Popularna internetowa giełda LEGO została wyłączona 5 listopada. Nadal pozostaje niedostępna jako środek ostrożności, gdy firma bada incydent.
Internetowa platforma LEGO, BrickLink (źródło w Angielski), została w zeszłym tygodniu wyłączona po wykryciu „nietypowej aktywności na platformie”. Wzbudziło to podejrzenia, że doszło do cyberataku.
REKLAMA
REKLAMA
BrickLink wciąż nie działa 12 listopada. Na stronie głównej widnieje komunikat, że serwis jest „tymczasowo niedostępny”, bez informacji, kiedy ponownie będzie online.
Serwis jest ogromnym wtórnym rynkiem internetowym, gdzie można kupować i sprzedawać pojedyncze elementy LEGO, zestawy i minifigurki. Bywa nazywany „eBayem LEGO”.
LEGO wydało oświadczenie, opublikowane na społecznościowej stronie Jay’s Brick Blog.
„Wyłączyliśmy BrickLink po zidentyfikowaniu nietypowej aktywności na platformie” – napisano w komunikacie. „Naszym priorytetem było zabezpieczenie strony, ochrona członków społeczności i zapewnienie integralności BrickLinka”.
„Zanim ponownie uruchomimy serwis, musimy w pełni zrozumieć, co się wydarzyło. To oznacza opanowanie problemu, zbadanie, w jaki sposób do niego doszło, oraz sprawdzenie, czy nie występują powiązane incydenty” – dodano. „Prace wciąż trwają i dziękujemy za cierpliwość, gdy robimy wszystko, by jak najszybciej przywrócić serwis”.
Ekspert ds. cyberbezpieczeństwa i dyrektor generalny firmy Lupovis, Xavier Bellekens, powiedział Euronews Next, że ten incydent „przypomina, iż cyberprzestępcy nie atakują wyłącznie banków czy infrastruktury krytycznej”.
Zdaniem Bellekensa internetowe rynki sprzedaży są dla napastników szczególnie atrakcyjne. Dają dostęp do kont, umożliwiają prowadzenie oszukańczych działań, a nawet wykorzystanie danych osobowych w kampaniach phishingowych.
„Wyłączenie platformy jest rozsądnym środkiem ostrożności, ale każdy kolejny dzień przestoju realnie uderza finansowo w firmy, które od niej zależą” – dodał.
Ostrzegł też użytkowników, by byli „szczególnie czujni wobec e-maili podszywających się pod BrickLink, zwłaszcza tych, które proszą o zresetowanie haseł, potwierdzenie danych płatniczych lub wejście na alternatywny rynek”.