Dans cet article
- LEGO a mis BrickLink hors ligne après avoir détecté une activité inhabituelle
- L'entreprise n'a pas confirmé le piratage ni indiqué si des données clients ont été affectées.
- Les utilisateurs doivent être vigilants face aux demandes de paiement suspectes et éviter de réutiliser leurs mots de passe.
Les collectionneurs de LEGO à la recherche d'une pièce manquante doivent faire face à un problème plus important : accéder à la plateforme spécialisée BrickLink.
LEGO a mis BrickLink hors ligne après avoir détecté une activité inhabituelle. L'entreprise indique mener une enquête avant de remettre la plateforme en ligne, mais n'a pas précisé si des pirates ont accédé à ses systèmes ni si des données clients ont été compromises.
BrickLink permet aux utilisateurs d'acheter et de vendre des pièces, des ensembles et des minifigurines LEGO, ce qui en fait une ressource précieuse pour les collectionneurs et une plateforme commerciale pour les vendeurs indépendants. LEGO a racheté cette plateforme créée par des fans en 2019. Son rachat a des conséquences qui vont bien au-delà des constructions inachevées : les vendeurs dépendent également de l'accès aux commandes et à leurs boutiques en ligne.
Le site web de BrickLink indiquait précédemment qu'il resterait indisponible au moins jusqu'au mercredi 11 novembre. Cette date a maintenant été supprimée, sans qu'aucune autre ne soit donnée.
Nous avons mis BrickLink hors ligne après avoir détecté une activité inhabituelle sur la plateforme. Notre priorité immédiate était de sécuriser le site, de protéger nos membres et de garantir l'intégrité de BrickLink.
Avant de remettre le site en ligne, nous devons comprendre pleinement ce qui s'est passé. Cela implique de circonscrire le problème, d'enquêter sur son origine et de vérifier s'il existe des problèmes connexes.
Ces travaux sont toujours en cours et nous vous remercions de votre patience pendant que nous nous efforçons de rétablir le service au plus vite.
Mise à jour : 11 novembre 2026
Selon la BBC , LEGO n'a fourni aucun détail confirmant le piratage ni expliquant si les données des clients avaient été affectées.
Des publications spécialisées LEGO ont signalé que BrickLink était hors service aux alentours du 5 novembre. Un article publié le lendemain matin décrivait un message indiquant que le site était indisponible pendant que les équipes effectuaient les « travaux nécessaires ». Ce rapport notait également que les utilisateurs ne pouvaient pas accéder aux boutiques, aux profils, à l'historique de leurs commandes ni à la page du programme Designer.
En novembre 2023, BrickLink a également fermé ses portes après avoir constaté ce qui s'est avéré être des attaques par bourrage d'identifiants .
La BBC a également rapporté le cas d'une cliente de BrickLink ayant reçu à plusieurs reprises des liens de paiement pour une précommande en édition limitée qu'elle affirmait avoir déjà réglée. Le litige a été résolu par la suite, et LEGO a déclaré à la BBC ne pas être au courant de problèmes de paiement plus généraux. Toutefois, aucun lien n'a été établi entre ce problème de paiement et l'activité ayant entraîné la fermeture du site.
Comment rester en sécurité
Tant que nous ne connaissons pas la nature du problème, il est difficile de fournir des conseils ciblés, mais les utilisateurs peuvent prendre quelques précautions proportionnées :
- Soyez vigilant face aux messages inhabituels concernant votre compte ou vos paiements. Toute demande de « rétablissement de l’accès », de confirmation des informations de paiement ou de résolution d’un problème urgent de compte mérite une attention particulière, car il s’agit de techniques d’hameçonnage courantes.
- Vérifiez les demandes par une voie indépendante. Utilisez le site web officiel ou un canal d'assistance établi plutôt que de suivre les liens contenus dans un courriel ou un SMS inattendu.
- Utilisez des mots de passe uniques. Si votre mot de passe BrickLink est également utilisé ailleurs, modifiez-le dès maintenant sur ces autres services. Utilisez un gestionnaire de mots de passe pour générer et stocker des mots de passe robustes et uniques. Modifiez votre mot de passe BrickLink une fois le site de nouveau accessible.
L'arrêt de BrickLink est perturbateur, mais les éléments disponibles ne permettent pas encore de confirmer une fuite de données. Pour l'instant, il est conseillé aux utilisateurs de suivre les mises à jour officielles, de vérifier attentivement toute demande de paiement inattendue et de se méfier des arnaques qui profitent de cette panne.
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
