Les titulaires d'un compte sur smartbox.com, le site du groupe Smartbox, pourraient voir leurs coordonnées et des informations de connexion exposées à la suite d'une cyberattaque présumée. D'après la revendication publiée le 10 juin 2026, environ 60 500 comptes utilisateurs seraient concernés. Le groupe est spécialisé en Europe dans les coffrets cadeaux, les e-cartes cadeaux et les expériences à réserver, comme des séjours, des restaurants, des loisirs ou des activités de bien-être.
Ce que contiendraient les comptes de Smartbox
Les données annoncées associent l'identité et les coordonnées des utilisateurs (nom, adresse électronique, téléphone, adresse postale, ville, pays, langue) à des informations de compte : identifiants de connexion, jetons d'authentification, rôles ou droits d'accès et données sur l'appareil utilisé. Ces informations de compte pourraient aller jusqu'au 5 juin 2026, ce qui en ferait des données récentes.
Un second fichier, distinct, comporterait environ 202 000 entrées correspondant à des documents ou accords signés électroniquement. Sa nature exacte n'est pas précisée : les catégories recensées évoquent des données d'emploi et des données professionnelles, sans que l'on sache à qui ces documents se rapportent.
Des informations de connexion récentes
La fraîcheur des informations compte ici. Des identifiants et des jetons d'authentification récents pourraient, selon leur validité, faciliter l'accès à un compte et donc aux coffrets ou e-cartes cadeaux qui y sont rattachés.
Les coordonnées complètes, elles, se prêtent à des courriels frauduleux imitant une confirmation de réservation ou un coffret à activer, un scénario d'autant plus crédible que les destinataires utilisent réellement le service. Smartbox n'a pas confirmé ces éléments à ce stade.
Détails techniques :
- Environ 60 500 comptes utilisateurs annoncés
- Informations de compte allant jusqu'au 5 juin 2026
- Second fichier d'environ 202 000 entrées : documents ou accords signés électroniquement
- Jetons d'authentification et données d'appareil annoncés
Données concernées :
- Nom complet
- Langue
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Identifiant de connexion, identifiant utilisateur et identifiant interne
- Jeton d'authentification
- Rôle ou droits d'accès
- Données d'emploi et données professionnelles
- Documents (documents ou accords signés électroniquement)
- Données d'appareil
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée