// SMARTWORLD — MONDO
Smartbox, attacco informatico del 3 novembre: esposti nomi ed email dei clienti, ma password e carte sono al sicuro
Se in passato avete acquistato o usato un cofanetto regalo Smartbox, controllate la casella email: l'azienda ha inviato ai propri clienti una comunicazione ufficiale per avvisarli di un attacco informatico avvenuto il 3 novembre 2026. L'oggetto del messaggio recita "Comunicazione su un incidente di sicurezza dei dati", e il contenuto non è rassicurante.
Preferisci ascoltare il riassunto audio? Abbiamo scelto una voce realizzata con strumenti avanzati IA per rendere i nostri testi subito accessibili a tutti
Secondo quanto dichiarato da Smartbox, qualcuno ha ottenuto accesso non autorizzato a una delle sue piattaforme. Le indagini interne hanno stabilito che i dati potenzialmente esposti includono nomi e indirizzi email dei clienti. La buona notizia, se così si può chiamare, è che le password degli account e i dati delle carte di pagamento non sono stati compromessi.
L'azienda ha già informato le autorità competenti, tra cui il Garante per la protezione dei dati e le forze dell'ordine, e ha dichiarato di aver adottato misure immediate per bloccare ulteriori accessi. Nel frattempo, ha anche avviato un'indagine più approfondita sull'accaduto.
La parte che ci preoccupa di più, però, è quella che riguarda voi direttamente: con nomi e indirizzi email in mano, chi ha condotto l'attacco potrebbe usarli per campagne di phishing mirate, ovvero email false che si spacciano per comunicazioni ufficiali di Smartbox (o di altri servizi) per rubare ulteriori dati.
Smartbox stessa avverte di non cliccare su link sospetti e ricorda che non chiederà mai via email la vostra password o i dati della carta. Non è il primo caso di questo tipo, e non sarà l'ultimo: qualche mese fa una situazione simile aveva coinvolto anche Plenitude On The Road, con dati di clienti finiti nelle mani sbagliate.
Questo genere di violazioni di dati è ormai una costante, e la lezione è sempre la stessa: usate password diverse per ogni servizio e, dove possibile, attivate l'autenticazione a due fattori. In questo modo, anche se qualcuno ottiene la vostra email, non può fare granché senza il secondo livello di verifica.