Si eres cliente de Smartbox: pudieron acceder a tu nombre y correo; la empresa descarta contraseñas

Smartbox ha sufrido un ciberataque que ha puesto en riesgo parte de la información personal de sus clientes. La compañía detectó el 3 de noviembre de 2026 un acceso no autorizado a una de sus plataformas informáticas y, según el aviso que ha enviado por correo electrónico, los atacantes pudieron consultar nombres y direcciones de correo electrónico de clientes.

Aunque Smartbox asegura que las contraseñas y los datos bancarios o de tarjetas de pago no se han visto comprometidos, la intrusión podría tener consecuencias para los usuarios. Por eso, la empresa ha pedido a sus clientes que extremen la precaución ante posibles intentos de phishing que suplanten la identidad de Smartbox.

Qué ha pasado en el ciberataque a Smartbox y qué datos están afectados

La compañía descubrió que personas no autorizadas habían conseguido acceder a una de sus plataformas informáticas. Tras detectar la intrusión, Smartbox comenzó a informar a sus clientes mediante un correo electrónico con el asunto “Información importante”, en el que explica lo sucedido y qué información podría haberse visto afectada.

Según ese comunicado, el acceso se habría limitado a nombres y direcciones de correo electrónico, como ya pasó en septiembre con el ataque a Renfe. Smartbox descarta que los atacantes hayan comprometido las contraseñas de las cuentas o la información bancaria y de tarjetas de pago. Sin embargo, todavía no ha aclarado qué sistema fue atacado ni de qué manera consiguieron acceder los responsables.

Por el momento, Smartbox no ha comunicado cuántos clientes podrían estar afectados por el ciberataque. Tampoco se ha confirmado que la información haya sido descargada, difundida o utilizada para cometer fraudes. Además, según ha trascendido, ningún grupo ha reivindicado la intrusión y no existen indicios de que esté relacionada con un ataque de ransomware.

Según medios locales, el aviso también ha llegado a clientes de otros países europeos, como Italia y Francia. Smartbox es una de las mayores empresas de cajas regalo de experiencias: según Escudo Digital, vende entre 6,5 y 7 millones de cajas al año en Europa, emplea a más de 800 personas y trabaja con unos 40.000 proveedores.

Qué ha hecho Smartbox tras detectar el ciberataque

Una vez descubierta la intrusión, Smartbox asegura que sus equipos de ciberseguridad actuaron para contener el incidente. La primera medida fue aislar la plataforma comprometida para impedir que continuara el acceso no autorizado y, al mismo tiempo, abrir una investigación para esclarecer lo sucedido y determinar su alcance.

Según el aviso, la compañía también ha notificado el incidente a la Comisión de Protección de Datos y a las fuerzas de seguridad, sin concretar a qué organismo se refiere. Además, afirma que está revisando sus medidas de protección e incorporando nuevas salvaguardas para reforzar la seguridad de sus sistemas. No obstante, todavía no ha detallado qué plataformas se han reforzado ni cuándo finalizará esa revisión.

Qué hacer si recibes correos sospechosos tras el ataque a Smartbox

Que las contraseñas y los datos de pago no se hayan visto comprometidos no significa que el incidente esté exento de riesgos. Con un nombre y una dirección de correo electrónico reales, los ciberdelincuentes pueden preparar mensajes de phishing más personalizados y difíciles de identificar, haciéndose pasar por Smartbox para intentar engañar a sus clientes.

Este tipo de fraudes suele imitar avisos habituales de la marca, como la activación de un cofre o un reembolso. Además, la proximidad de la temporada navideña puede agravar el riesgo de que los usuarios reciban este tipo de comunicaciones engañosas.

Ante esta situación, Smartbox considera que no es necesario cambiar las contraseñas de forma urgente, ya que asegura que no se han visto comprometidas. Sin embargo, recomienda permanecer alerta y recuerda que nunca solicitará contraseñas ni información financiera por correo electrónico o teléfono.

Para reducir el riesgo de caer en posibles estafas relacionadas con el ciberataque, conviene seguir estas recomendaciones de seguridad:

• Desconfía de los enlaces sospechosos: evita pulsar en enlaces incluidos en mensajes que aparenten proceder de Smartbox si tienes dudas sobre su autenticidad.
• No compartas información confidencial: nunca facilites contraseñas ni datos de tarjetas bancarias a través de correos electrónicos o llamadas telefónicas que soliciten esta información.
• Desconfía de remitentes que no puedas comprobar: si no puedes verificar quién envía el mensaje o adónde llevan sus enlaces, entra en la web oficial de Smartbox escribiendo tú la dirección.
• Contacta directamente con Smartbox: si tienes dudas sobre el incidente, la compañía ha facilitado la dirección info.spain@smartbox.com para atender las consultas de sus clientes.