Popüler çevrimiçi LEGO pazaryeri 5 Kasım’da kapatıldı ve şirket olayı araştırırken tedbir amacıyla hâlâ çevrimdışı durumda.
LEGO’nun çevrimiçi pazaryeri BrickLink (kaynak İngilizce), platformda "olağandışı etkinlik" tespit edilmesinin ardından geçen hafta kapatıldı ve bir siber saldırı gerçekleşmiş olabileceğine dair şüpheleri artırdı.
BrickLink, 12 Kasım itibarıyla hâlâ erişime kapalı. Ana sayfada yer alan mesajda sitenin "geçici olarak kullanılamadığı" belirtiliyor, ancak ne zaman yeniden çevrimiçi olacağına dair hiçbir bilgi verilmiyor.
Site, bireysel LEGO parçalarının, setlerinin ve minifigürlerinin alınıp satıldığı dev bir ikincil çevrimiçi pazar yeri ve "LEGO’nun eBay’i" olarak anılıyor.
LEGO, o tarihten bu yana bir açıklama yayımladı ve bu açıklama topluluk sitesi Jay’s Brick Blog’da yayınlandı.
Açıklamada, "Platformda olağandışı etkinlik tespit ettikten sonra BrickLink’i çevrimdışı hale getirdik" denildi. "Öncelikli hedefimiz, siteyi güvence altına almak, üyelerimizi korumak ve BrickLink’in bütünlüğünü sağlamak oldu."
"Siteyi yeniden çevrimiçi hale getirmeden önce neler yaşandığını tam olarak anlamamız gerekiyor. Bu, sorunu kontrol altına almak, nasıl meydana geldiğini araştırmak ve ilişkili olabilecek başka sorunları kontrol etmek anlamına geliyor" ifadeleri kullanıldı. "Bu çalışma hâlâ sürüyor ve her şeyi mümkün olan en kısa sürede yeniden çevrimiçi hale getirmek için çalışırken gösterdiğiniz sabır için teşekkür ediyoruz."
Siber güvenlik uzmanı ve siber güvenlik şirketi Lupovis’in CEO’su Xavier Bellekens, Euronews Next’e yaptığı açıklamada son olayın "siber suçluların sadece bankaları veya kritik altyapıları hedef almadığını hatırlattığını" söyledi.
Bellekens’e göre çevrimiçi pazaryerleri, saldırganlar için özellikle cazip hedefler. Bu tür siteler, dolandırıcılık faaliyetleri yürütmek veya kişisel verileri kimlik avı kampanyalarında kullanmak için hesaplara erişim imkanı sağlayabiliyor.
"Platformu çevrimdışı hale getirmek akıllıca bir önlem, ancak yaşanan her ek kesinti günü, ona güvenen işletmeler üzerinde gerçek bir finansal etki yaratıyor" diye ekledi.
Kullanıcıları, özellikle "BrickLink’ten geldiğini iddia eden e-postalara, özellikle de şifrelerini sıfırlamalarını, ödeme bilgilerini doğrulamalarını veya alternatif bir pazaryerine erişmelerini isteyen iletilere karşı ekstra dikkatli olmaları" konusunda uyardı.