Cyberattaque chez Smartbox : Bongo alerte également ses clients belges

Vous avez déjà acheté ou reçu un coffret Smartbox ou Bongo pour un restaurant, un séjour ou une activité ? Une mauvaise surprise pourrait bien se cacher derrière ces cadeaux. Le groupe Smartbox a confirmé avoir été victime d'une cyberattaque le 3 novembre 2026 et a commencé à prévenir ses clients. En Belgique, des messages ont également été envoyés sous l'identité de Bongo, une marque particulièrement populaire chez nous.

Info-Mods a pu consulter l'un de ces courriels, intitulé « Information importante », transmis directement à un client Bongo. Le message confirme que Smartbox a détecté un accès non autorisé à l'une de ses plateformes informatiques. L'entreprise affirme avoir immédiatement pris des mesures pour sécuriser ses systèmes et empêcher toute nouvelle intrusion. Une enquête approfondie est désormais en cours pour déterminer ce qui s'est exactement passé.

Des noms et des adresses e-mail potentiellement consultés

Selon les premières constatations de Smartbox, l'attaquant aurait pu consulter certaines informations personnelles de clients, notamment leurs noms et leurs adresses électroniques. Le groupe précise en revanche que les coordonnées bancaires et les mots de passe des comptes n'étaient pas accessibles.

Cette distinction est importante. Smartbox confirme une intrusion, mais ne dit pas que les données ont effectivement été copiées ou diffusées. L'entreprise ne précise pas non plus combien de clients sont concernés, combien de temps l'intrus est resté dans ses systèmes ni comment il est parvenu à y accéder.

Autrement dit, il serait prématuré de parler d'une fuite massive de données personnelles. Le risque existe, mais l'étendue réelle de l'incident reste encore à établir.

Bongo prévient ses clients en Belgique

Si Smartbox est particulièrement connu en France, le groupe possède également Bongo, dont les coffrets cadeaux sont largement commercialisés en Belgique. Et cette fois, nous avons la confirmation que la marque belge participe directement à la communication sur cet incident.

Dans le courriel adressé à ses clients, Bongo reprend les explications de Smartbox et fournit une adresse de contact spécifique à la Belgique : infobe@smartbox-group.com. Les destinataires sont invités à rester vigilants face aux messages suspects et peuvent consulter une foire aux questions pour obtenir davantage d'informations.

Attention cependant : recevoir une alerte sous l'identité de Bongo ne signifie pas automatiquement que les comptes Bongo ont été compromis. Le groupe n'a pas communiqué le périmètre exact de la plateforme concernée par l'intrusion. On ignore donc si certaines bases de données sont communes aux différentes marques ou si cette communication constitue simplement une mesure de précaution élargie.

Pour les clients belges, le message est néanmoins clair : la cyberattaque concerne suffisamment le groupe Smartbox pour que Bongo juge nécessaire de les informer directement.

Le principal risque pourrait arriver dans votre boîte mail

Un nom et une adresse électronique ne permettent pas directement d'accéder à un compte bancaire. Mais ces informations peuvent être utilisées pour créer des tentatives d'hameçonnage, également appelées phishing.

Imaginez recevoir un message vous appelant par votre prénom et prétendant provenir de Bongo. Il pourrait vous annoncer un problème avec votre coffret, une réservation à confirmer ou un remboursement à récupérer. Le lien fourni pourrait alors conduire vers un faux site destiné à récupérer vos identifiants ou vos coordonnées bancaires.

Il ne s'agit pas d'une campagne frauduleuse officiellement identifiée à la suite de cette attaque, mais d'un risque bien réel dans ce type de situation. Et à quelques semaines de Noël, période où les coffrets cadeaux connaissent généralement un important succès, les prétextes ne manqueraient pas pour tenter de tromper les consommateurs.

Smartbox insiste d'ailleurs sur un point dans son courriel : l'entreprise ne demande jamais à ses clients de communiquer leur mot de passe ou leurs coordonnées bancaires par e-mail.

Que doivent faire les clients Smartbox et Bongo ?

Pour le moment, aucune démarche urgente n'est demandée aux clients. Smartbox indique que les mots de passe et les données de paiement n'ont pas été accessibles lors de l'incident. Il n'y a donc aucune raison de bloquer préventivement sa carte bancaire sur la seule base de cette annonce.

La principale recommandation consiste à se montrer particulièrement attentif aux e-mails, SMS et appels inattendus. Méfiez-vous notamment des messages qui vous demandent de confirmer rapidement une réservation, de prolonger la validité d'un coffret ou de régler quelques euros pour débloquer un cadeau.

En cas de doute, évitez de suivre les liens reçus et rendez-vous directement sur le site officiel Smartbox ou celui de Bongo. Les clients belges peuvent également contacter le groupe à l'adresse infobe@smartbox-group.com, communiquée dans le courriel officiel.

Les messages suspects peuvent par ailleurs être transmis à suspect@safeonweb.be, l'adresse utilisée par le Centre pour la Cybersécurité Belgique. Les conseils pour reconnaître les tentatives d'hameçonnage sont disponibles sur Safeonweb.

Une enquête en cours, les autorités informées

Smartbox indique avoir averti les autorités compétentes, notamment la Commission de protection des données et les forces de l'ordre. L'entreprise affirme également revoir la sécurité de l'ensemble de ses systèmes et déployer des protections supplémentaires pour limiter le risque de nouvelles intrusions.

À ce stade, aucun responsable de l'attaque n'a été publiquement identifié et le groupe n'a communiqué aucune date pour les conclusions de son enquête. Les clients devront donc probablement attendre de nouvelles informations pour connaître l'ampleur exacte de l'incident.

En attendant, cette affaire rappelle une réalité peu réjouissante : même lorsqu'on achète simplement un coffret cadeau pour faire plaisir à un proche, nos informations personnelles passent par des plateformes qui peuvent devenir la cible de cybercriminels. Et si un week-end gastronomique constitue toujours une excellente surprise, recevoir une notification de cyberattaque en supplément est évidemment un peu moins réjouissant !