av hot.
I de mejl som skickades till italienska skolor på onsdagen fanns en avsändaradress som tillhör en kvinnlig student vid ett universitet i Taiwan. Hennes konto ska ha kapats, enligt den taiwanesiska nyhetsbyrån Central News Agency, som citeras av La Stampa. Mycket talar för att de ansvariga ville få tillgång till en mejladress från en känd läroinstans för att på så vis minska risken att fastna i spam-filter.
En liknande metod användes vid hoten mot flyg tidigare i november, då bland annat en mejladress från den statliga hälsovårdsmyndigheten i Bogotá, Colombia, användes som avsändare.
Den gången tog någon som kallade sig Michail Andropov på sig ansvaret – vilket också är fallet nu. I mejlen till italienska skolor påstår sig Michail Andropov vara ledare för ”Vilayat Misogynistan”.
Sannolikt är det dock bara avsett att skapa osäkerhet. Andropov är ett ryskt efternamn och kan anspela på förre KGB-chefen Jurij Andropov, Vilayat en term som islamistiska terrorister använt för ”provins”, och Misogynistan troligen en lek med ord avsedd att föra tankarna till kvinnofientliga incel-miljöer.
Det är alltså oklart vilka aktörer som ligger bakom hoten, men många bedömare tror att det antingen är en stat som vill sprida osäkerhet och rädsla, eller enskilda individer som försöker orsaka kaos.
”Vi utesluter ingenting och kommer att vidta alla åtgärder”
Tidigare i veckan pekade Frankrike ut Irans revolutionsgarde som ansvarigt för de cyberattacker som höjde temperaturen i kylar och frysar i 700 franska livsmedelsbutiker i början av oktober – tre veckor innan liknande attacker ägde rum i bland annat Sverige.
– Vi utesluter ingenting och kommer att vidta alla åtgärder, inklusive sådana som inte är offentliga, som vi anser är proportionella och nödvändiga för att avskräcka och straffa de ansvariga, sade Frankrikes utrikesminister Jean-Noël Barrot då.
Regimen i Iran förnekar inblandning i frysattackerna.
På torsdagen riktades hot även mot en tågstation i norra Frankrike, vilket ledde till förseningar för Eurostar-tågen som går mellan Paris och London.
Läs mer:
Tusentals skolor bombhotade i Europa