La célèbre plateforme en ligne de LEGO a été mise hors service le 5 novembre et reste inaccessible par précaution, le temps que l'entreprise enquête sur l'incident.
La place de marché en ligne de LEGO, BrickLink (source en anglais), a été mise hors ligne la semaine dernière après la détection d'une « activité inhabituelle sur la plateforme », ce qui a suscité des soupçons de cyberattaque.
PUBLICITÉ
PUBLICITÉ
BrickLink est toujours hors service au 12 novembre, avec un message sur la page d'accueil indiquant qu'il est « temporairement indisponible », sans aucune indication sur la date de remise en ligne.
Le site est une vaste place de marché secondaire en ligne pour l'achat et la vente de pièces LEGO individuelles, de sets et de minifigurines, surnommé « l'eBay de LEGO ».
Depuis, LEGO a publié un communiqué, mis en ligne sur le site communautaire Jay’s Brick Blog.
« Nous avons mis BrickLink hors ligne après avoir identifié une activité inhabituelle sur la plateforme », indique le communiqué. « Notre priorité immédiate était de sécuriser le site, de protéger nos membres et de garantir l'intégrité de BrickLink. »
« Avant de remettre le site en ligne, nous devons comprendre pleinement ce qui s'est passé. Cela signifie contenir le problème, enquêter sur la façon dont il s'est produit et vérifier s'il existe d'autres problèmes connexes », ajoute le texte. « Ce travail est toujours en cours et nous vous remercions de votre patience pendant que nous faisons le nécessaire pour tout remettre en ligne dès que possible. »
L'expert en cybersécurité et directeur général de l'entreprise de cybersécurité Lupovis, Xavier Bellekens, a déclaré à Euronews Next que le dernier incident est « un rappel que les cybercriminels ne s'en prennent pas uniquement aux banques ou aux infrastructures critiques ».
Selon Bellekens, les places de marché en ligne représentent une opportunité particulièrement intéressante pour les attaquants, car elles leur donnent accès à des comptes pour mener des activités frauduleuses ou même utiliser des données personnelles dans des campagnes de phishing.
« Mettre la plateforme hors ligne est une précaution sensée, mais chaque jour supplémentaire d'interruption a un réel impact financier sur les entreprises qui en dépendent », a-t-il ajouté.
Il a averti que les utilisateurs devraient être « particulièrement vigilants à l'égard des e-mails prétendant provenir de BrickLink, surtout ceux qui leur demandent de réinitialiser leurs mots de passe, de vérifier leurs coordonnées de paiement ou d'accéder à une place de marché alternative ».