Smartbox, il gruppo noto per i cofanetti regalo con esperienze, ha comunicato ai propri clienti di essere stata vittima di un attacco informatico. L’incidente è stato individuato il 3 novembre 2026, quando l’azienda ha rilevato un accesso non autorizzato a una delle sue piattaforme.
Cosa è successo
Secondo quanto spiegato da Smartbox nella comunicazione inviata agli utenti, i sistemi di rilevamento hanno individuato l’intrusione il giorno stesso. L’azienda ha dichiarato di aver adottato immediatamente misure per mettere in sicurezza la piattaforma e impedire ulteriori accessi non autorizzati.
Quali dati sono coinvolti
Le indagini sono ancora in corso, ma dagli accertamenti condotti finora risulta che alcuni dati personali dei clienti, tra cui nomi e indirizzi email, potrebbero essere stati consultati dall’autore dell’attacco.
Smartbox precisa invece che l’attaccante non ha avuto accesso ai dati delle carte di pagamento né alle password degli account. Un elemento rilevante, che riduce il rischio di frodi finanziarie dirette e di violazione degli account personali.
Le misure adottate
L’azienda ha avviato un’indagine completa sull’accaduto e ha informato le autorità competenti, tra cui la Commissione per la protezione dei dati e le forze dell’ordine.
Parallelamente, Smartbox sta rivedendo le misure di sicurezza su tutti i propri sistemi e introducendo ulteriori protezioni, con l’obiettivo di ridurre il rischio che episodi simili possano ripetersi in futuro.
Cosa devono fare i clienti
Smartbox precisa che non è richiesta alcuna azione immediata da parte degli utenti. Tuttavia, poiché nomi e indirizzi email potrebbero essere finiti nelle mani di terzi, l’azienda invita alla massima prudenza nei confronti di email, telefonate e messaggi sospetti, soprattutto se richiedono informazioni personali o dati di pagamento.
È infatti questo il rischio principale in casi come questo: i dati sottratti possono essere utilizzati per campagne di phishing più credibili, in cui i truffatori si rivolgono alla vittima per nome fingendosi il marchio coinvolto.
