BrickLink от Lego вернулся после недельного простоя из-за киберинцидента
Платформа BrickLink, принадлежащая Lego, возобновила работу 12 ноября после недельного простоя, вызванного киберинцидентом. Компания подтвердила, что инцидент затронул безопасность пользователей.
Главное в цифрах
- Простой: с 5 по 12 ноября 2026 года
- Падение выручки BrickLink у одного продавца за четыре дня: 52%
- Рост продаж на Brick Owl у того же продавца за тот же период: 79%
- Год основания BrickLink: 2000
- Год покупки Lego: 2019
Сайт оставался отключённым с 5 по 12 ноября 2026 года. Lego назвала отключение «необходимой работой», а затем подтвердила, что платформа пострадала от инцидента безопасности.
В компании предположили, что неавторизованная третья сторона могла получить доступ к именам пользователей и IP-адресам. По словам Lego, пароли, почтовые адреса и финансовая информация раскрыты не были.
Фишинговые письма и удар по продавцам
Издание Brick Fanatics сообщило о фишинговых письмах клиентам BrickLink, которые содержали подробные личные данные и сведения о покупках.
Простой ударил и по продавцам. Владелец магазинов на BrickLink и Brick Owl Саймон Вебстер рассказал, что за четыре дня выручка на BrickLink упала на 52%, при этом продажи на Brick Owl выросли на 79%. По его словам, BrickLink не предупредила его о работах на сайте из-за киберинцидента.
Устаревшая инфраструктура
Инцидент вызвал обсуждение устаревшей инфраструктуры BrickLink. Платформа, основанная в 2000 году, работает на сложной совокупности взаимосвязанных систем, что затрудняет её модернизацию. Lego купила BrickLink в 2019 году.