Smartbox vittima di un attacco hacker: esposti nomi e email dei clienti, carte al sicuro

Questa mattina, nelle caselle di posta dei clienti Smartbox, è arrivata una mail con un oggetto sobrio: «Comunicazione su un incidente di sicurezza dei dati». Il testo si apriva con una frase diretta: l'azienda dei cofanetti regalo e dei pacchetti di esperienze prepagati era stata vittima di un attacco informatico il 3 novembre 2026.

Secondo la comunicazione, Smartbox ha rilevato un accesso non autorizzato a una delle proprie piattaforme. L'azienda scrive di aver adottato subito misure per proteggere il sistema e impedire ulteriori accessi non autorizzati. Il messaggio non precisa quale piattaforma sia stata colpita né quanti clienti siano coinvolti.

Sul fronte dei dati, il messaggio è prudente. Sulla base delle indagini condotte finora, e a causa della natura dell'incidente, alcuni dati personali potrebbero essere stati consultati. Tra questi l'azienda indica i nomi e gli indirizzi email dei clienti. Il verbo è al condizionale: non si afferma che i dati siano stati sottratti, ma che potrebbero essere stati visti.

Smartbox esclude invece due categorie più delicate. Secondo la comunicazione, l'autore dell'attacco non ha avuto accesso ai dati delle carte di pagamento né alle password degli account. È la parte rassicurante del messaggio, ed è un'affermazione dell'azienda, basata su accertamenti ancora in corso.

L'azienda dice di aver avviato un'indagine e di aver informato le autorità competenti, tra cui la Commissione per la protezione dei dati e le forze dell'ordine. Aggiunge di essere al lavoro sulle misure di sicurezza per ridurre il rischio che episodi simili si ripetano.

La mail contiene anche un invito pratico. I clienti sono sollecitati a prestare attenzione a email, chiamate o messaggi sospetti, in particolare a quelli che chiedono informazioni personali o dati di pagamento. Nomi e indirizzi email sono infatti il materiale di cui si servono i tentativi di phishing, cioè i messaggi che si fingono provenienti da un mittente affidabile.

Smartbox ricorda che non chiederà mai di condividere la password dell'account o i dati della carta di pagamento via email. Se arriva un messaggio che sembra provenire dall'azienda, la raccomandazione è di non cliccare su eventuali link e di contattarla direttamente.

Per ora il quadro resta quello fornito dall'azienda stessa: un accesso non autorizzato il 3 novembre, dati anagrafici e di contatto potenzialmente consultati, indagine aperta. Da seguire sono gli esiti degli accertamenti e gli eventuali aggiornamenti sul numero di persone coinvolte.