Cyberattaque chez Bongo et Smartbox : encore des données personnelles qui prennent la fuite !

Encore une cyberattaque. Encore des données personnelles potentiellement exposées. Et encore des clients invités à rester vigilants. Cette fois, c’est Smartbox, le géant des coffrets cadeaux également propriétaire de Bongo en Belgique, qui annonce une intrusion informatique. À quelques semaines de Noël, les pirates semblent avoir trouvé une nouvelle idée de cadeau : nos informations personnelles. 

Un coffret cadeau avec une cyberattaque en supplément

Ce 3 novembre 2026, Smartbox a détecté une intrusion dans ses systèmes informatiques. Le groupe a ensuite informé ses clients d’un incident de sécurité susceptible d’avoir exposé certaines données personnelles. Une notification sous la marque Bongo a notamment été diffusée le 7 novembre.

Selon les premières informations communiquées, les données potentiellement concernées comprennent les noms, prénoms et adresses e-mail des clients. Smartbox précise qu’aucun accès aux mots de passe ni aux données bancaires n’a été signalé. Une précision rassurante, même si l’on préférerait évidemment que nos informations restent tranquillement dans les bases de données où nous les avons déposées.

À ce stade, le nombre de personnes concernées n’est pas connu. Il n’est pas non plus établi que les données aient effectivement été copiées ou revendues.

À force, nos données vont finir par avoir leur propre carte de fidélité

Entre les administrations, les plateformes commerciales, les enseignes de distribution et les services en ligne, les incidents de cybersécurité se succèdent à un rythme épuisant.

À chaque fois, le scénario se ressemble : une entreprise annonce un incident, explique prendre la sécurité très au sérieux, recommande la vigilance et promet de renforcer ses protections. Pendant ce temps, le consommateur collectionne les notifications de fuite comme d’autres collectionnent les points de fidélité. Et contrairement à un coffret Bongo, impossible d’échanger ses données personnelles contre un week-end gastronomique.

Les pirates adorent les cadeaux, surtout ceux des autres

Un prénom et une adresse e-mail peuvent suffire à rendre une tentative d’arnaque beaucoup plus crédible. Voici le genre de message qu’un client pourrait recevoir.

EXEMPLE FICTIF DE PHISHING
Expéditeur : Service cadeaux (adresse non vérifiée)
Objet : Votre coffret cadeau expire bientôt
Bonjour Michel,

Votre coffret Bongo expire dans 48 heures. Pour éviter de perdre votre cadeau, vous pouvez prolonger sa validité dès maintenant.

Frais de prolongation exceptionnels : 1,99 €.

Prolonger mon coffret
Simulation : ce bouton ne fonctionne pas, n’essayez pas. (Je parie que vous avez essayé)

1. Le prénom rassure. Michel reconnaît son prénom et suppose que le message vient d’une entreprise qui le connaît.
2. L’urgence pousse à agir. Les 48 heures annoncées laissent peu de temps pour réfléchir ou vérifier.
3. Le petit montant endort la méfiance. Les 1,99 € paraissent anodins, mais la fausse page peut servir à récupérer les coordonnées bancaires.
Moralité : Michel pensait prolonger un coffret cadeau. Il risquait surtout d’offrir sa carte bancaire à un escroc. Pour vérifier la validité d’un coffret, mieux vaut ouvrir directement le site officiel Bongo.
Cet exemple est entièrement fictif. Aucun message de ce type n’est ici attribué à la cyberattaque Smartbox/Bongo. 

Que doivent faire les clients Bongo ?

Inutile de paniquer ou de bloquer immédiatement sa carte bancaire sur la seule base de cet incident. Par contre, méfiez-vous des e-mails et SMS évoquant un remboursement, une réservation, une livraison ou l’expiration TRES urgente d’un coffret.

Ne communiquez jamais vos coordonnées bancaires après avoir suivi un lien reçu dans un message inattendu. Pour vérifier une information, rendez-vous directement sur le site officiel.

Le plus agaçant dans cette histoire ?

Nous confions nos données à des entreprises pour acheter un cadeau, réserver un restaurant ou profiter d’une expérience. Nous n’avons jamais demandé qu’elles participent à un programme de fidélité chez les cybercriminels.

Et pour Noël, une seule chose ferait vraiment plaisir : une année sans nouvelle fuite de données. Mais visiblement, ce coffret-là est en rupture de stock.

Sources et références

Communication officielle de Bongo, couverture de la cyberattaque Smartbox et recommandations pour les clients.

Communication officielle
BONGO · CENTRE D’AIDE OFFICIEL · FR

Informations concernant un récent incident de sécurité lié aux données

Page d’information officielle publiée dans le centre d’aide belge de Bongo, consacrée à l’incident de sécurité. Référence prioritaire pour consulter les communications de l’entreprise et leurs éventuelles mises à jour.
Presse spécialisée et actualité
CLUBIC · 7 NOVEMBRE 2026 · FR

Les données de clients Smartbox auraient fuité

Analyse de l’intrusion détectée le 3 novembre, des données personnelles potentiellement consultées et des risques de phishing.
LE DAUPHINÉ LIBÉRÉ · 7 NOVEMBRE 2026 · FR

Cyberattaque chez Smartbox : des données de clients potentiellement exposées

Présentation des informations communiquées par Smartbox, notamment l’absence d’accès signalé aux mots de passe et aux coordonnées bancaires.
CYBERATTAQUE.ORG · 7 NOVEMBRE 2026 · FR

Smartbox : un pirate s’introduit chez le géant des coffrets cadeaux

Contexte de l’attaque et rappel d’un précédent incident présumé en juin 2026, sans lien établi entre les deux affaires.
Prévention en Belgique
SAFEONWEB · CENTRE POUR LA CYBERSÉCURITÉ BELGIQUE · FR

Safeonweb : reconnaître et signaler les tentatives de phishing

Conseils officiels pour identifier les messages frauduleux et les transmettre à suspect@safeonweb.be.
Note éditoriale : l’intrusion informatique est confirmée. L’extraction ou la diffusion effective des données n’est pas établie au 8 novembre 2026. Le nombre de clients concernés reste inconnu.

 

Les bons plans du jour sur Amazon

Nouveau−23 %
Philips TAT6000BK · Noir

Philips TAT6000BK · Noir

Écouteurs sans fil avec réduction de bruit.

76,10 €Prix conseillé : 99,99 €
Voir sur Amazon.fr ↗
Nouveau−30 %
Support Echo Show 8 (3e gén.) · Anthracite

Support Echo Show 8 (3e gén.) · Anthracite

Support réglable avec port de charge USB-C.

Support seul · Écran vendu séparément.

27,99 €Prix conseillé : 39,99 €
Voir sur Amazon.fr ↗
Ajouté le 06/11−40 %
Belkin BoostCharge · USB-C 30 W blanc

Belkin BoostCharge · USB-C 30 W blanc

Chargeur USB-C 30 W et câble USB-C inclus.

17,88 €Prix conseillé : 29,99 €
Voir sur Amazon.fr ↗

Prix relevés le 08/11/2026 à 08:00 (heure de Bruxelles), susceptibles de changer ; prix et disponibilité sur Amazon.fr au moment de l’achat faisant foi. Remises calculées sur la référence indiquée, arrondies à l’entier inférieur. Frais de livraison éventuels en supplément.

Liens affiliés : en tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.

Bertrand

Bertrand

Explorateur d'Internet depuis 1995 et toujours à la recherche de la prochaine terre promise connectée. Mangeur de chocolat, fan de cuisine, de rando et de Kindle.