レゴのBrickLinkがオフラインに：ユーザーが知っておくべきこと

この記事では

レゴは不審なアクティビティを検知したため、BrickLinkをオフラインにした。
同社はハッキングがあったかどうか、また顧客データが影響を受けたかどうかについては確認していない。
ユーザーは不審な支払い要求に注意し、パスワードの使い回しを避けるべきです。

紛失したレゴのパーツを探しているコレクターにとって、より大きな問題が待ち受けている。それは、専門のマーケットプレイスであるBrickLinkへのアクセス方法だ。

レゴは「異常な活動」を検知したとして、BrickLinkを一時的にオフラインにした。同社はマーケットプレイスの再開前に調査を進めているとしているが、攻撃者がシステムにアクセスしたかどうか、顧客情報が影響を受けたかどうかについては明らかにしていない。

BrickLinkは、ユーザーがLEGOのパーツ、セット、ミニフィギュアを売買できるプラットフォームであり、コレクターにとって便利なリソースであると同時に、独立系販売者にとってのビジネスプラットフォームでもある。LEGOは2019年にファンが設立したこのマーケットプレイスを買収した。買収によって、未完成の作品が中断されるだけでなく、販売者は注文へのアクセスや自身のストアフロントへのアクセスも失うことになる。

BrickLinkのウェブサイトは以前、少なくとも11月11日（水）までは利用できないと記載していたが、その日付は削除され、代替の日付は示されていない。

プラットフォーム上で不審なアクティビティが確認されたため、BrickLinkを一時的にオフラインにしました。最優先事項は、サイトのセキュリティを確保し、会員を保護し、BrickLinkの健全性を維持することでした。

サイトを復旧させる前に、何が起こったのかを完全に把握する必要があります。つまり、問題の封じ込め、発生原因の調査、および関連する問題の確認を行う必要があります。

現在も復旧作業は継続中です。できる限り早くシステムを復旧できるよう努めておりますので、今しばらくお待ちください。

更新日：2026年11月11日

BBCによると、レゴはハッキングがあったことを確認する詳細や、顧客データが影響を受けたかどうかについての説明を一切提供していない。

レゴ専門誌によると、BrickLinkは11月5日頃にオフラインになったとのこと。翌朝に掲載された記事では、チームが「必要な作業」を行っている間、サイトが利用できないという通知が表示されたと報じられた。また、その記事では、ユーザーがストアフロント、プロフィール、注文履歴、デザイナープログラムのページにアクセスできないことも指摘されていた。

2023年11月、BrickLinkも認証情報漏洩攻撃と思われる事態に気づき、サービスを閉鎖した。

BBCはまた、BrickLinkの顧客が、既に支払い済みの限定版予約注文に対して、支払いリンクが繰り返し送られてきたという事例も報じた。この紛争はその後解決し、LEGOはBBCに対し、より広範な支払い問題は認識していないと述べた。しかし、この支払い問題と、今回のサイト閉鎖のきっかけとなった活動との間に、明確な関連性は確認されていない。

安全に過ごすには

問題の原因が判明するまでは、的確なアドバイスを提供するのは難しいですが、ユーザーはいくつかの適切な予防策を講じることができます。

予期せぬアカウントや支払いに関するメッセージには注意してください。 「アクセスを復元する」「支払い情報を確認する」「緊急のアカウント問題を解決する」といった要求は、フィッシング詐欺によくある手口なので、注意深く確認する必要があります。
リクエストは必ず別の方法で確認してください。予期せぬメールやテキストメッセージに記載されているリンクをクリックするのではなく、公式ウェブサイトまたは確立されたサポートチャネルをご利用ください。
固有のパスワードを使用してください。BrickLinkのパスワードを他のサービスでも使用している場合は、それらのサービスでも今すぐ変更してください。強力で固有のパスワードを生成・保存するには、パスワードマネージャーを使用してください。BrickLinkのサイトが再び利用可能になったら、パスワードを変更してください。

BrickLinkのサービス停止は混乱を招いていますが、現時点ではデータ漏洩と断定できるほどの証拠はありません。当面は、公式アップデートを常に確認し、予期せぬ支払い請求には注意深く対応し、サービス停止を悪用した詐欺に注意することが重要です。