Smartbox ha confermato di essere stata vittima di un attacco informatico lo scorso 3 novembre. L’azienda, nota soprattutto per i cofanetti regalo e i pacchetti di esperienze prepagate, ha avvisato i clienti via email di un accesso non autorizzato a una delle proprie piattaforme digitali.
Secondo quanto riportato nella comunicazione, l’azienda ha rilevato l’intrusione e ha reagito adottando subito misure per bloccare ulteriori accessi e proteggere i sistemi coinvolti. Non è ancora chiaro quale piattaforma specifica sia stata colpita, né quanti clienti italiani risultino coinvolti nella violazione.
Le indagini condotte finora hanno accertato che l’autore dell’attacco potrebbe aver consultato alcuni dati personali dei clienti, in particolare nomi e indirizzi email. Smartbox precisa che non sono stati toccati né i dati delle carte di pagamento né le password degli account, un dettaglio che riduce (ma non azzera) i rischi concreti per chi ha acquistato un box o un’esperienza sul sito.
Il rischio principale resta il phishing
Con nomi ed email finiti potenzialmente nelle mani sbagliate, il pericolo più immediato per i clienti Smartbox riguarda le campagne di phishing mirato. Avere a disposizione indirizzi verificati, abbinati a un nome reale e a un marchio riconoscibile come quello dei cofanetti regalo, è esattamente ciò che serve a un malintenzionato per costruire messaggi fraudolenti credibili.
Non è un caso che l’azienda insista proprio su questo fronte: nella sua comunicazione raccomanda ai clienti di diffidare da email, chiamate o messaggi sospetti che chiedano dati personali o informazioni di pagamento. Smartbox ribadisce di non richiedere mai, via email, la password dell’account o i dati della carta: chi riceve messaggi di questo tipo dovrebbe evitare di cliccare su eventuali link ed eventualmente contattare direttamente l’assistenza, consultabile anche tramite le FAQ ufficiali dell’azienda.
Smartbox dichiara di aver avviato un’indagine interna completa e di aver informato le autorità competenti, tra cui la Commissione per la protezione dei dati e le forze dell’ordine. L’azienda afferma inoltre di essere al lavoro per rivedere le misure di sicurezza su tutti i suoi sistemi, con l’obiettivo di introdurre ulteriori protezioni e ridurre il rischio di incidenti analoghi in futuro.
Mancano, per ora, dettagli più granulari: Smartbox non ha specificato il numero esatto di account coinvolti, la tecnica usata dagli attaccanti per ottenere l’accesso né i tempi previsti per la chiusura dell’indagine. Una scelta non inusuale nelle prime comunicazioni ufficiali dopo un incidente di questo tipo, ma che lascia ai clienti solo la rassicurazione, tutta da verificare nel tempo, che i dati più sensibili siano rimasti al sicuro.