Attacco hacker a Smartbox: consultati nomi e indirizzi email dei clienti

Questa mattina, nelle caselle di posta dei clienti Smartbox, è arrivato un messaggio con un oggetto asciutto: «Comunicazione su un incidente di sicurezza dei dati». Il testo si apre con una frase senza giri di parole: l'azienda dei cofanetti regalo e dei pacchetti di esperienze prepagati è stata vittima di un attacco informatico il 3 novembre 2026.

Stando alla comunicazione, Smartbox ha rilevato un accesso non autorizzato a una delle proprie piattaforme. Dice di aver adottato subito misure per proteggere il sistema e impedire ulteriori accessi. Il punto più delicato riguarda i dati: in base alle indagini svolte finora, a causa della natura dell'incidente alcuni dati personali, tra cui nomi e indirizzi email dei clienti, potrebbero essere stati consultati. Il verbo è al condizionale, e la scelta conta: l'azienda non afferma che i dati siano stati sottratti, né esclude che sia accaduto.

La mail aggiunge due precisazioni che l'azienda presenta come rassicuranti. L'autore dell'attacco, si legge, non ha avuto accesso ai dati delle carte di pagamento né alle password degli account. Resta quindi fuori, secondo Smartbox, ciò che permetterebbe un uso diretto dei conti o un ingresso negli account dei clienti.

Sul piano formale, l'azienda sostiene di aver avviato un'indagine e di aver informato le autorità competenti, tra cui la Commissione per la protezione dei dati e le forze dell'ordine. Dice inoltre di essere al lavoro su misure di sicurezza per ridurre il rischio di incidenti simili in futuro. La comunicazione non indica quanti clienti siano coinvolti, né in quali Paesi, né attraverso quale piattaforma sia avvenuto l'accesso.

La parte pratica del messaggio è rivolta a chi lo riceve. Smartbox invita a prestare attenzione a email, chiamate o messaggi sospetti, in particolare a quelli che chiedono informazioni personali o dati di pagamento. Il motivo è intuibile: nomi e indirizzi email sono il materiale con cui si costruiscono tentativi di phishing credibili. L'azienda ricorda che non chiederà mai di condividere la password dell'account o i dati della carta di pagamento via email. Se arriva un messaggio che sembra provenire da Smartbox, il consiglio è di non cliccare su eventuali link e di contattare direttamente l'azienda.

Il caso si aggiunge a una serie di attacchi informatici che colpiscono aziende note; Sky TG24 ricorda, tra gli articoli collegati, anche quello su un cyberattacco a una società della Galleria del Brennero, con indagini in corso. Per i clienti Smartbox, nell'immediato, resta da vedere se l'indagine preciserà l'entità dell'accesso e se arriveranno aggiornamenti dalle autorità. Nel frattempo vale l'avvertenza dell'azienda: diffidare di ogni messaggio che chieda dati.