Sicurezza prima di tutto: perché amazingtoys.ch è stato brevemente offline il 21 ottobre 2026
Thomas KovacsUltimo aggiornamento: 21 ottobre 2026 ca. 5 min di lettura
Nel pomeriggio del 21 ottobre 2026, amazingtoys.ch e la nostra app non sono stati raggiungibili per circa tre ore e mezza. Non è stato un guasto, ma una nostra decisione: abbiamo spento di proposito i nostri server per proteggere i tuoi dati. Qui ti spieghiamo in modo semplice e senza tecnicismi cosa è successo e perché i tuoi dati sono al sicuro da noi.
Prima le cose più importanti:
- Da AMAZINGTOYS® la sicurezza viene prima di tutto. I tuoi dati sono sempre al sicuro da noi, anche quel giorno.
- In tutto il mondo è stata scoperta una falla di sicurezza in una tecnologia usata da quasi ogni sito web. Non aveva nulla a che fare con il nostro shop in particolare.
- Abbiamo spento i nostri server prima che qualcuno potesse sfruttare la falla da noi, e li abbiamo riavviati solo dopo l'aggiornamento di sicurezza.
- Non c'è stato alcun accesso ai dati dei clienti. Non devi fare nulla, nemmeno cambiare la password.
- Ordini, preordini e pagamenti sono rimasti intatti. Lo store di Zurigo è rimasto aperto per tutto il tempo.
Cosa è successo? Spiegato in modo semplice
Immagina che in una serratura montata in milioni di case venga scoperto un difetto. È esattamente quello che è successo su internet il 21 ottobre 2026. La tecnologia interessata si chiama PHP. Fa funzionare gran parte di tutti i siti web e negozi online del mondo, anche i nostri server. Gli esperti chiamano questa falla «PHP2Shell».
Il problema: attraverso questo difetto, gli aggressori avrebbero potuto accedere ai server senza password e senza che nessuno se ne accorgesse subito. Per questo molti gestori in tutto il mondo hanno messo temporaneamente offline i loro siti, per esempio Wikipedia. Anche i media svizzeri come SRF, 20 minuti, watson e la NZZ ne hanno parlato.
Il produttore di PHP ha pubblicato un aggiornamento di sicurezza il 21 ottobre verso mezzogiorno. Finché questo aggiornamento non è installato su un server, il server resta vulnerabile. È proprio in questa finestra di tempo che non hai potuto raggiungere amazingtoys.ch.
Perché abbiamo spento tutto
Avevamo due possibilità: lasciare lo shop online e sperare che nel frattempo non succedesse nulla, oppure spegnere lo shop fino all'installazione dell'aggiornamento. Abbiamo scelto di spegnere. Uno shop non raggiungibile non può essere attaccato.
Questo ci è costato qualche ora di fatturato. In cambio avevamo la certezza che nessuno potesse arrivare ai tuoi dati. Da noi questa scelta va sempre nella stessa direzione: i tuoi dati contano più di un pomeriggio di vendite.
Da AMAZINGTOYS® la sicurezza viene prima di tutto. I tuoi dati sono sempre al sicuro da noi. Nel dubbio preferiamo spegnere piuttosto che correre un rischio.
Thomas Kovacs, direttore AMAZINGTOYS®
Ecco come si è svolto il pomeriggio:
- Dalle 15:30 circa: amazingtoys.ch e l'app vanno offline. Ti informiamo su Instagram.
- Pomeriggio: L'aggiornamento di sicurezza viene installato e verificato su tutti i server.
- Dalle 18:50 circa: Tutto funziona di nuovo. Controlliamo shop, app, ordini e pagamenti e torniamo online.
La nostra verifica non ha rilevato alcun accesso ai dati dei clienti. Abbiamo spento i server prima che la falla potesse essere sfruttata, e li abbiamo riavviati solo dopo l'aggiornamento.
Cosa significa per te
In breve: niente. Non devi fare nulla. La tua password resta valida, i tuoi ordini ci sono, i tuoi pagamenti non sono mai stati coinvolti.
