Bricklink, oblíbená platforma pro LEGO nadšence, je po několika dnech odstávky kvůli kybernetickému incidentu opět online. Tým Bricklink usilovně pracuje na obnově webu a zdá se, že se vše vrátilo do normálu. Uživatelé jsou požádáni, aby aktualizovali svá hesla, a tým zpřísnil bezpečnostní požadavky. Naštěstí se zdá, že hlavní databáze Bricklinku a její systémy nebyly kompromitovány.
Kybernetický útok na Bricklink!
Incident začal výhrůžkami a
výkupným 3. listopadu
. Bricklink již od poloviny října zaznamenal omezenou podezřelou aktivitu, kdy neautorizovaní prodejci nabízeli produkty za velmi nízké ceny a podvodně přijímali platby. V reakci na to byl web uveden do režimu údržby, aby chránil členy a kontroloval platformu během vyšetřování. Bylo zjištěno, že několik účtů Bricklink bylo napadeno hackery, ale neexistují žádné důkazy o tom, že by systémy byly kompromitovány. Předpokládá se, že incident byl způsoben útokem credential stuffing, kdy byly na webu použity seznamy nelegálně získaných uživatelských jmen a hesel.
Bricklink přímo motivoval uživatele ke změně hesel.
Všichni členové, jejichž účty byly potenciálně napadeny hackery nebo jejichž data byla obnovena, byli kontaktováni se zprávou, která je vyzvala, aby obnovili svá hesla. To může být váš případ.
Přestože samotný web Bricklink nebyl narušen, byla zavedena další bezpečnostní opatření. Členové, jejichž účty nebo obchody mohly být ovlivněny, byli upozorněni a byly sdíleny tipy na zabezpečení účtů.
BrickLink has reopened!
Please follow the online prompts to get back into your accounts.
We encourage everyone to practice good data security. You can read more about what happened on the Forum.
Thank you again for the incredible support!
Your - relieved - BrickLink team 💛 pic.twitter.com/EQJ8KoIseX
— BrickLink (@BrickLink) November 8, 2023
Převzetí společnosti Bricklink
"Tým Bricklink se omlouvá za způsobené narušení a nepříjemnosti a zůstává k dispozici pro jakékoli dotazy nebo obavy," uvádí se v oficiálním prohlášení. Tato zkušenost zdůrazňuje důležitost kybernetické bezpečnosti a ostražitosti v digitálním světě, zejména pro populární platformy, jako je Bricklink. Odezva a opatření přijatá společností Bricklink prokazují jejich závazek k bezpečnosti a důvěře svých uživatelů.
Rychlé obnovení Bricklinku a vylepšená bezpečnostní opatření jsou pro komunitu fanoušků LEGO uklidňující a slouží jako připomínka důležitosti robustních online bezpečnostních postupů.