In questo articolo
- LEGO ha disattivato BrickLink dopo aver rilevato attività insolite.
- L'azienda non ha confermato l'avvenuto attacco informatico né ha stabilito se i dati dei clienti siano stati compromessi.
- Gli utenti dovrebbero prestare attenzione alle richieste di pagamento sospette ed evitare di riutilizzare le password.
I collezionisti di LEGO alla ricerca di un pezzo mancante si trovano ad affrontare un problema ben più grande: accedere al mercato specializzato BrickLink.
LEGO ha disattivato BrickLink dopo aver rilevato quella che definisce "attività insolita". L'azienda afferma di star indagando prima di riattivare il marketplace, ma non ha rivelato se gli hacker abbiano avuto accesso ai suoi sistemi o se siano state compromesse le informazioni dei clienti.
BrickLink permette agli utenti di acquistare e vendere pezzi, set e minifigure LEGO, rivelandosi una risorsa utile per i collezionisti e una piattaforma commerciale per i venditori indipendenti. LEGO ha acquisito il marketplace, nato dalla passione dei fan, nel 2019. La sua acquisizione non solo lascia in sospeso le costruzioni incompiute, ma costringe anche i venditori a dipendere dall'accesso agli ordini e ai propri negozi online.
Il sito web BrickLink aveva precedentemente annunciato che il servizio sarebbe rimasto non disponibile almeno fino a mercoledì 11 novembre. Tale data è stata ora rimossa, senza che sia stata fornita una data alternativa.
Abbiamo disattivato BrickLink dopo aver rilevato attività insolite sulla piattaforma. La nostra priorità immediata era mettere in sicurezza il sito, proteggere i nostri membri e garantire l'integrità di BrickLink.
Prima di riattivare il sito, dobbiamo comprendere appieno cosa è successo. Ciò significa circoscrivere il problema, indagare sulle cause e verificare la presenza di problemi correlati.
I lavori sono ancora in corso e vi ringraziamo per la pazienza mentre ci impegniamo a ripristinare il servizio il prima possibile.
Aggiornato: 11 novembre 2026
Secondo la BBC , LEGO non ha fornito dettagli che confermino l'attacco informatico né chiariscano se i dati dei clienti siano stati compromessi.
Pubblicazioni specializzate in LEGO hanno riportato che BrickLink è andato offline intorno al 5 novembre. Un articolo pubblicato la mattina successiva descriveva un avviso che indicava l'indisponibilità del sito a causa di "lavori necessari" eseguiti dai team. L'articolo segnalava inoltre che gli utenti non potevano accedere a negozi online, profili, cronologia degli ordini o alla pagina del Designer Program.
Nel novembre 2023, anche BrickLink ha chiuso i battenti dopo aver rilevato quelli che si sono rivelati essere attacchi di credential stuffing .
La BBC ha anche riportato l'esperienza di una cliente di BrickLink che ha ricevuto ripetutamente link di pagamento per un preordine in edizione limitata che, a suo dire, aveva già pagato. La controversia è stata successivamente risolta e LEGO ha dichiarato alla BBC di non essere a conoscenza di problemi di pagamento più ampi. Tuttavia, non è stata accertata alcuna connessione tra questo problema di pagamento e l'attività che ha portato alla chiusura del servizio.
Come stare al sicuro
Finché non sapremo qual è il problema, è difficile fornire consigli specifici, ma gli utenti possono adottare alcune precauzioni proporzionate:
- Fai attenzione a messaggi inaspettati relativi all'account o ai pagamenti. Una richiesta di "ripristinare l'accesso", confermare le informazioni di pagamento o risolvere un problema urgente con l'account merita un'attenta valutazione, poiché si tratta di temi ricorrenti nelle truffe di phishing.
- Verifica le richieste attraverso un canale indipendente. Utilizza il sito web ufficiale o un canale di supporto consolidato, anziché cliccare su link contenuti in e-mail o SMS inaspettati.
- Utilizza password univoche. Se la tua password di BrickLink viene utilizzata anche altrove, cambiala subito anche su quegli altri servizi. Usa un gestore di password per generare e memorizzare password complesse e univoche. Cambia la password di BrickLink non appena il sito sarà nuovamente disponibile.
L'interruzione del servizio di BrickLink è problematica, ma le prove disponibili non giustificano ancora la definizione di violazione dei dati confermata. Per ora, la priorità per gli utenti è seguire gli aggiornamenti ufficiali, verificare attentamente le richieste di pagamento inaspettate e fare attenzione alle truffe che sfruttano l'interruzione.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Scam Guard ti aiuta ad analizzare istantaneamente link, testi e screenshot sospetti.
Disponibile con Malwarebytes Premium Security per tutti i tuoi dispositivi e nell'app Malwarebytes per iOS e Android .
