پلتفرم BrickLink، بازار تخصصی قطعات و مجموعه‌های LEGO، پس از شناسایی فعالیت‌های غیرعادی (unusual activity)، از دسترس خارج شده است. شرکت LEGO اعلام کرده که در حال بررسی این موضوع است، اما هنوز تأیید نکرده که آیا سیستم‌ها مورد نفوذ قرار گرفته‌اند یا اطلاعات مشتریان تحت تأثیر قرار گرفته است.
BrickLink که در سال ۲۰۱۹ توسط LEGO خریداری شد، بستری حیاتی برای مجموعه‌داران و فروشندگان مستقل است. از دسترس خارج شدن این پلتفرم نه تنها فرآیند خرید و فروش را مختل کرده، بلکه دسترسی فروشندگان به سفارش‌ها و فروشگاه‌های خود را نیز با مشکل مواجه ساخته است. طبق گزارش‌ها، این پلتفرم از حدود ۵ نوامبر از دسترس خارج شده و هنوز تاریخ مشخصی برای بازگشت آن اعلام نشده است.
پیشینه و ریسک‌های احتمالی
در نوامبر ۲۰۲۳ نیز BrickLink به دلیل حملات Credential Stuffing (استفاده از ترکیب نام کاربری و رمز عبور سرقت شده) با اختلال مواجه شده بود. اگرچه LEGO اعلام کرده که هنوز ارتباط مستقیمی بین فعالیت‌های اخیر و مسائل پرداخت مشاهده نشده، اما کاربران باید نسبت به پیام‌های مشکوک و درخواست‌های پرداخت غیرمنتظره بسیار هوشیار باشند.
توصیه‌های امنیتی برای کاربران
تا زمان شفاف‌سازی وضعیت، رعایت موارد زیر برای جلوگیری از سرایت یا سرقت هویت توصیه می‌شود:
- مراقب پیام‌های مشکوک باشید: درخواست‌هایی برای «بازیابی دسترسی» یا «تأیید اطلاعات پرداخت» که با لحنی فوری ارسال می‌شوند، اغلب از نوع Phishing (فیشینگ) هستند.
- راستی‌آزمایی از منابع مستقل: هرگز از لینک‌های موجود در ایمیل یا پیامک‌های غیرمنتظره استفاده نکنید؛ همیشه از طریق وب‌سایت رسمی یا کانال‌های پشتیبانی معتبر اقدام کنید.
- استفاده از رمز عبور منحصر‌به‌فرد: اگر از رمز عبور BrickLink در سایت‌های دیگر نیز استفاده می‌کنید، بلافاصله آن‌ها را تغییر دهید. استفاده از یک Password Manager (مدیریت‌کننده رمز عبور) برای ایجاد رمزهای قوی و متفاوت توصیه می‌شود.
- تغییر رمز عبور پس از بازگشت سایت: به محض اینکه پلتفرم دوباره آنلاین شد، رمز عبور خود را تغییر دهید.
در حال حاضر، اولویت اصلی کاربران دنبال کردن اخبار رسمی و احتیاط در برابر کلاهبرداری‌هایی است که ممکن است از این وقفه در خدمات سوءاستفاده کنند.