I pacchi pronti per la spedizione nel pomeriggio sono stati elaborati dopo il riavvio. Può quindi succedere che una spedizione ti arrivi un giorno più tardi. Ti ringraziamo per la comprensione. L'AMAZINGTOYS® Store di Zurigo è rimasto regolarmente aperto per tutto il tempo.
Come proteggiamo i tuoi dati, ogni giorno
Quel pomeriggio è stato un'eccezione. La protezione dei tuoi dati non lo è, da noi funziona ogni giorno. Concretamente, ecco come:
- Nessun dato di pagamento da noi: I dati di carte e conti non vengono salvati sui nostri server. Vanno direttamente al fornitore di pagamento.
- Connessione cifrata: Ogni visita su amazingtoys.ch e ogni ordine passano attraverso una connessione cifrata. Lo riconosci dal lucchetto nel browser.
- Aggiornamenti immediati: Shop e server vengono aggiornati continuamente. Gli aggiornamenti di sicurezza hanno sempre la precedenza.
- Informazione trasparente: Se succede qualcosa, lo diciamo. Su Instagram, qui sul blog e via e-mail su richiesta.
Consigli contro il phishing: come proteggerti da solo
Dopo incidenti come questo, i truffatori amano sfruttare l'incertezza. Inviano e-mail o SMS che sembrano provenire da uno shop, per rubare password o dati di pagamento. Si chiama phishing. Con poche regole semplici sei al sicuro:
- Controlla il mittente: Le nostre e-mail arrivano da un indirizzo che finisce con @amazingtoys.ch. Per tutto il resto: giù le mani.
- Non cliccare sui link nei messaggi: Se hai dubbi, digita tu stesso amazingtoys.ch nel browser o apri l'app. Così arrivi sicuramente da noi.
- Non inviare mai password o dati della carta via messaggio: Non ti chiediamo mai la password o i dati di pagamento via e-mail, SMS, WhatsApp o chat.
- La pressione è un segnale d'allarme: «Agisci subito, altrimenti il tuo conto verrà bloccato» è un trucco classico. I veri shop non minacciano.
- Una password per ogni servizio: Così il danno resta limitato se un altro servizio dovesse essere colpito. Un gestore di password ti aiuta.
- Nel dubbio, chiedi: Inoltra i messaggi sospetti a service@amazingtoys.ch. Ti diremo se sono autentici.
Consiglio
Un messaggio che fa riferimento a questo incidente e ti chiede di inserire password o dati di pagamento non viene da noi. Non devi fare nulla a causa del 21 ottobre, e non te lo chiederemo.
Grazie per la comprensione
Uno shop improvvisamente non raggiungibile fa sorgere domande. Grazie per i tanti messaggi comprensivi che ci sono arrivati su Instagram quel pomeriggio. Se hai ancora domande, scrivici a service@amazingtoys.ch o passa a trovarci nello store di Zurigo.
Domande frequenti
No. Non c'è stato alcun accesso ai dati dei clienti. Se vuoi comunque rinnovare la password, puoi farlo in qualsiasi momento nel tuo account cliente sotto «Il mio account». L'importante è usare una password diversa per ogni servizio.
No. I dati di carte e conti non si trovano sui nostri server, ma presso il fornitore di pagamento. Non sono mai stati coinvolti in nessun momento.
Tutti gli ordini e i preordini sono rimasti intatti. La spedizione è ripresa dopo il riavvio, quindi alcuni pacchi sono partiti un giorno più tardi del previsto. Lo stato del tuo ordine lo vedi come sempre nel tuo account cliente.
L'aggiornamento è stato disponibile solo verso mezzogiorno, mentre la falla era già nota prima. Un server online e non ancora aggiornato può essere attaccato. Spegnere era l'unico modo per escludere completamente questo rischio.
