Ogni volta che un servizio che abbiamo scelto per un regalo o per un momento di svago viene toccato da un attacco informatico, emerge una domanda antica quanto la fiducia: quanto di noi affidiamo a sistemi che non vediamo? Smartbox, l'azienda dei cofanetti esperienza, ha scritto ai suoi clienti per dire che, il 3 novembre 2026, una sua piattaforma è stata raggiunta da un accesso non autorizzato. Non ha ancora detto con certezza che cosa sia stato portato via, e forse non lo sa ancora del tutto, ma ha ammesso che nomi e indirizzi email potrebbero essere stati consultati, mentre esclude che sian
Smartbox vittima di un attacco informatico: consultati nomi e email dei clienti
Nomi e indirizzi email potrebbero essere stati consultati
Mark
Partiamo dalla data. Che cosa è successo, esattamente?
Mimi
Smartbox dice che il 3 novembre 2026 c'è stato un accesso non autorizzato a una sua piattaforma. I clienti lo hanno saputo solo oggi, con una mail.
Mark
E quali dati sono in gioco?
Mimi
Nomi e indirizzi email, che potrebbero essere stati consultati. L'azienda esclude carte di pagamento e password.
Luke
Fermiamoci su «potrebbero». Non è confermato che siano stati copiati, e non è confermato nemmeno il contrario. L'esclusione di carte e password, poi, è una dichiarazione dell'azienda, non una verifica indipendente.
Mark
Si sa quanti clienti siano coinvolti?
Mimi
No, la comunicazione non indica numeri.
Luke
Giusto. Né numeri, né quale piattaforma sia stata colpita, né chi sia l'autore. Sono tutte cose che oggi non sappiamo.
Mark
Perché allora si insiste sul phishing?
Mimi
Perché con un nome e un'email un truffatore può scrivere un messaggio che sembra davvero di Smartbox. Per questo l'azienda consiglia di non cliccare sui link e di contattarla direttamente.
Luke
Va detto però che il rischio è una precauzione, non un fatto accertato: nel testo non c'è notizia di truffe già avvenute.
Mark
Cosa resta da seguire?
Mimi
L'esito dell'indagine e quanto emergerà dal confronto con l'autorità per la protezione dei dati e con le forze dell'ordine.
El Pulso
- Un accesso non autorizzato a una piattaforma di Smartbox, rilevato il 3 novembre 2026, ha messo in allarme migliaia di clienti.
- Nomi e indirizzi email potrebbero essere stati consultati, e l'azienda non ha ancora quantificato quante persone siano coinvolte.
- Smartbox ha isolato il sistema, avviato un'indagine e informato il Garante per la privacy e le forze dell'ordine.
- Il rischio immediato è il phishing: chi riceve messaggi credibili è invitato a non cliccare link e a verificare direttamente con l'azienda.
Ogni volta che un servizio che abbiamo scelto per un regalo o per un momento di svago viene toccato da un attacco informatico, emerge una domanda antica quanto la fiducia: quanto di noi affidiamo a sistemi che non vediamo? Smartbox, l'azienda dei cofanetti esperienza, ha scritto ai suoi clienti per dire che, il 3 novembre 2026, una sua piattaforma è stata raggiunta da un accesso non autorizzato. Non ha ancora detto con certezza che cosa sia stato portato via, e forse non lo sa ancora del tutto, ma ha ammesso che nomi e indirizzi email potrebbero essere stati consultati, mentre esclude che siano finiti in mano a terzi i dati delle carte o le password. Il fatto si colloca nella lunga cronaca di un'economia digitale in cui la fragilità non è un'eccezione, e richiede a chi riceve quella mail la pazienza di restare vigile senza farsi prendere dal panico.
