Smartbox ha informato una parte dei clienti di aver rilevato il 3 novembre 2026 un accesso non autorizzato a una delle proprie piattaforme. Secondo la comunicazione inviata via email, potrebbero essere stati consultati nomi e indirizzi di posta elettronica. L’azienda afferma di aver adottato misure immediate per bloccare ulteriori accessi e mettere in sicurezza il sistema.
Le informazioni disponibili non indicano il coinvolgimento di password o dati delle carte di pagamento. Questo riduce alcuni rischi diretti, ma non rende irrilevante l’incidente: l’associazione tra nome, email e rapporto con il marchio può essere usata per messaggi di phishing credibili, falsi rimborsi o richieste di verifica di un cofanetto regalo.
Chi ha ricevuto l’avviso non deve pagare nulla né comunicare codici per “mettere in sicurezza” l’account. È prudente aprire il sito o l’app digitando l’indirizzo conosciuto, invece di seguire link presenti in email o SMS inattesi. Bisogna inoltre diffidare da allegati, richieste urgenti e pagine che domandano credenziali bancarie.
Anche se l’azienda non segnala password sottratte, cambiarla è sensato quando la stessa combinazione è stata riutilizzata su altri servizi. L’intervento più importante è però eliminare il riuso: ogni account dovrebbe avere una password diversa, preferibilmente gestita con un password manager, e l’autenticazione a due fattori va attivata dove disponibile.
I clienti possono conservare la comunicazione ricevuta e controllare movimenti, buoni e richieste di assistenza. Un messaggio che conosce il nome del destinatario non è automaticamente autentico. Smartbox non ha reso pubblico, nelle fonti consultate, un numero definitivo di persone coinvolte né una descrizione tecnica completa della vulnerabilità sfruttata.
In base al GDPR, gli interessati possono chiedere chiarimenti sul tipo di dati trattati e sulle misure adottate. Se arrivano messaggi sospetti, è utile segnalarli tramite i canali ufficiali dell’azienda e non rispondere al mittente. In caso di frode o accesso a conti, occorre contattare subito l’istituto di pagamento e la Polizia postale.