Онлайн‑платформа по продаже конструкторов Lego под названием BrickLink возобновила работу после недельного отключения, вызванного «киберинцидентом». Третья сторона получила доступ к некоторым пользовательским данным. Сайт оставался отключённым с 5 по 12 ноября 2026 года.
Lego назвала отключение ресурса «необходимой работой» перед тем, как подтвердить, что платформа пострадала от инцидента безопасности.
В датской компании предположили, что неавторизованная третья сторона могла получить доступ к именам пользователей и IP‑адресам. Производитель конструкторов настаивает, что пароли, почтовые адреса и финансовая информация раскрытыми не были. Однако портал Brick Fanatics пишет о фишинговых письмах клиентам BrickLink, которые содержали подробную личную информацию и данные о покупках.
Сбой нанёс существенный удар по отдельным продавцам, которые зависят от BrickLink в плане дохода. Владелец магазинов на BrickLink и Brick Owl Саймон Вебстер рассказал, что за четыре дня общая выручка упала на 52%. При этом его продажи на Brick Owl в тот же период выросли на 79%. По словам Вебстера, BrickLink не предупредила его о работах на сайте из‑за киберинцидента.
Случившееся вызвало обсуждение по поводу устаревшей инфраструктуры BrickLink. Основанная в 2000 году платформа работает на сложной совокупности взаимосвязанных систем, что затрудняет её модернизацию. Lego купила BrickLink в 2019 году.
Коллекционеры Lego по всему миру используют BrickLink для покупки и продажи подержанных наборов конструкторов, поиска новых деталей и приобретения лимитированных серий.
Источник: habr.com