Le nostre e-mail arrivano da un indirizzo @amazingtoys.ch e non chiedono mai password o dati di pagamento. Se hai dubbi, apri direttamente lo shop o l'app e controlla lì il tuo account cliente, invece di cliccare su un link nel messaggio.
Le falle di sicurezza nei software molto diffusi non si possono mai escludere del tutto, riguardano tutto internet. Quello che possiamo controllare è la nostra reazione: installare subito gli aggiornamenti, spegnere nel dubbio e informare apertamente. Esattamente così agiremo anche la prossima volta.
Si prepara una tempesta leggendaria!Un ruggito tonante dall'alto annuncia la discesa di un celebre sovrano del cielo! Mega Rayquaza ex porta nella battaglia una forza senza pari e spinge Mega Golurk ex, Mega Malamar ex e Mega Golisopod ex a farsi avanti per mettere alla prova le proprie capacità. I venti dominanti conducono a luoghi leggendari e a tempeste color smeraldo nell'espansione Pokémon TCG: Megaevoluzione – Dominio Delta!Include sei booster pack dell'espansione Pokémon TCG: Megaevoluzione – Dominio DeltaOgni booster pack contiene 10 carte, 1 Energia base e 1 carta con codice Pokémon TCG Live. Le carte variano da pack a pack. I pack possono variare a seconda del prodotto.
Si prepara una tempesta leggendaria!Un ruggito tonante dall'alto annuncia la discesa di un celebre sovrano del cielo! Mega Rayquaza ex porta nella battaglia una forza senza pari e spinge Mega Golurk ex, Mega Malamar ex e Mega Golisopod ex a farsi avanti per mettere alla prova le proprie capacità. I venti dominanti conducono a luoghi leggendari e a tempeste color smeraldo nell'espansione Pokémon TCG: Megaevoluzione – Dominio Delta!Include sei booster pack dell'espansione Pokémon TCG: Megaevoluzione – Dominio DeltaOgni booster pack contiene 10 carte, 1 Energia base e 1 carta con codice Pokémon TCG Live. Le carte variano da pack a pack. I pack possono variare a seconda del prodotto.
Si prepara una tempesta leggendaria!Un ruggito tonante dall'alto annuncia la discesa di un celebre sovrano del cielo! Mega Rayquaza ex porta nella battaglia una forza senza pari e spinge Mega Golurk ex, Mega Malamar ex e Mega Golisopod ex a farsi avanti per mettere alla prova le proprie capacità. I venti dominanti conducono a luoghi leggendari e a tempeste color smeraldo nell'espansione Pokémon TCG: Megaevoluzione – Dominio Delta!Include sei booster pack dell'espansione Pokémon TCG: Megaevoluzione – Dominio DeltaOgni booster pack contiene 10 carte, 1 Energia base e 1 carta con codice Pokémon TCG Live. Le carte variano da pack a pack. I pack possono variare a seconda del prodotto.
Pokémon League Battle Deck Mew VMAX Lingua: Inglese Metti fine agli avversari grazie a Attacco Fusione, con Mew VMAX! Fai squadra con l'adorabile Mew VMAX e sconfiggi gli avversari con tutta la potenza di fuoco di Attacco Fusione! Questo Pokémon VMAX è tuo in questo potente deck pronto per la Lega, pensato per Allenatori esperti e giocatori di Pokémon TCG. Con una vasta gamma di carte, tra cui carte foil premium, carte potenti molto ambite e un set ben bilanciato di carte Pokémon e Allenatore, il Mew VMAX League Battle Deck non si limita a presentare uno dei Pokémon più amati della regione di Kanto: riunisce tutti gli elementi per supportarti nella tua prossima partita contro amici e vicini, di persona o online! Contenuto del deck: Un deck completo e giocabile da 60 carte, ricco di carte potenti 2 carte foil raffiguranti Mew V 2 carte foil raffiguranti Mew VMAX 2 carte foil raffiguranti Genesect V 1 deck box 2 segnalini condizione a forma di moneta 6 dadi segnadanni e 1 dado lancio moneta conforme alle regole di torneo 1 scheda strategica Una carta codice per Pokémon Trading Card Game Live
Il Double Pack Set non sarà più disponibile. L'articolo è stato sostituito dal Tin Pack Set e parte dal Vol.1 TS-01Esistono due design diversi per le scatole di latta.Contenuto 1 Tin Pack Set Vol. 1 TS-01 - selezione casuale -2x Booster Pack OP101x carta DON!! (2 tipi)I Pirati di Donquixote sono ora disponibili in nuovi colori, che aprono la strada a nuove strategie!Questo pack mette in luce i personaggi dell'arco narrativo di Punk Hazard! Presenta anche molte carte che rafforzano le carte di tipo Land of Wano e ODYSSEY. Le carte nuove e quelle esistenti possono essere combinate per costruire mazzi potenti!Le nuove carte sono abbastanza potenti da competere con giocatori esperti!
