Der beliebte Online‑Marktplatz für Lego ist seit dem fünften November vom Netz. Das Unternehmen hat ihn vorsorglich abgeschaltet und prüft den Vorfall.
LEGOs Online-Marktplatz BrickLink (Quelle auf Englisch) ging in der vergangenen Woche offline, nachdem „ungewöhnliche Aktivitäten auf der Plattform“ festgestellt wurden. Das nährte den Verdacht, dass es einen Cyberangriff gegeben haben könnte.
WERBUNG
WERBUNG
BrickLink ist Stand vom zwölften November weiterhin offline. Auf der Startseite steht, die Seite sei „vorübergehend nicht verfügbar“. Es gibt keinen Hinweis darauf, wann sie wieder online gehen wird.
Die Plattform gilt als großer Zweitmarkt im Netz für einzelne LEGO-Steine, Sets und Minifiguren. Oft wird sie als „eBay für LEGO“ bezeichnet.
LEGO hat inzwischen eine Stellungnahme abgegeben, die auf der Community-Seite Jay’s Brick Blog veröffentlicht wurde.
„Wir haben BrickLink offline genommen, nachdem wir ungewöhnliche Aktivität auf der Plattform festgestellt hatten“, heißt es darin. „Unsere unmittelbare Priorität bestand darin, die Seite zu sichern, unsere Mitglieder zu schützen und die Integrität von BrickLink zu gewährleisten.“
„Bevor wir die Seite wieder online stellen, müssen wir vollständig verstehen, was passiert ist. Das bedeutet, das Problem einzugrenzen, zu untersuchen, wie es dazu kam, und nach verbundenen Problemen zu suchen“, heißt es weiter. „Diese Arbeit läuft noch, und wir danken Ihnen für Ihre Geduld, während wir versuchen, die Seite so schnell wie möglich wieder online zu bringen.“
Der Cybersicherheitsexperte und CEO des Cybersecurity-Unternehmens Lupovis, Xavier Bellekens, sagte Euronews Next, der aktuelle Vorfall sei „eine Erinnerung daran, dass Cyberkriminelle nicht nur Banken oder kritische Infrastrukturen ins Visier nehmen“.
Online-Marktplätze bieten Angreifern nach Einschätzung von Bellekens besonders attraktive Ziele. Sie erhalten Zugang zu Konten, können betrügerische Aktivitäten durchführen oder persönliche Daten für Phishing-Kampagnen missbrauchen.
„Die Plattform offline zu nehmen, ist eine sinnvolle Vorsichtsmaßnahme, aber jeder zusätzliche Tag Ausfallzeit hat reale finanzielle Auswirkungen auf die Unternehmen, die auf sie angewiesen sind“, fügte er hinzu.
Er warnte, Nutzer sollten „bei E-Mails, die vorgeben, von BrickLink zu stammen, besonders wachsam sein, insbesondere bei solchen, die sie auffordern, Passwörter zurückzusetzen, Zahlungsdaten zu bestätigen oder einen alternativen Marktplatz aufzurufen“.