A popular plataforma online de compra e venda de LEGO foi suspensa a 5 de novembro e continua offline, por precaução, enquanto a empresa investiga o incidente
O mercado online da LEGO BrickLink (fonte em inglês) foi desligado na semana passada, depois de ter sido detetada “atividade invulgar na plataforma”, o que levantou suspeitas de que possa ter ocorrido um ciberataque.
PUBLICIDADE
PUBLICIDADE
O BrickLink continua inacessível a 12 de novembro, com uma mensagem na página inicial a indicar que está “temporariamente indisponível”, sem qualquer indicação de quando voltará a estar online.
O site é um vasto mercado online secundário para comprar e vender peças individuais de LEGO, conjuntos e minifiguras, conhecido como o “eBay do LEGO”.
Desde então, a LEGO emitiu um comunicado, publicado no site da comunidade Jay’s Brick Blog.
“Desligámos o BrickLink depois de identificarmos atividade invulgar na plataforma”, lê-se. “A nossa prioridade imediata foi assegurar o site, proteger os nossos membros e garantir a integridade do BrickLink.”
“Antes de voltarmos a colocar o site online, precisamos de compreender totalmente o que aconteceu. Isso implica conter o problema, investigar como ocorreu e verificar se existem questões relacionadas”, acrescentou. “Este trabalho ainda está em curso e agradecemos a vossa paciência enquanto tentamos repor tudo online o mais depressa possível.”
O especialista em cibersegurança e CEO da empresa de cibersegurança Lupovis, Xavier Bellekens, afirmou ao Euronews Next que o mais recente incidente é “um lembrete de que os cibercriminosos não atacam apenas bancos ou infraestruturas críticas”.
Segundo Bellekens, os mercados online são uma oportunidade particularmente apelativa para os atacantes, por lhes darem acesso a contas para realizarem atividades fraudulentas ou até utilizarem dados pessoais em campanhas de phishing.
“Desligar a plataforma é uma precaução sensata, mas cada dia adicional de indisponibilidade tem um impacto financeiro real nas empresas que dela dependem”, acrescentou.
Alertou ainda que os utilizadores devem estar “particularmente vigilantes em relação a emails que aleguem ser do BrickLink, sobretudo os que peçam para redefinir palavras-passe, verificar dados de pagamento ou aceder a um mercado alternativo”.