Pokémon League Battle Deck Mew VMAX Lingua: Inglese Metti fine agli avversari grazie a Attacco Fusione, con Mew VMAX! Fai squadra con l'adorabile Mew VMAX e sconfiggi gli avversari con tutta la potenza di fuoco di Attacco Fusione! Questo Pokémon VMAX è tuo in questo potente deck pronto per la Lega, pensato per Allenatori esperti e giocatori di Pokémon TCG. Con una vasta gamma di carte, tra cui carte foil premium, carte potenti molto ambite e un set ben bilanciato di carte Pokémon e Allenatore, il Mew VMAX League Battle Deck non si limita a presentare uno dei Pokémon più amati della regione di Kanto: riunisce tutti gli elementi per supportarti nella tua prossima partita contro amici e vicini, di persona o online! Contenuto del deck: Un deck completo e giocabile da 60 carte, ricco di carte potenti 2 carte foil raffiguranti Mew V 2 carte foil raffiguranti Mew VMAX 2 carte foil raffiguranti Genesect V 1 deck box 2 segnalini condizione a forma di moneta 6 dadi segnadanni e 1 dado lancio moneta conforme alle regole di torneo 1 scheda strategica Una carta codice per Pokémon Trading Card Game Live
Un ruggito tonante dall'alto annuncia la discesa di un celebre sovrano del cielo! Mega Rayquaza ex porta una forza senza pari in battaglia, ispirando Mega Golurk ex, Mega Malamar ex e Mega Golisopod ex a farsi avanti per mettere alla prova le proprie capacità. Venti dominanti conducono verso luoghi leggendari e tempeste color smeraldo nell'espansione Pokémon TCG: Mega Evolution-Delta Reign! Contenuto:1 Booster contiene 10 carte
Le eroine sono tornate! ONE PIECE Heroines Edition Vol.2 (EB-05) è il secondo Extra Booster interamente dedicato ai personaggi femminili del mondo di One Piece – con carte nuovissime, splendide illustrazioni e la nuova carta Leader Nico Robin.Edizione giapponese ufficiale (JP) – uscita il 31 ottobre 2026.✨ Punti forti:Secondo Extra Booster dedicato alle eroine di One Piece – Nami, Nico Robin, Boa Hancock, Shirahoshi, Vivi e altreNuova carta Leader Nico Robin (attributo Saggezza)6 carte SP con design specialeCarta parallela alternate art esclusiva illustrata da Kentaro Yabuki (To LOVE-Ru)Ideale per collezionisti e per potenziare i deck esistentiContenuto (edizione giapponese):1 Booster Pack contiene 6 carteDistribuzione delle rarità:Leader x7Comune x29Rara x21Super Rara x9Secret Rare x1Carta speciale x8Carta DON!! x275+2 tipi di carte*Questo prodotto include anche carte alternate art e parallele dei tipi sopra elencati. Le carte sono inserite in modo casuale.⚓ Ogni booster pack porta pura emozione – quale eroina otterrai? Prendi subito il tuo Heroines Edition Vol.2 EB05 Booster Pack!