Il ministero dell’Interno italiano ha emanato indicazioni per la gestione delle decisioni di evacuazione dopo aver ricevuto presunti messaggi di minaccia inviati in massa, avvertendo che solo le minacce "in serie" sono considerate intrinsecamente inattendibili. In una circolare inviata ai prefetti e ai vertici della polizia, il dicastero afferma che una minaccia va trattata come inattendibile quando appare "manifestamente in serie", cioè quando i messaggi sono identici o sostanzialmente simili, provengono dalla stessa fonte e vengono inviati indiscriminatamente a più destinatari. Il ministero aggiunge che questo approccio si applica salvo la comparsa di ulteriori indicatori di rischio. Tra questi rientrano il ritrovamento di oggetti sospetti, anomalie rilevate tramite videosorveglianza che possano ragionevolmente essere ricondotte alla minaccia, episodi o segnalazioni precedenti, informazioni che suggeriscano che un bersaglio specifico è a rischio e altre circostanze concrete che richiedono di rafforzare le misure di protezione. La circolare, inoltre, indica alle autorità di prestare particolare attenzione a come le informazioni sugli allarmi vengono comunicate al pubblico. Avverte che una diffusione incontrollata potrebbe amplificare gli effetti e aumentare l’insicurezza dei cittadini. In modo decisivo, le indicazioni specificano che le segnalazioni di "minacce" riportate non vengono trattate come cyberattacchi e che la direttiva non modifica le procedure di indagine sulla cybersicurezza. La responsabilità della gestione degli incidenti informatici e del lavoro di resilienza e di indagine correlato resta agli organismi competenti, compresi la polizia postale e l’unità di cybersicurezza. Per ora, la misura è una guida alle autorità per la gestione delle presunte minacce in serie, con indagini e risposta agli incidenti che continuano secondo le organizzazioni competenti di riferimento.