Domenica 9 agosto 2026, una scoperta insolita ha scosso la tranquillità estiva dell'Istituto Comprensivo Via Casal Bianco di Roma: sul portale ufficiale della scuola sono apparsi diversi post dedicati ai casinò online e al gioco d'azzardo. Si tratta di contenuti scritti in lingua straniera, del tutto estranei alle finalità istituzionali e pedagogiche dell'istituto, che fanno presagire una seria compromissione della sicurezza informatica del sito web scolastico.
L'episodio, verificatosi in un periodo di sospensione delle attività didattiche, mette in luce la vulnerabilità delle infrastrutture digitali scolastiche, spesso bersaglio di attacchi automatizzati volti a sfruttare l'autorevolezza dei domini ".edu.it" per fini pubblicitari illeciti o per il posizionamento sui motori di ricerca (il cosiddetto SEO spam).
I dettagli dell'anomalia sul sito dell'IC Via Casal Bianco
Navigando oggi sul sito dell'istituto romano, gli utenti si sono imbattuti in articoli dai titoli inequivocabili, seppur non in lingua italiana. Tra i post segnalati figurano titoli che rimandano a "Buitenlandse casino's met gratis spins" (casinò stranieri con giri gratuiti) e guide su come evitare truffe nel mondo del gioco d'azzardo online. La data di pubblicazione di alcuni di questi contenuti risale proprio a oggi, domenica 9 agosto 2026, confermando che l'intrusione o l'automatismo malevolo è attualmente in corso.
Questa tipologia di attacco non è nuova al mondo della Pubblica Amministrazione. Spesso gli hacker sfruttano vulnerabilità non risolte nei sistemi di gestione dei contenuti (CMS), come versioni obsolete di WordPress o plugin non aggiornati, per iniettare pagine che promuovono siti di scommesse o farmacie online. L'obiettivo è sfruttare il "trust" (la fiducia) che i motori di ricerca come Google riservano ai siti istituzionali per far scalare le classifiche a portali di dubbia legalità.
Sicurezza informatica nelle scuole: un tema critico
L'incidente occorso all'istituto di via Casal Bianco riaccende i riflettori sulla necessità di una manutenzione costante dei portali scolastici. Nonostante i massicci investimenti del PNRR (Piano Nazionale di Ripresa e Resilienza) per la migrazione al cloud e il rifacimento dei siti web secondo i modelli standard definiti dall'Agenzia per l'Italia Digitale (AgID), molti istituti faticano a garantire un presidio tecnico continuo, specialmente durante i mesi estivi.
Secondo le linee guida per la sicurezza informatica nella Pubblica Amministrazione, ogni istituzione scolastica è tenuta a garantire l'integrità dei propri dati e la protezione dei servizi digitali. La comparsa di contenuti legati al gioco d'azzardo su un sito frequentato da minori e famiglie rappresenta non solo un danno d'immagine, ma anche un potenziale rischio per la sicurezza degli utenti, che potrebbero essere reindirizzati verso siti malevoli o truffaldini.
Cosa prevede la normativa e le responsabilità del Dirigente
Dal punto di vista normativo, la gestione dei siti web scolastici deve rispondere ai criteri di accessibilità e sicurezza stabiliti dal Codice dell'Amministrazione Digitale (CAD). Il Dirigente Scolastico, in qualità di legale rappresentante dell'istituzione, ha la responsabilità ultima della protezione dei dati e della conformità del sito alle direttive AgID.
In casi di evidente compromissione come quello odierno, le procedure standard prevedono:
- L'immediata messa in manutenzione (offline) delle sezioni colpite per evitare ulteriori danni.
- La bonifica del database e dei file di sistema per rimuovere gli script malevoli.
- Il cambio massivo di tutte le password di amministrazione e l'aggiornamento del CMS all'ultima versione stabile.
- La segnalazione, laddove necessario, al Responsabile della Protezione dei Dati (DPO) dell'istituto per valutare se l'intrusione abbia comportato un "data breach" (violazione di dati personali).
Il ruolo del PNRR e il futuro dei siti scolastici
Molte scuole italiane stanno completando il passaggio al nuovo modello di sito istituzionale finanziato dalla Misura 1.4.1 del PNRR "Esperienza del Cittadino nei servizi pubblici". Questo modello, sviluppato dal Dipartimento per la Trasformazione Digitale in collaborazione con il Ministero dell'Istruzione e del Merito (MIM), punta a standardizzare l'architettura dei portali, rendendoli più sicuri e facili da navigare.
Tuttavia, come dimostra il caso dell'IC Via Casal Bianco, la tecnologia da sola non basta. È fondamentale che le scuole possano contare su un supporto tecnico qualificato per la gestione ordinaria e straordinaria. La figura dell'Animatore Digitale e del team per l'innovazione giocano un ruolo chiave, ma spesso non dispongono delle competenze sistemistiche necessarie per fronteggiare attacchi hacker mirati.
Cosa fare adesso
Per le famiglie e il personale dell'Istituto Comprensivo coinvolto, il consiglio è di evitare di cliccare sui link anomali presenti nel sito e di attendere il ripristino delle normali funzionalità da parte dei tecnici della scuola. È probabile che nelle prossime ore l'amministrazione scolastica provveda a ripulire il portale e a pubblicare una nota di chiarimento sull'accaduto.
Per tutti gli altri istituti, questo episodio funge da monito: il mese di agosto, con la riduzione del personale in servizio, è il periodo preferito dai pirati informatici per colpire i siti meno sorvegliati. Un controllo periodico dei contenuti pubblicati e una verifica dei log di accesso sono pratiche essenziali per prevenire spiacevoli sorprese al rientro dalle vacanze.
Per approfondimenti sulle linee guida AgID e sulla sicurezza dei portali pubblici, è possibile consultare il sito ufficiale del Ministero dell'Istruzione e del Merito.