Cyberattaque chez Smartbox : des noms et emails de clients potentiellement exposés

Sophie Lambert

Voici la version réécrite des paragraphes, en respectant votre demande :

—

Smartbox, spécialisé dans la conception de coffrets cadeaux et d’expériences à offrir, a été victime d’une tentative de piratage informatique le 3 novembre dernier. La société a informé ses clients par le biais d’un courriel intitulé « Information cruciale », dans lequel elle détaille avoir constaté ce jour-là un accès non autorisé à l’un de ses sites web. L’entreprise indique avoir pris immédiatement des mesures pour sécuriser ses systèmes et éviter toute nouvelle tentative d’intrusion.

Selon les premières conclusions de l’enquête menée, il apparaît que certaines données personnelles des clients, notamment leurs noms et adresses électroniques, pourraient avoir été consultées par le hacker. Cependant, Smartbox précise que les informations sensibles, telles que les détails bancaires ou les mots de passe liés aux comptes, n’auraient pas été compromises. La société n’a pas encore dévoilé le nombre exact de personnes concernées, ni précisé par quelle méthode l’attaquant aurait pénétré ses systèmes, ni depuis combien de temps l’attaque aurait duré. À ce stade, il n’existe aucune preuve que les données aient été extraites ou diffusées, selon les informations relayées par le site French Breaches. Par ailleurs, la société indique avoir mis en place un nouveau code PIN pour l’utilisation des bons cadeaux, même si les modalités précises de cette opération restent floues. Fondée par Pierre-Edouard Stérin, une figure conservatrice proche de l’extrême droite, Smartbox fait actuellement l’objet d’une plainte collective déposée par plusieurs clients, accusant l’entreprise de pratiques commerciales trompeuses, depuis environ un mois.

—

Les précautions recommandées et la réaction de Smartbox face à l’incident

En ce qui concerne la cyberattaque, la société affirme avoir lancé une investigation approfondie et avoir alerté les autorités compétentes, notamment celles en charge de la protection des données personnelles et les forces de l’ordre. Elle souligne également qu’elle procède à une révision de la sécurité de ses systèmes pour renforcer la protection contre de futures attaques. Bien qu’aucune procédure d’urgence ne soit actuellement exigée, Smartbox invite néanmoins ses clients à faire preuve de prudence face à tout message suspect : courriels, appels ou messages écrits, surtout ceux qui solliciteraient l’envoi de données personnelles ou bancaires. La société rappelle qu’elle ne demandera jamais par courriel le mot de passe d’un compte ou des détails relatifs aux coordonnées bancaires, et conseille à ses clients de ne pas cliquer sur les liens dans ces messages suspects. En cas de doute, il est conseillé de contacter directement l’entreprise pour vérifier l’authenticité de la demande.

—

Les adresses email associées à certains noms peuvent être exploitées par des escrocs pour envoyer des messages frauduleux de façon crédible. À l’approche de Noël, période durant laquelle les ventes de coffrets cadeaux connaissent un essor important, il est particulièrement crucial d’être vigilant face à de fausses communications. Selon French Breaches, des malfaiteurs pourraient envoyer des courriels prétendant à tort qu’il y aurait un souci avec une réservation, une activation ou un remboursement, dans le but de piéger les destinataires. Cette mise en garde intervient peu de temps après l’annonce qu’Illicado, une autre entreprise du secteur, a été également victime de piratage. Le 1er novembre dernier, cette société a confirmé que 15 000 cartes-cadeaux numériques avaient été affectées par une attaque informatique.

—

Je reste à votre disposition pour toute autre requête ou modification.

Sophie Lambert

Sophie Lambert

Née à Colmar et passionnée par les enjeux sociaux et environnementaux, j’ai choisi le journalisme pour donner la parole à celles et ceux qu’on n’entend pas. Je crois en une presse locale libre, engagée et accessible à toutes et tous.