A népszerű online LEGO piactér november 5-én leállt, és elővigyázatosságból továbbra is offline marad, amíg a vállalat kivizsgálja az incidenst.
A LEGO online piacterét, a BrickLinket (forrás: angol) a múlt héten leállították, miután „szokatlan aktivitást észleltek a platformon”, ami felvetette egy kibertámadás gyanúját.
HIRDETÉS
HIRDETÉS
A BrickLink november 12-én továbbra sem elérhető, a nyitóoldalon az a közlemény olvasható, hogy a szolgáltatás „átmenetileg nem elérhető”, és nem jelzik, mikor indulhat újra.
Az oldal hatalmas másodlagos online piactér egyedi LEGO-elemek, készletek és minifigurák adásvételére, ezért gyakran a „LEGO eBay-ének” is nevezik.
Azóta a LEGO közleményt adott ki, amelyet a Jay’s Brick Blog közösségi oldalon tettek közzé.
„A BrickLinket levettük a hálózatról, miután szokatlan aktivitást azonosítottunk a platformon. Azonnali prioritásunk az oldal biztonságba helyezése, tagjaink védelme és a BrickLink integritásának biztosítása volt” áll a közleményben.
A közlemény szerint: „Mielőtt az oldalt ismét elérhetővé tesszük, teljes mértékben meg kell értenünk, mi történt. Ez azt jelenti, hogy kordában kell tartanunk a problémát, ki kell vizsgálnunk, miként következett be, és ellenőriznünk kell az esetleges kapcsolódó ügyeket. Ez a munka továbbra is folyamatban van, és értékeljük az Önök türelmét, miközben azon dolgozunk, hogy a lehető leghamarabb újra online legyen minden.”
Xavier Bellekens kiberbiztonsági szakértő, a Lupovis nevű kiberbiztonsági cég vezérigazgatója az Euronews Nextnek azt mondta, hogy a legutóbbi incidens „emlékeztető arra, hogy a kiberbűnözők nemcsak bankokat vagy kritikus infrastruktúrát vesznek célba”.
Bellekens szerint az online piacterek különösen vonzó célpontot jelentenek a támadók számára, mivel hozzáférést adhatnak felhasználói fiókokhoz, amelyekkel visszaéléseket követhetnek el, vagy akár személyes adatokat használhatnak fel adathalász kampányokhoz.
Bellekens hozzátette: „A platform leállítása ésszerű óvintézkedés, de minden egyes plusz nap kiesés valós pénzügyi hatással jár azokra a vállalkozásokra, amelyek rá vannak utalva.”
Arra is figyelmeztetett, hogy a felhasználóknak „különösen ébereknek kell lenniük a BrickLink nevében érkezőnek mondott e-mailekkel kapcsolatban, különösen azokkal, amelyek jelszó-visszaállítást, fizetési adatok ellenőrzését vagy egy alternatív piactér elérését kérik”.