Questa mattina nelle caselle di posta dei clienti Smartbox è arrivato un messaggio dal titolo asciutto: «Comunicazione su un incidente di sicurezza dei dati». L'azienda dei cofanetti regalo e delle esperienze prepagate racconta di essere stata vittima di un attacco informatico il 3 novembre 2026, quando è stato rilevato un accesso non autorizzato a una delle sue piattaforme. Non precisa quale, e dice di aver subito preso misure per bloccare ulteriori intrusioni.
Il punto più delicato riguarda i dati personali. Secondo le verifiche finora svolte, nomi e indirizzi email potrebbero essere stati consultati. Il verbo resta al condizionale: non si parla di furto né di un numero preciso di clienti coinvolti. Smartbox esclude però che siano stati toccati i dati delle carte di pagamento e le password, un'indicazione che tranquillizza chi teme danni economici diretti, pur restando una dichiarazione basata sugli accertamenti del momento.
L'azienda ha avviato un'indagine, ha informato la Commissione per la protezione dei dati e le forze dell'ordine, e dice di lavorare per rafforzare le difese. Nella mail c'è anche un consiglio concreto: diffidare di email, chiamate o messaggi sospetti che chiedono dati personali o di pagamento. Smartbox ricorda che non chiederà mai via email la password o i dati della carta, e invita, in caso di dubbio, a contattarla direttamente senza cliccare sui link.
La prudenza ha una ragione precisa: nomi e indirizzi email sono proprio il materiale con cui si costruiscono truffe credibili. Restano aperte le domande sull'estensione reale dell'intrusione e sull'esito dell'indagine.
Questa mattina, nelle caselle di posta dei clienti Smartbox, è arrivato un messaggio con un oggetto asciutto: «Comunicazione su un incidente di sicurezza dei dati». Il testo si apre senza giri di parole. L'azienda dei cofanetti regalo e dei pacchetti di esperienze prepagati informa di essere stata vittima di un attacco informatico il 3 novembre 2026.
Secondo la comunicazione, Smartbox ha rilevato un accesso non autorizzato a una delle proprie piattaforme. L'azienda dice di aver adottato subito misure per proteggere il sistema e impedire ulteriori accessi. Non precisa quale piattaforma sia stata colpita.
Il punto più delicato riguarda i dati dei clienti. In base alle indagini condotte finora, scrive l'azienda, alcune informazioni personali, tra cui nomi e indirizzi email, potrebbero essere state consultate. Il verbo è al condizionale: la società non afferma che i dati siano stati sottratti e non indica quanti clienti siano coinvolti.
Smartbox esclude invece che l'autore dell'attacco abbia avuto accesso ai dati delle carte di pagamento e alle password degli account. È un'indicazione importante per chi teme conseguenze economiche dirette, ma resta una dichiarazione dell'azienda, formulata sulla base degli accertamenti svolti fino a questo momento.
L'azienda ha avviato un'indagine e informato le autorità competenti, tra cui la Commissione per la protezione dei dati e le forze dell'ordine. Dice inoltre di lavorare sulle misure di sicurezza per ridurre il rischio di incidenti simili in futuro.
La mail contiene anche un invito pratico. I clienti sono esortati a prestare attenzione a email, chiamate o messaggi sospetti, soprattutto se chiedono informazioni personali o dati di pagamento. Smartbox ricorda che non chiederà mai, via email, la password dell'account né i dati della carta. Se si riceve un messaggio che sembra provenire dall'azienda, la raccomandazione è di non cliccare su eventuali link e di contattarla direttamente.
La cautela ha una ragione concreta: nomi e indirizzi email sono il materiale con cui si costruiscono tentativi di phishing credibili. Restano da chiarire l'estensione dell'intrusione e gli esiti dell'indagine condotta con l'autorità per la protezione dei dati e con le forze dell'ordine.
Citas Notables
Smartbox non chiederà mai di condividere la password o i dati della carta via email; in caso di messaggi sospetti, evitare i link e contattare direttamente l'azienda.— Smartbox, mail ai clienti
Quieres la nota completa?
Lee el original en il Fatto Nisseno ↗
Technology