Una filtració a Smartbox exposa noms i adreces electròniques dels seus clients
Nou atac a una base de dades de clients que, en aquesta ocasió, ha afectat Smartbox, l'empresa que ofereix viatges, experiències i estades en una capsa regal. Segons la companyia, l'atac va ser el 3 de novembre.
La informació filtrada hauria inclòs noms, cognoms i adreces electròniques d'alguns clients.
Smartbox ha enviat un correu electrònic als seus clients per informar-los, tal com els obliga el Reglament General de Protecció de Dades. En el mateix correu, ha assegurat que ni les dades bancàries ni les contrasenyes dels usuaris s'haurien vist compromeses.
En el correu, la companyia descriu l'atac com "un accés no autoritzat" a una de les seves plataformes, sense especificar quina, i asseguren haver actuat "immediatament per protegir" el sistema i "evitar nous accessos no autoritzats". També diuen haver obert una investigació exhaustiva i haver informat les autoritats competents, com l'Agència Espanyola de Protecció de Dades.
L'Agència de Ciberseguretat de Catalunya en va publicar l'avís dilluns i els Mossos d'Esquadra se'n van fer ressò dimarts.
Què han de fer els usuaris per protegir-se?
Com que l'atac no ha afectat contrasenyes, en principi no és necessari actualitzar les dades d'inici de sessió ni canviar la clau d'accés. Això sí: els clients estan exposats a fraus i atacs d'enginyeria social, com el phishing, de manera que els atacants podrien fer-se passar per l'empresa i intentar enganyar els usuaris de qui tenen la informació.
Es recomana anar especialment alerta amb les notificacions que es rebin d'aquesta empresa en els pròxims "dies, setmanes i mesos", per correu electrònic, missatge de text o per qualsevol altra via digital.
Segons l'Agència de Ciberseguretat, es podrien veure "intents de suplantació d'identitat i enviament de comunicacions fraudulentes als clients de la companyia fent-se passar per Smartbox o altres empreses".
Per aquest motiu, és preferible no respondre directament cap missatge rebut o fer clic als enllaços que ens enviïn. Si cal verificar cap informació, l'opció més segura és obrir la comunicació per pròpia iniciativa: contactant la plataforma, accedint al perfil d'usuari o obrint la web o l'aplicació oficials sense seguir cap enllaç que s'hagi rebut.
Smartbox assegura que mai no demana contrasenyes ni dades de pagament per correu electrònic.
