Популярная онлайн-площадка LEGO была отключена 5 ноября и остаётся недоступной в качестве меры предосторожности, пока компания расследует инцидент.
Онлайн-маркетплейс LEGO BrickLink (источник на английском языке) был отключен на прошлой неделе после обнаружения «необычной активности на платформе», что вызвало подозрения, что произошла кибератака.
РЕКЛАМА
РЕКЛАМА
По состоянию на 12 ноября BrickLink все еще не работает, на главной странице размещено сообщение, что сервис «временно недоступен», без указания, когда он снова будет доступен.
Этот сайт крупный вторичный онлайн-рынок для покупки и продажи отдельных деталей LEGO, наборов и минифигурок, его называют «eBay для LEGO».
Компания LEGO с тех пор опубликовала заявление, размещенное на сайте сообщества Jay’s Brick Blog.
В заявлении говорится: «Мы отключили BrickLink после того, как выявили необычную активность на платформе. Нашим первоочередным приоритетом было обеспечить безопасность сайта, защитить наших участников и сохранить целостность BrickLink».
Далее там говорится: «Прежде чем вернуть сайт онлайн, нам нужно полностью понять, что произошло. Это означает локализовать проблему, выяснить, как она возникла, и проверить, нет ли связанных инцидентов. Эта работа все еще продолжается, и мы благодарим вас за терпение, пока мы стараемся как можно скорее восстановить работу сайта».
Эксперт по кибербезопасности и генеральный директор компании по кибербезопасности Lupovis Ксавье Беллекенс рассказал Euronews Next, что этот последний инцидент является «напоминанием о том, что киберпреступники нацеливаются не только на банки или критически важную инфраструктуру».
По словам Беллекенса, онлайн-маркетплейсы представляют собой особенно привлекательную возможность для злоумышленников, так как дают им доступ к аккаунтам для совершения мошеннических действий или даже использования персональных данных в фишинговых кампаниях.
Он добавил: «Временное отключение платформы от сети является разумной мерой предосторожности, однако каждый дополнительный день простоя оказывает реальное финансовое влияние на бизнесы, которые от нее зависят».
Он предупредил, что пользователи должны быть «особенно внимательны к письмам, которые якобы отправлены от имени BrickLink, особенно если в них просят сбросить пароли, подтвердить платежные данные или перейти на альтернативный маркетплейс».